iOS逆向之初识汇编的基础理论

已于 2023-12-22 14:59:37 修改
阅读量3k 收藏 8
点赞数 3
分类专栏： iOS逆向安全攻防 文章标签： 汇编语言的发展和种类 总线的分类与用途 进制的计算和自定义进制 寄存器的分类和作用 寄存器实例分析
于 2021-09-08 02:02:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Forever_wj/article/details/120143921
版权
本文详细介绍了汇编语言的发展、特点、种类及其在iOS开发中的应用，同时深入讲解了总线的分类与作用，以及进制计算和数据宽度。还探讨了CPU寄存器的分类，包括浮点和向量寄存器、通用寄存器、PC寄存器，以及它们在程序执行中的角色。通过实际案例分析了如何理解和利用寄存器进行代码调试。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、汇编语言

① 汇编语言的发展
  • 机器语言：是由 0 和 1 组成的机器指令，表示特定的功能，如下所示：
	加：0100 0000
	减：0100 1000
	乘：1111 0111 1110 0000
	除：1111 0111 1111 0000
  • 汇编语言（Assembly language）：由于使用机器语言表示时不方便记忆，于是便开始使用“助记符”来
了解本专栏 订阅专栏 解锁全文 超级会员免费看
iOS逆向基础：1、汇编语言 2、指令集(虚拟化首先要先接口标准定义，然后再在别人接口之上完成了一套自己的实现)3、调试工具：GDB与LLDB 4、iOS系统架构
专注于计算机研发知识和资讯分享
10-10 1万+
前言所有发布的iOS设备都是基于ARM架构的。我们开发iOS应用的时候编写的Objective-C代码会首先转换成ARM汇编，然后转换成机器指令。对ARM汇编语言和使用GDB调试有很好掌握的话，攻击者是能够在运行时解密Objective-C代码甚至修改代码的。GBDdevzkndeMacBook-Pro:bin devzkn$ ssh [email protected] instal
iOS逆向之汇编的常见指令
╰つ栺尖篴夢ゞ
08-25 852
mov：将某一寄存器的值复制到另一寄存器（只能用于寄存器与寄存器或者寄存器与常量之间传值，不能用于内存地址）
iOS逆向 ：初识汇编
iOS-大鑫
04-30 376
在逆向开发中，非常重要的一个环节就是静态分析，众所周知，手机上安装App其本质是一个二进制文件，而静态分析是建立在分析二进制上面的。所以在学习逆向之前，需要提前了解相关的汇编知识 汇编语言的发展 机器语言 是由0和1组成的机器指令，表示特定的功能，如下所示 加：0100 0000减：0100 1000乘：1111 0111 1110 0000除：1111 0111 1111 0000 汇编语言（assembly language） 由于使用机器语言表示时不方便记忆，于是开始使用助记符来代替机器语言，，例
iOS 逆向 汇编指令
长沙火山
06-12 528
一、数据传输指令它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 1. 通用数据传送指令.MOV 传送字或字节. MOVSX 先符号扩展,再传送. MOVZX 先零扩展,再传送. PUSH 把字压入堆栈. POP 把字弹出堆栈. PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. POPA 把DI,SI,BP,SP,
iOS逆向之汇编基础知识(二)
sinat_36214015的博客
10-13 297
#本人有若干成套学习视频, 可试看! 可试看! 可试看, 重要的事情说三遍 包含Java, 数据结构与算法, iOS, 安卓, python, flutter等等, 如有需要, 联系微信tsaievan. ####(一)程序的本质 让我们来看一副图, 看看程序的本质是什么: #####通常, CPU会先将内存中的数据存储到寄存器中, 然后再对寄存器中的数据进行运算 #####假设内存中有块红色内...
iOS 逆向-基础知识
sharpyl的专栏
09-29 547
一、汇编 1.iOS arm64汇编中寄存器和基本指令 https://blog.csdn.net/u012581760/article/details/80182494 二、了解逆向 1. iOS 逆向 - 微信 helloWorld https://www.jianshu.com/p/04495a429324 三、工具 包括： a.逆向检测工具：Reveal, snoop-it,...
iOS逆向技术视频教程
11-05
初识逆向工程 课时02.iOS系统安全机制 课时03.认识越狱设备 课时04.越狱环境配置 课时05.第一章文档总结 课时06.App结构与构建过程 课时07.寻找控件背后的代码 课时08.数据存储 课时09.类与方法 课时10....
