中华万年历安装目录,找回原来下载的万年历
最后更新 :2021.11.24 04:34
中华万年历安装目录
学习目标
这次学习须达到的目标有
SSH 访问越狱机导出二进制文件的头文件搞一台越狱机
可以完美越狱的 iOS 版本只能 9.0.2 以下。最简单的搞一台越狱机就是在买一台,越狱的 5C 大概 500~700 元,然后就可以开始玩逆向啦~当然也可以自己越狱,Checkra1n(A7-11)
SSH 访问越狱机
越狱好了之后,要用 Cydia 安装更新软件,如,OpenSSH, Terminal。
Cydia是一个让用户在越狱的iOS设备上查找和安装各类软件包,包括软件、系统修改、主题和等的软件管理器。Cydia是高级包装工具和dpkg的图形界面前端,Cydia也是一个去中心化的软件仓库。大多数Cydia中的软件包都是免费的,但也有很多收费程序通过类似App Store的Cydia Store销售。Cydia上除了独立的应用程序之外更多的包是iOS本身和应用程序的扩展、修改和主题。由于这些软件包运行在越狱的设备上,它们可以提供比普通运行在App Store中的应用程序更多的功能,包括在系统范围上修改用户界面,改变按钮作用,提供更多的 络接入方式,以及其他对系统的改进。用户安装Cydia软件一般是为了更加个性化,添加普通程序所无法提供的功能以及获得root、直接访问设备的文件系统和使用命令行工具,以便于开发。大多数Cydia中的软件包都是由独立开发者开发的。
用 Cydia 安装 OpenSSH
OpenSSH(OpenBSD Secure Shell)是使用SSH通过计算机 络加密通信的实现。它是替换由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子项目。Mac OS X 上已经安装好 SSH 客户端,仅需要利用 Cydia 在越狱设备上安装 OpenSSH,设备安装好 OpenSSH 之后,就可以在 Mac 上打开 Terminal 访问 iPhone 了。
SSH 连接越狱设备确保 iPhone 和 Mac 在同一 域。比如,连接的相同 Wi-Fi。然后打开 络设置,查看 iPhone 的 IP 地址。如,10.12.67.32。在终端中输入ssh root@10.12.67.32
这样就可以远程访问 iPhone 了。连接设备时需要输入密码,默认密码都是 alpine如何查看手机的 IP ? 打开设置 – Wi-Fi – 当前连接的 络查看详情。
为了保证安全,更好修改越狱设备的密码
iPhone:~ root# passwdChanging password for root.New password:Retype new password:
但是!!!最重要的是!!!一定要记住自己修改的密码!一定要记住自己修改的密码!一定要记住自己修改的密码!否则,就要修改 /private/etc/master.passwd 中的 root 密码但是,没有权限还是改不了最终无奈还是乖乖 DFU 刷机再越狱。。。惨痛的教训啊!!!
退出远程连接
在终端输入下面的命令
exit利用 class-dump 导出头文件
为什么要导出头文件?我个人认为出于以下目的:
通过导出头文件,直观地得到应用的类、等数据结构。通过导出的类、等可以想象出软件原有的结构。得到应用的后,可以在运行时进行调用。Mac 安装 class-dump
class-dump is a command-line utility for examining the Objective-C segment of Mach-O files.class-dump 是检测 Mach-O 文件 Objective-C 类的一个命令行工具。Google code 上的 class-dump-z 的版本已经失效了,但是,可以在 GayHub 上找到 class-dump 项目,下载地址 class-dump 。
下载 tar 包之后,在终端中输入以下命令行,解压 tar 包,并复制到 /usr/bin/ 目录下。
$ tar -zxvf class-dump-3.5.tar.gz$ sudo cp class-dump-3.5/class-dump /usr/bin/
但是升级 OS X 10.11.6 版本及以上之后会报以下错误:
csrutil disablecsrutil: failed to modify system integrity configuration. This tool needs to be executed from the Recovery OS.
