揭开IPA文件的灰纱.pdf

iOS DevCamp Produced by CSDN 揭开IPA的灰纱 通过分析工具了解App实现技巧 什么是IPA？ “ipa后缀的文件是iOS系统的软件包，全称为iPhone application archive.通 常情况下，ipa文件都是使用苹果公司的FairPlay DRM技术进行加密保护 的。每个IPA文件都是ARM架构的可执行文件以及该应用的资源文件的打包 文件，只能安装在iPhone ，iPod Touch 或iPad上。该文件可以通过修改后 缀名为zip后，进行解压缩，查看其软件包中的内容。 ” IPA的物理结构 iTunesMetadata. iTunesArtwork xxx.App plist IPA的文件分类 资源文件[resource] PNG Normalizer UIKit-Artwork-Extractor /0xced/UIKit-Artwork-Extractor Crunch /crunch/ pngcrush 命令 pngcrush -revert-iphone-optimizations -q OptimizedPNG.png RevertedPNG.png Ruby实现 /swcai/iphone-png-normalizer Python实现 .ar/?mod=iphone-png-images-normalizer Objective-C实现 pngcrush UIKit-Artwork-Extractor Crunch 原理及其他 其他语言实现 Ruby实现 /swcai/iphone-png-normalizer Python实现 .ar/?mod=iphone-png-images-normalizer Objective-C实现 原理资料 /index.php/CgBI_file_format PVR/PVRTC/PVR.CCZ TexturePacker -- pvr/pvrtc/pvr.ccz /texturepacker/ quickpvr -- pvr/pvrtc /quickpvr.html TexturePacker quickpvr App中的数据 运行时产生 Bundle内 沙箱内 网络交互 网络数据 [network] Charles Charles原理 在网络交互中，通过充当代理的角色，从而获取到所有的请 求和返回值，作为中间层来实现抓包的过程。 - 模拟器配置 - 真机配置 HTTP请求抓取 HTTPS请求抓取 特殊网络模拟 IPA状态 [ipa’s status] 自签名工具 IPA的状态 沙箱数据 [sandbox] Artwork iTunesMetadata xxx.app .plist 6A2FCEEC-591E-4B85-B625-26F1AA3B2A4E Documents Library tmp 常用命令 cat file 二进制文件[binary] 静态分析工具 otool