初识iOS逆向工程工具: 介绍常用的逆向工程工具
iOS逆向工程简介 ## 1.1 什么是iOS逆向工程 在iOS开发中，逆向工程指的是对iOS应用进行反向工程分析的过程。逆向工程可以帮助开发者理解应用程序的内部结构和运行机制，深入研究iOS系统的工作原理，同时也可以...
iOS逆向学习一：原理工具篇
sharon
09-12 1260
1、前言 提到iOS逆向，网上的文章铺天盖地，创作时间从2014年到2019年不等。绝大部分的工具或命令都过时了。书籍更不用说。 我刚刚结束了为期1月的零基础iOS逆向研究，现已经成功逆向了微信的一些复杂逻辑。现在分享一下我的一些学习路线和心得。 郑重声明：本次逆向仅限于对iOS底层知识的学习，无任何恶意行为 2、工具篇 2.1 MonkeyDev 逆向集成环境 工欲善其事 必先利其器 iOS...
iOS 逆向编程（一）入门条件
卡尔特斯
11-26 845
一、学习条件 至少1年以上iOS开发经验。 UI、多线程、数据存储知道用就行，一般做了一年以上iOS开发基本都满足这一点。 二、调试设备 建议至少 iPhone 5s (因为从 5s 开始支持 arm64 架构)。 或者至少是 iPad Air、iPad mini2 等支持 arm64 架构的设备。 三、设备越狱 越狱分为：不可越狱、可越狱(不完美越狱)、完美越狱。 建议至少 iOS 8 或以上完美越狱，版本也不能太高，要保证能够完美越狱。 如果实在不能完美越狱，也凑合弄
IOS 逆向开发（二十四) 汇编-还原高级代码
kyl282889543的博客
11-23 448
@[TOC](IOS 逆向开发（二十四) 汇编-还原高级代码) IOS 逆向开发（二十四) 汇编-还原高级代码
ARM汇编逆向iOS 实战
09-03
本文给大家通过一些简单的实战来讲解使用ARM汇编进行IOS逆向工程的方法，十分的实用，有需要的小伙伴可以参考下
iOS应用逆向工程:分析与实战
09-05
稀缺资源 iOS应用逆向工程： 分析与实战是iOS应用逆向工程方面的权威著作，三位作者都是iOS领域内的专家，拥有扎实的理论知识和丰富的实践经验。本书内容以工具+代码的形式全面、系统地展开知识点，由浅入深，图文并茂地带着读者一步步探索常规iOS App之外的世界。 《iOS应用逆向工程：分析与实战》分为四大部分，分别是概念、工具、理论和实战。前三部分介绍iOS逆向分析领域的背景、知识体系，以及相应的工具集、理论知识；第四部分则通过4个实际案例来将前面的知识以实战的方式展开。第一部分为概念篇，简单介绍iOS逆向分析的概念以及iOS平台系统架构。第二部分为工具篇，介绍一系列基于Mac和iOS平台的配套工具，并且重点讲解其中的class-dump、Theos、Reveal、IDA、GDB等5个工具的使用方法，前3个侧重于使用，后2个侧重于分析。第三部分为理论篇，主要讲述iOS逆向/越狱方向的进阶必备理论知识。第四部分为实战篇，通过对3个App Store App及1个系统App进行逆向分析的实战操作，让读者能够了解并同步实践已掌握的知识。 iOS应用逆向工程：分析与实战 目录： 推荐序一 推荐序二 自序 前言 第一部分　概念篇 第1 章　 iOS 逆向工程简介 2 1.1　 iOS 软件逆向工程的要求 2 1.2　 iOS 软件逆向工程的作用 2 1.2.1　 与安全相关的iOS 逆向工程 4 1.2.2　 与开发相关的iOS 逆向工程 5 1.3　 iOS 软件逆向工程的一般过程 6 1.3.1　 系统分析 7 1.3.2　 代码分析 7 1.4　 iOS 软件逆向工程用到的工具 8 1.4.1　 监测工具 8 1.4.2　 开发工具 9 1.4.3　 反编译器 9 1.4.4　 调试器 10 1.5　 小结 11 第2 章　越狱iOS 平台简介 12 2.1　 iOS 系统架构 12 2.1.1　 iOS 目录结构 13 2.1.2　 iOS 文件权限 15 2.2　 iOS 程序类型 16 2.2.1　 Application 16 2.2.2　 Dynamic Library 19 2.2.3　 Daemon 19 2.3　 小结 20 第二部分　工具篇 第3 章　Mac 工具集 22 3.1　 class-dump 22 3.1.1　 class-dump 介绍及下载 22 3.1.2　 class-dump 使用演示 23 3.1.3　 关于class-dump 的补充说明 25 3.2　 Theos 25 3.2.1　 Theos 简介 25 3.2.2　 Theos 安装及编译 26 3.2.3　 Theos 用法简介 28 3.2.4　 Theos 开发tweak 示例 47 3.3　 Reveal 49 3.3.1　 Reveal 简介 49 3.3.2　 Reveal 安装及功能扩展 50 3.4　 IDA 55 3.4.1　 IDA 简介 55 3.4.2　 IDA 使用说明 56 3.4.3　 IDA 分析示例 65 3.5　 其他工具 68 3.5.1　 iTools 68 3.5.2　 dyld_decache 69 