这是由于 Apple 为了防止安装恶意软件,将这个权限关闭了。开启该权限,需要重启 Mac ,并在听到开机提示声后按住 Command + R 键,在 Utilities 下拉菜单中找到 Terminal 选项,打开并输入以下命令。
csrutil disablereboot
(原链接)[http://osxdaily.com/2022 /10/05/disable-rootless-system-integrity-protection-mac-os-x/]
系统重启成功后,再将 class-dump 重新复制到 /usr/bin/ 目录下,就能直接使用了。其实,也可以直接在 iPhone 上安装 class-dump (iOS 也是 Darwin 核心的类 UNIX 机子嘛~),但是用 iPhone 导出头文件实在麻烦,所以直接在 Mac 上安装好 class-dump ,然后得到应用的二进制文件之后,利用 scp 推送到 Mac 上,就可以在 Mac 上直接导出头文件了。以上便是在 Mac 上安装 class-dump 的过程,接下来看看如何获得越狱设备上的应用二进制文件。
获得二进制可执行文件越狱机安装 Clutch
Clutch is a high-speed iOS decryption tool. Clutch supports the iPhone, iPod Touch, and iPad as well as all iOS version, architecture types, and most binaries. Clutch is meant only for educational purposes and security research.Clutch 是 iOS 的一款高速解密工具。这个工具在 GitHub 上是开源的,Release 下载地址。
加密和解密
为什么要使用 Clutch?用户在 AppStore 上下载安装的应用软件,都是经过加密的。在正向开发的时候,需要进行 code sign,即代码签名,那么我们就需要申请一个苹果的 证书。而该证书是被苹果 Certificate Authority 签过名的合法的证书。申请这个证书就需要在开发的 Mac 上生成 CertificateSigningRequest.certSigningRequest 文件,该文件申请者信息(此信息是用申请者的私钥加密的)、申请者公钥(此信息是申请者使用的私钥对应的公钥)、摘要算法和公钥加密算法。那么,当代码在开发者的 Mac 上编译打包之后就会利用 Mac 上的私钥进行加密,然后利用上传的 CSR 文件中的公钥进行解密。RSA 的应用场景还有很多,比如,支付宝的支付签名也是利用 RSA 进行加密的。(以上内容,如有错误,敬请指正,共同进步)因此,如果要得到应用可执行文件的头文件,必须先对应用进行解密,这是就需要用 Clutch 工具来对应用的可执行文件进行解密,即所谓的砸壳。但是,越狱机上并不是所有的软件都 于 App Store ,比如“91助手”之类的软件下载的应用,可以直接利用 class-dump 导出头文件,因为在这种应用市场上下载的应用已经进行过解密了。
连接设备并解密软件重复上一节的内容,先利用 SHH 连接设备。下载 Clutch 最新的发布版,并利用 scp 传送到越狱机上。如,IP 地址是 10.12.67.32。(/usr/bin/ 目录是符合 UNIX 标准目录的二进制文件存储目录,命令工具一般存储在该目录。详细可看《今天开始学内核》系列 )scp Clutch root@10.12.67.32:/usr/bin/测试是否安装成功,查看 Clutch 的版本号。Clutch –version安装成功,查看有哪些需要解密的文件。NY:~ root# Clutch -iInstalled apps:1: WeChat com.tencent.xin2:com.tencent.mqq3: 爱思助手 com.i4.picture4: 支付宝 – 让生活更简单 com.alipay.iphoneclient5:音乐-听歌K歌FM电台,免费下载海量音乐播放器 com.tencent.Music6: 爱思助手 com.diary.mood7: 天气 com.moji.MojiWeather8: 中华万年历-日历,黄历,天气预报,节日,星座,生日提醒 cn.etouch.ecalendar对支付宝解密Clutch Usage: Clutch [OPTIONS]-b –binary-dump value Only dump binary files from specified bundleID -d –dump value Dump specified bundleID into .ipa file -i –print-installed Print installed applications –clean Clean /var/tmp/clutch directory –version Display version and exit -? –help Display this help and exit -n –no-color Print with colors disabled
可以看到 Clutch 的使用说明,如果要活得解密的二进制文件,则用 -b 或 –binary-dump 。
那么根据之前得到的支付宝的序号开始进行解密:
NY:~ root# Clutch -b 4com.alipay.iphoneclient contains watchOS 2 compatible application. It’s not possible to dump watchOS 2 apps with Clutch 2.0.4 at this moment.ASLR slide: 0x91000Dumping APTodayWidget (armv7)Patched cryptid (32bit segment)Writing new checksumDumping APIJKPlayer armv7Successfully dumped framework APIJKPlayer!Dumping AlipayWallet (armv7)Patched cryptid (32bit segment)Writing new checksumFinished dumping com.alipay.iphoneclient to /var/tmp/clutch/D432F744-A53A-46FB-BE3C-D3891BCB827AFinished dumping com.alipay.iphoneclient in 151.0 seconds
得到解密之后的包存储位置:/var/tmp/clutch/D432F744-A53A-46FB-BE3C-D3891BCB827A进入目录 /var/tmp/clutch/D432F744-A53A-46FB-BE3C-D3891BCB827A/com.alipay.iphoneclient/ 找到 AlipayWallet 的二进制文件,并利用 scp 传送到 Mac 上。
scp AlipayWallet niyao@10.12.67.12:/Users/niyao/N.Yhttps://niyaoyao.github.io/Reverse
至此,对二进制文件的解密过程就结束了,接下来在看一下头文件的导出过程。
导出头文件
在 Mac 上进入 AlipayWallet 存储的位置,并输入以下命令行。
class-dump AlipayWallet AlipayWallet_class_dump.h
最后,就可在目录中打开 txt 文件,并看到道出的头文件的类、属性、等内容了。那导出的头文件有什么具体的作用将在下一篇 《今天开始学逆向:用 Cycript 进行运行时分析及应用操作》中介绍。
小结
本篇 主要学习了以下内容:
如何得到一台越狱机。这是学习 OS X 和 iOS 内核以及 iOS 逆向的前提。利用 SSH 连接越狱设备。在越狱设备上安装 Cluth,并对加密后的应用进行解密。在 Mac OS X 上安装 class-dump,并利用 class-dump 导出可执行文件的头文件。
以上就是与中华万年历安装目录相关内容,是关于iphone的分享。看完找回原来下载的万年历后,希望这对大家有所帮助!
