iOS 逆向工具 - IDA

1. IDA简介

逆向工程中神器之一！

2. IDA加载文件

打开IDA，直接将可执行文件拖到app里即可；

3. IDA窗口功能

a. Function Window

. 展现分析出来的所有函数；双击函数，Main window 显示函数体；

. Class-dump 导出的都是OC函数，可读性高；IDA还将所有subroutine罗列出来；subroutine的名称是一个代号，分析难度大。

b. Main window

. 两种模式，Graph view 和 Text view，通过空格键切换。

. Graph view : 箭头表示执行顺序，满足条件分支线绿色，否则红色，没有分支时蓝色；

4. Demo

分析 SpringBoard 的restart 功能如何实现？

a. 用iFunBox将 /System/Library/CoreServices/SpringBoard.app/SpringBoard 拷贝出来；

b. IDA 打开，在 Function window 里搜索“relaunch SpringBoard”，双击打开；

c. 先随意了解下即可。