飘云阁

用户名  找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 11590|回复: 12

[iOS] iOS 11.3 系统如何使用bfinject脱壳

[复制链接]
  • TA的每日心情
    开心
    2019-3-17 22:44
  • 签到天数: 132 天

    [LV.7]常住居民III

    发表于 2018-7-19 01:43:16 | 显示全部楼层 |阅读模式
    目前bfinject的项目源码仅支持Dylib注入的系统为iOS 11.0 - 11.1.2, 但是现在手头有一台最新越狱的iOS 11.3,那么怎样使用bfinject来脱壳呢?

    安装bfinject
    Electra越狱用户:
    安装后运行
    bash bfinject
    会报错:
    [!] Unknown jailbreak. Aborting.

    分析Unknown jailbrek报错原因

    查看源码:
    [Bash shell] 纯文本查看 复制代码
    #
    # Detect LiberiOS vs Electra
    #
    if [ -f /bootstrap/inject_criticald ]; then
        # This is Electra
        echo "[+] Electra detected."
        cp jtool.liberios /bootstrap/usr/local/bin/
        chmod +x /bootstrap/usr/local/bin/jtool.liberios
        JTOOL=/bootstrap/usr/local/bin/jtool.liberios
        cp bfinject4realz /bootstrap/usr/local/bin/
        INJECTOR=/bootstrap/usr/local/bin/bfinject4realz
    elif [ -f /jb/usr/local/bin/jtool ]; then
        # This is LiberiOS
        echo "[+] Liberios detected"
        JTOOL=jtool
        INJECTOR=`pwd`/bfinject4realz
    else
        echo "[!] Unknown jailbreak. Aborting."
        exit 1
    fi


    目前最新的Electra越狱后系统里找不到文件路径:/bootstrap/inject_criticald,搜索一下inject_criticald确实存在该文件。
    原来如此,bootstrap目录名更改为electra了,

    [Bash shell] 纯文本查看 复制代码
    tree-flys-iPhone-7:~ root# ls /electra/
    amfid_payload.dylib  helloworld  inject_criticald  jailbreakd  jailbreakd_client  libjailbreak.dylib  pspawn_payload.dylib

    FIX 1
    考虑到向低版本iOS兼容性,尽量减少修改源代码
    创建软连接
    [Bash shell] 纯文本查看 复制代码
    ln -s /electra /bootstrap

    手动创建代码中的文件夹
    [Bash shell] 纯文本查看 复制代码
    mkdir /bootstrap/usr
    mkdir /bootstrap/usr/local
    mkdir /bootstrap/usr/local/bin

    完毕后,执行命令
    bash bfinject -P AVPlayer.app -L test
    [Bash shell] 纯文本查看 复制代码
    tree-flys-iPhone-7:~/bfinject root# bash bfinject -P AVPlayer.app -L test
    [+] Electra detected.
    bfinject: md5: command not found
    bfinject: md5: command not found
    [+] Injecting into '/var/containers/Bundle/Application/B36F534E-DF04-4BBF-987B-EED3E4B3A6AC/AVPlayer.app/AVPlayer'
    [+] Getting Team ID from target application...
    [+] Thinning dylib into non-fat arm64 image
    [+] Signing injectable .dylib with Team ID DR9UPY28XM and platform entitlements...
    jtool /bootstrap/usr/local/bin/ signing error. barfing.

    分析 md5: command not found原因
    报错的代码行:
    [Bash shell] 纯文本查看 复制代码
        # Use random filenames to avoid cached binaries causing "Killed: 9" messages.
        RAND=`dd if=/dev/random bs=1 count=16 2>/dev/null | md5`
        RANDOM_NAME="${INJECTOR%/*}/`dd if=/dev/random bs=1 count=16 2>/dev/null | md5`"

    看上去md5文件缺失,这个比较好解决

    [Bash shell] 纯文本查看 复制代码
    tree-flys-iPhone-7:~/bfinject root# md5
    bash: md5: command not found

    方法比较多,编译一个md5即可;或者采纳openssl,如openssl md5,或者使用GNU工具命令如md5sum,注意处理下前缀或后缀。
    [Bash shell] 纯文本查看 复制代码
    tree-flys-iPhone-7:~/bfinject root# echo 'chinapyg.com' | md5sum
    a24c26e8ba09235dab371b04e5b58936  -
    tree-flys-iPhone-7:~/bfinject root# echo 'chinapyg.com' | md5sum | sed 's/ .*//'
    a24c26e8ba09235dab371b04e5b58936
    tree-flys-iPhone-7:~/bfinject root# echo 'chinapyg.com' | openssl md5
    (stdin)= a24c26e8ba09235dab371b04e5b58936
    tree-flys-iPhone-7:~/bfinject root# echo 'chinapyg.com' | openssl md5 | sed 's/.* //'
    a24c26e8ba09235dab371b04e5b58936