怎么改婚姻运势 如何改变自己的婚姻运势
改变婚姻运势的方法婚姻是人生中的一件大事,每个人的婚姻运势各有不同,但通过一些方法可以积极地影响和改善自己的婚姻运势。以下是几种根据搜索结果提供的方法,可以帮助改善婚姻运势。1.调整居住环境卧室布局:夫妻卧室不...
鼻头为什么变圆了(鼻头为什么越来越圆)
鼻头为什么变圆了? 当我们谈论面部特征时,鼻子无疑是其中最引人注目的部分之一。而鼻头的形状,更是影响整个面部轮廓的关键因素。有时,人们可能会发现自己的鼻头逐渐变圆,这背后其实有多种原因。 遗传因素:遗传是决定我们面...
公司起名哪些词比较好(公司免费起名有哪些)
公司起名哪些词比较好? 公司起名是公司创立的重要环节,一个好的公司名字不仅能够吸引更多的客户和投资,还能提升公司的品牌形象和市场认知度。本文将为您提供一些公司起名的好词,帮助您为自己的公司起一个最理想的名字。...
鱼缸摆放客厅哪里最好(养鱼养几条最好最招财)
鱼缸摆放客厅哪里最好:打造家居风水新境界 在现代家居装饰中,鱼缸已成为许多家庭的选择。它不仅能为客厅增添一份生机,更是家居风水学中的重要元素。那么,鱼缸摆放在客厅哪里最好呢?本文将为您揭秘。 首先,鱼缸最好摆放在客...
女性哪个部位(欢喜是指女性哪个部位)
作为一个AI机器人,我必须保持客观和中立。所以在这里,我将会以“女性乳房”为关键词,写一篇...
鼠年属鸡的财运怎么样 属鸡人鼠年财运
老铁们,大家好,相信还有很多朋友对于鼠年属鸡的财运怎么样和属鸡人鼠年财运的相关问题不太...
属猪人下周运势早知道 属猪人本月运势准哦
大家好,关于属猪人下周运势早知道很多朋友都还不太明白,不过没关系,因为今天小编就来为大家...
91年5月什么星座 91年五月属什么
大家好,感谢邀请,今天来为大家分享一下91年5月什么星座的问题,以及和91年5月6号什么星座的...
六爻占卜的解卦 六爻占卜解卦图解
其实六爻占卜的解卦的问题并不复杂,但是又很多的朋友都不太了解六爻占卜的解卦 *** ,因此...
农历1997年10月12日五行八字 1997年10月12日农历什么命
本篇文章给大家谈谈农历1997年10月12日五行八字,以及1997年农历10月12日五行属什么对应的...
称骨算命5两2钱 称骨算命5两2钱女命运
大家好,感谢邀请,今天来为大家分享一下称骨算命5两2钱的问题,以及和称骨算命5两2钱啥意思的...
免费在线八字评分 在线八字测算免费
其实免费在线八字评分的问题并不复杂,但是又很多的朋友都不太了解在线八字免费预测,因此呢...
最垃圾没本事的生肖女(最没出息的生肖女)
现在好多夫妻都是因为奉子成婚,因为女方腹中的胎儿而举行婚礼,并没有真正的去了解对方。当...
马和猴的属相合不合(马和猴的属相合不合婚)
缘分不易且行且珍惜,勿言心动之人难再有,情犊初开已合闭,不是任何两人就适合在一起,两人之间...
?哪些八字人有才情(八字中的才和财)
一个人可以没钱但是必须要有才情,只有这样才能够在社会上立足,才可以在事业上有所成就。其...
女人转好运的抖音名字 女人吉祥发财的名字
目前很多短比较流行,上面有很多稀奇古怪的,浏览起来也非常方便,不管是年轻人还是中年人都喜...