3.5.3　 MesaSQLite 69 3.6　 小结 70 第4 章　iOS 工具集 71 4.1　 SBSettings 71 4.2　 MobileSubstrate 72 4.3　 OpenSSH 73 4.4　 GDB 74 4.4.1　 GDB 简介 74 4.4.2　 GDB 的使用说明 74 4.5　 Cycript 85 4.6　 其他常用工具 88 4.6.1　 BigBoss RecommendedTools 88 4.6.2　 AppCrackr 88 4.6.3　 iFile 89 4.6.4　 MobileTerminal 89 4.6.5　 Vi IMproved 90 4.6.6　 SQLite 90 4.6.7　 top 91 4.6.8　 syslogd 92 4.7　 小结 92 第三部分　理论篇 第5 章　 Objective-C 相关的iOS逆向理论基础 94 5.1　 tweak 的作用原理 94 5.1.1　 Objective-C 语言的特性 94 5.1.2　 MobileSubstrate 96 5.2　 tweak 的编写套路 97 5.2.1　 灵感的来源 98 5.2.2　 分析文件，寻找切入点 99 5.2.3　 定位目标函数 102 5.2.4　 测试函数功
iOS安全逆向之旅---逆向基本知识概要介绍
编码美丽
07-20 1605
一、前言从这一篇文章开始，我们就要开始搞iOS相关的东西了，包括正向开发和逆向分析，因为不能仅仅局限于Android的世界，iOS的世界依然很美，同时我也是经常使用iPhone的，一直都...
iOS小技能：应用逆向工程指南（概念、工具、逆向理论）
热门推荐
专注于计算机研发知识和资讯分享
08-10 1万+
4前言iOS越狱开发的基础就是iOS逆向工程概念、工具、理论、实践 四部分进行讲解。第一部分概念篇：1、iOS逆向工程简介iOS逆向工程，指通过分析系统的功能、结构、行为，将软件的技术实现或者设计细节推导出来的过程。 2、越狱iOS平台简介3、越狱开发-Tweak简介第二部分工具篇3、OS X 工具集 class-dump Theos的安装 \reveal\IDA1）Theos 的用法4、i
IOS逆向-入门篇
Tasfa的博客
07-26 4670
15.MAC登陆的AppleID、邮件登陆的AppleID、AltStrore输入的AppleID以及手机的AppleID必须一致，并且必须保持登陆状态。8.点击菜单栏的App图标->点击Installaltstore->选择IPhone->登陆AppleID。10.邮件(保持打开)->偏好设置->管理插件->允许勾选->重启邮件、AltStore。9.安装Mailplugin->打开邮件应用App->登陆AppleID。11.重新执行步骤2。...
iOS安全和逆向系列教程 第3篇：搭建iOS逆向开发环境 (上) - 工具链与基础配置
最新发布
一个自学不成材的程序员
03-01 1174
必要的硬件准备macOS基础环境配置核心逆向工具的安装与使用环境测试方法常见问题解决方案这些工具和配置为我们后续的逆向分析工作奠定了基础。记住，工具只是手段，真正重要的是理解它们背后的原理和用法。在下一篇文章中，我们将继续搭建环境的后半部分，重点关注越狱设备的配置、远程连接、SSL流量分析等更高级的工具设置，以及如何将这些工具集成起来形成一个完整的工作流程。如果你在环境搭建过程中遇到任何问题，或者对某些工具有更深入的疑问，欢迎在评论区留言交流！作者：自学不成才。
iOS小技能：逆向的一般思路及入门工具
专注于计算机研发知识和资讯分享
08-10 1万+
前言重点：入门时的用的工具、一般思路，技术是不断发展的。1、要求熟悉iOS设备的硬件构成、iOS系统的运行原理、丰富的开发经验。2、作用如果把app必做城堡，那逆向工程就是站在更高的纬度进行巧取而不强夺，通过监视甚至进行hook改变app的运行逻辑，从而达到目的。 总之： 1）分析目标程序，获取信息–安全相关，用于评定app的安全级别、获取查杀病毒的方法、构建手机防火墙（逆向系统电话、短信功能）.....................
[汇编理论]汇编语言
feijj2002_的专栏
03-12 2414
一、数据传输指令 ─────────────────────────────────────── 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 1. 通用数据传送指令. MOV 传送字或字节. MOVSX 先符号扩展,再传送. MOVZX 先零扩展,再传送. PUSH 把字压入堆栈. POP 把字弹出堆栈. PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. P
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

╰つ栺尖篴夢ゞ

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值