02-逆向环境搭建

逆向环境搭建

• 01-提供工作效率的工具
• 02-SSH登录
• 2.1 Mac远程登录到iPhone
• 2.2 SSH、OpenSSH
• 2.3 使用OpenSSH远程登录
• 2.4 使用OpenSSH远程登录
• 2.5 root、mobile
• 2.6 SSH的版本
• 03-SSL
• 3.1 SSL、OpenSSL
• 04-SSH的通信过程
• 4.1 SSH的通信过程可以分为3大主要阶段
• 05-建立安全连接
• 5.1 建立安全连接
• 06-客户端认证
• 6.1 SSH的客户端认证方式
• 6.2 SSH - 基于**的客户端认证
• 6.3 公钥 >> 授权文件
• 可以使用 `ssh-copy-id` 将客户端的公钥内容自动追加到服务器的授权文件尾部，也可以手动操作
• 6.4 文件权限问题
• 07-USB-SSH登陆
• 7.1 22端口
• 7.2 通过USB进行SSH登录
• 7.3 usbmuxd的使用1
• 7.4 usbmuxd的使用2
• 端口映射完毕后，以后如果想跟iPhone的22端口通信，直接跟Mac本地的10010端口通信就可以了
• 远程拷贝文件也可以直接跟Mac本地的10010端口通信
• 7.5 sh脚本文件
• 我们可以将经常执行的一系列终端命令行放到sh脚本文件中（shell），然后执行脚本文件
• 可以通过sh、bash、source命令来执行sh脚本文件
• 08-iOS终端的中文乱码问题
• 8.1 默认情况下，iOS终端不支持中文输入和显示
• 8.2解决方案：新建一个`~/.inputrc`文件，文件内容是
• 8.3 如果是想在终端编辑文件内容，可以通过Cydia安装一个vim（软件源http://apt.saurik.com）

01-提供工作效率的工具

• Alfred

  • 便捷搜索
  • 工作流

• XtraFinder(Mac高版本已不能用)

  • 增强型Finder

• iTerm2

  • 完爆Terminal的命令行工具

• Go2Shell

  • 从Finder快速定位到命令行工具

02-SSH登录

2.1 Mac远程登录到iPhone

• iOS和Mac OS X都是基于Darwin（苹果的一个基于Unix的开源系统内核），所以iOS中同样支持终端的命令行操作

  • 在****中，我们经常会通过命令行来操纵iPhone

• 为了能够让Mac终端中的命令行能作用在iPhone上，我们得让Mac和iPhone建立连接

  • 通过Mac远程登录到iPhone的方式建立连接
    

2.2 SSH、OpenSSH

• SSH

  • Secure Shell的缩写，意为“安全外壳协议”，是一种可以为远程登录提供安全保障的协议
  • 使用SSH，可以把所有传输的数据进行加密，“中间人”攻击方式就不可能实现，能防止DNS欺骗和IP欺骗

• sniffer

  • 嗅探器
  • 抓数据包软件
    

• OpenSSH

  • 是SSH协议的免费开源实现
  • 可以通过OpenSSH的方式让Mac远程登录到iPhone

2.3 使用OpenSSH远程登录

• 在iPhone上通过 Cydia 安装 OpenSSH 工具（软件源http://apt.saurik.com）
  

• OpenSSH 的具体使用步骤可以查看Description中的描述
  

2.4 使用OpenSSH远程登录

• SSH是通过TCP协议通信，所以要确保Mac和iPhone在同一局域网下，比如连接着同一个WiFi

  • 在Mac的终端输入ssh 账户名@服务器主机地址
    • 比如ssh root@10.1.1.168 （这里的服务器是手机）
  • 初始密码alpine

• 登录成功后就可以使用终端命令行操作iPhone

• 退出登录命令是exit

2.5 root、mobile

• iOS下有2个常用账户：root、mobile

  • root：最高权限账户，$HOME是/var/root
  • mobile：普通权限账户，只能操作一些普通文件，不能操作系统级别的文件，$HOME是/var/mobile