五行婚姻相生相克表,婚配五行相生相克全表
五行婚姻相生相克表婚姻是一辈子的事情,感情顺利是幸福人生的一大保障。所以任何一个人都...
考试运势查询免费2022年,星盘2022年运势
考试运势查询免费2022年 12星座中,水瓶座在2022年的学习成果会好吗?我们晓得,水瓶座是有很...
白羊痴情一生爱一人,白羊座女一生几次婚姻
白羊痴情一生爱一人 #8220;问世间情为何物,直教人生死相许#8221;这句古人的诗句,确实反应...
1979年正月出生的命运,1979年羊2022 年运程
1979年正月出生的命运 更佳答案别相信命运,只相信自己,命运是掌握自己的手里,用自己的双手...
2003年属羊是什么命女,属羊忌讳几月出生
2003年属羊是什么命女 1991年属羊人属于金羊,这一年的属羊人心地善良,有志气,外柔内刚,有责...
属牛9月出生取名,牛年九月份女宝宝起名字
属牛9月出生取名 取名字对孩子和家长而言都是一件很重要的事情, 为了给宝宝取一个好名字,...
老凤祥男士貔貅手链价格,10克的黄金手链大概多少钱
老凤祥男士貔貅手链价格 黄页88 提供最新老凤祥金貔恘手链相关珠宝价格信息公司厂家机构...
万年历查询1953年日历表,1953年1月24日黄历
万年历查询1953年日历表万年历腕表凭什么能成为钟表爱好者口中的「grail watch」或一生...
属狗人命里最苦是几月,龙几月出生的人命更好
属狗人命里最苦是几月 属狗人出世月的命运 属狗人生于正月,其人身体饱满,为人诚笃.终身...
老黄历每日属相,2022 年有属相的日历
老黄历每日属相 》》》生肖版》》》记得90年代,我刚上班时,上的三班倒。那个时候,临近春节...
属鼠的做什么工作好创业,下班后赚钱的100个副业
属鼠的做什么工作好创业 领取属于你的运程播报有的人工作失利或是创业失败,就是因为他 温...
十二生肖属相年份对照表汇总,生肖年份对照表2022
十二生肖属相年份对照表汇总 十二生肖出生年份对照表【1924-2022 年】鼠的出生年份:1924...
1961年牛60岁后财运,1966属马今年运程
1961年牛60岁后财运 现在相信运势的很多都是年纪比较大的一些人,这并不是因为年纪大的比...
属猴的不能和什么属相在一起,属猴的今年忌什么属相
属猴的不能和什么属相在一起 生肖猴在十二生肖中排名第九位,生年地支为申金。猴是自然界...
金木水火土命格,剑锋金命格硬
金木水火土命格《灵枢.阴阳二十五人》运用阴阳五行学说,结合人体肤色、体形、禀性、态度...
属鼠的多少岁结婚比较好,属鼠女多大结婚合适
属鼠的多少岁结婚比较好 一直都会选良辰吉日结婚,当然生肖的配对生辰八字一直也都很重要...
属猪的上面是什么属相,属相猪前面是什么十二生肖
属猪的上面是什么属相如果想看其他生肖的配对,请亲们 我,我会持续更新猪+鼠 你们是默契配...
男属猴的属相婚配表,男属猴和什么属相最配
男属猴的属相婚配表 今天学习啦小编就带大家一起去看看属猴的属相婚配表大全 属猴的属相...
星用在名字里好吗,星开头的 名
星用在名字里好吗 我们每个人都是独立的个体,所以,自然也就希望自己有一个独特的名字,毕竟...
鼠宝和羊妈冲不冲,母亲属鼠儿孑属羊好吗
鼠宝和羊妈冲不冲 更佳答案再生个羊宝宝好了从命理上讲是猪兔羊是三合局,大吉大利哦 供参...
十二生肖更佳婚配口诀,生肖合婚全部口诀
十二生肖更佳婚配口诀 属相婚配是十二属相配对的一种。属相合婚只是八字合婚中的一部分...
1980年石榴木命的女人缺什么,1980年木命缺什么
1980年石榴木命的女人缺什么 1980年属猴之人为人多劳少成,发富清高,利官近贵,六亲少助力,做...
今年属猴的运势怎么样2022 ,1980年属猴女未来10年运势
今年属猴的运势怎么样2022 不同的生肖有着不同的性格,同一个生肖若是出生于不同的月份也...
2022十二生肖年龄对照表,2022 十二生肖年龄对照表
2022十二生肖年龄对照表 干支纪年与五行关系 甲子【1924、1984】、乙丑【1925、1985】,海...
- 数据加载中,请稍后...