    FIX 2
    尝试使用md5sum替代md5,修正下代码:
    [Bash shell] 纯文本查看 复制代码
    #RAND=`dd if=/dev/random bs=1 count=16 2>/dev/null | md5`
    RAND=`dd if=/dev/random bs=1 count=16 2>/dev/null | md5sum | sed 's/ .*//'`
    #RANDOM_NAME="${INJECTOR%/*}/`dd if=/dev/random bs=1 count=16 2>/dev/null | md5`"
    RANDOM_NAME="${INJECTOR%/*}/`dd if=/dev/random bs=1 count=16 2>/dev/null | md5sum | sed 's/ .*//'`"
    ​
    # Debug info
    echo "*** RAND = $RAND"
    echo "*** RANDOM_NAME = $RANDOM_NAME"

    测试注入功能

    [Bash shell] 纯文本查看 复制代码
    tree-flys-iPhone-7:~/bfinject root# bash bfinject -P AVPlayer.app -L test
    [+] Electra detected.
    *** RAND = 1c9cf2572f0064d69005b0e4bd2ae5a2
    *** RANDOM_NAME = /bootstrap/usr/local/bin/91432177bcba40fb1d026bcf83203e13
    [+] Injecting into '/var/containers/Bundle/Application/B36F534E-DF04-4BBF-987B-EED3E4B3A6AC/AVPlayer.app/AVPlayer'
    [+] Getting Team ID from target application...
    [+] Thinning dylib into non-fat arm64 image
    [+] Signing injectable .dylib with Team ID DR9UPY28XM and platform entitlements...
    [bfinject4realz] Calling task_for_pid() for PID 2627.
    [bfinject4realz] Calling thread_create() on PID 2627
    [bfinject4realz] Looking for ROP gadget... found at 0x1849b7118
    [bfinject4realz] Fake stack frame at 0x108998000
    [bfinject4realz] Calling _pthread_set_self() at 0x184c8471c...
    [bfinject4realz] Returned from '_pthread_set_self'
    [bfinject4realz] Calling dlopen() at 0x1849b6e7c...
    [bfinject4realz] Returned from 'dlopen'
    [bfinject4realz] Success! Library was loaded at 0x1c0167bc0
    [+] So long and thanks for all the fish.

    再测试脱壳功能,一切OK👌


    评分

    参与人数 2威望 +60 飘云币 +60 收起 理由
    small-q + 40 + 40 PYG有你更精彩!
    wgz001 + 20 + 20 PYG有你更精彩!

    查看全部评分

    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2019-2-26 11:14
  • 签到天数: 459 天

    [LV.9]以坛为家II

    发表于 2018-7-19 06:49:18 | 显示全部楼层
    飞树博士带我们iOS起航
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-1-13 12:25
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2018-7-19 09:37:12 | 显示全部楼层
    感谢飞树,好文章
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2025-1-14 13:44
  • 签到天数: 397 天

    [LV.9]以坛为家II

    发表于 2018-7-19 09:51:43 | 显示全部楼层
    666 ios脱壳来一波
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2025-1-7 16:02
  • 签到天数: 1799 天

    [LV.Master]伴坛终老

    发表于 2018-7-19 14:27:28 | 显示全部楼层
    12的有希望了
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-10-29 11:53
  • 签到天数: 56 天

    [LV.5]常住居民I

    发表于 2018-7-19 23:26:54 | 显示全部楼层
    学习下  谢谢楼主分享  支持点赞
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2024-11-14 07:58
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2018-7-21 06:53:22 | 显示全部楼层
    感谢飞树,好文章
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2023-3-22 10:20
  • 签到天数: 340 天

    [LV.8]以坛为家I

    发表于 2018-7-28 11:36:10 | 显示全部楼层
    膜拜,好文章
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2025-1-12 17:23
  • 签到天数: 41 天

    [LV.5]常住居民I

    发表于 2018-9-2 10:46:49 | 显示全部楼层
    本帖最后由 masm 于 2018-9-2 10:48 编辑

    楼主见过我这种情况吗? ios 11.2.1
    11.png
    11.png

    点评

    这里的场景是脱App Store里下载的APP的壳。检查下签名信息看看。  详情 回复 发表于 2018-9-2 17:43
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-3-17 22:44
  • 签到天数: 132 天

    [LV.7]常住居民III

     楼主| 发表于 2018-9-2 17:43:28 | 显示全部楼层
    masm 发表于 2018-9-2 10:46
    楼主见过我这种情况吗? ios 11.2.1

    这里的场景是脱App Store里下载的APP的壳。检查下签名信息看看。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表