• 登录mobile用户：root mobile@服务器主机地址

• root和mobile用户的初始登录密码都是alpine
  

• 最好修改一下root和mobile用户的登录密码（登录root账户后，分别通过passwd、passwd mobile完成）
  

2.6 SSH的版本

• SSH协议一共2个版本

  • SSH-1
  • SSH-2

• 现在用的比较多的是 SSH-2，客户端和服务端版本要保持一致才能通信

• 查看SSH版本（查看配置文件的 Protocol 字段）

  • 客户端：/etc/ssh/ssh_config
  • 服务端：/etc/ssh/sshd_config

03-SSL

3.1 SSL、OpenSSL

• 很多人会将SSH、OpenSSH、SSL、OpenSSL搞混

• SSL

  • Secure Sockets Layer 的缩写，是为网络通信提供安全及数据完整性的一种安全协议，在传输层对网络连接进行加密

• OpenSSL

  • SSL的开源实现
  • 绝大部分HTTPS请求等价于：HTTP + OpenSSL
    

• OpenSSH的加密就是通过OpenSSL完成的
  

04-SSH的通信过程

4.1 SSH的通信过程可以分为3大主要阶段

• 建立安全连接
• 客户端认证
• 数据传输

05-建立安全连接

5.1 建立安全连接

• 在建立安全连接过程中，服务器会提供自己的身份证明
  

• 如果客户端并无服务器端的公钥信息，就会询问是否连接此服务器
  

06-客户端认证

6.1 SSH的客户端认证方式

• SSH-2提供了2种常用的客户端认证方式

  • 基于密码的客户端认证

    • 使用账号和密码即可认证

  • 基于**的客户端认证

    • 免密码认证
    • 最安全的一种认证方式

• SSH-2默认会优先尝试“**认证”，如果认证失败，才会尝试“密码认证”

6.2 SSH - 基于**的客户端认证

• 在客户端生成一对相关联的**（Key Pair）：一个公钥（Public Key），一个私钥（Private Key）

  • ssh-******
    • 一路敲回车键（Enter）即可
    • OpenSSH默认生成的是RSA**，可以通过 -t 参数指定**类型
    • 生成的公钥：~/.ssh/id_rsa.pub
    • 生成的私钥：~/.ssh/id_rsa

• 把客户端的公钥内容追加到服务器的授权文件（~/.ssh/authorized_keys）尾部

  • ssh-copy-id root@服务器主机地址
    • 需要输入root用户的登录密码
    • ssh-copy-id 会将客户端 ~/.ssh/id_rsa.pub 的内容自动追加到服务器的 ~/.ssh/authorized_keys 尾部

• 注意：由于是在~文件夹下操作，所以上述操作仅仅是解决了root用户的登录问题（不会影响mobile用户）

6.3 公钥 >> 授权文件

可以使用 ssh-copy-id 将客户端的公钥内容自动追加到服务器的授权文件尾部，也可以手动操作

• 复制客户端的公钥到服务器某路径

  scp ~/.ssh/id_rsa.pub root@服务器主机地址:~
  

  • scp 是 secure copy的缩写，是基于 SSH 登录进行安全的远程文件拷贝命令，把一个文件 copy 到远程另外一台主机上
  • 上面的命令行将客户端的 ~/.ssh/id_rsa.pub 拷贝到了服务器的~地址

• SSH登录服务器

  ssh root@服务器主机地址
  

  • 需要输入root用户的登录密码

• 在服务器创建.ssh文件夹

  mkdir .ssh
  

• 追加公钥内容到授权文件尾部

  cat ~/id_rsa.pub >> ~/.ssh/authorized_keys
  

• 删除公钥

  rm ~/id_rsa.pub
  

6.4 文件权限问题

• 如果配置了免密码登录后，还是需要输入密码，需要在服务器端设置文件权限

chmod 755 ~
chmod 755 ~/.ssh
chmod 644 ~/.ssh/authorized_keys

07-USB-SSH登陆

7.1 22端口

• 端口就是设备对外提供服务的窗口，每个端口都有个端口号（范围是0~65535，共2^16个）

• 有些端口号是保留的，已经规定了用途，比如

  • 21端口提供FTP服务
  • 80端口提供HTTP服务
  • 22端口提供SSH服务（可以查看/etc/ssh/sshd_config的Port字段）
  • 更多保留端口号

• iPhone默认是使用 22端口 进行 SSH 通信，采用的是 TCP 协议
  

7.2 通过USB进行SSH登录

• 默认情况下，由于SSH走的是TCP协议，Mac是通过网络连接的方式SSH登录到iPhone，要求iPhone连接WiFi
  

• 为了加快传输速度，也可以通过USB连接的方式进行SSH登录

  • Mac上有个服务程序 usbmuxd （它会开机自动启动），可以将Mac的数据通过USB传输到iPhone
  • /System/Library/PrivateFrameworks/MobileDevice.framework/Resources/usbmuxd
    

7.3 usbmuxd的使用1

• 下载usbmuxd工具包（下载v1.0.8版本，主要用到里面的一个python脚本：tcprelay.py）

  • usbmuxd工具包传送门

• 将iPhone的22端口（SSH端口）映射到Mac本地的10010端口

  cd ~/Documents/usbmuxd-1.0.8/python-client
  python tcprelay.py -t 22:10010
  

  • 加上 -t 参数是为了能够同时支持多个SSH连接

• 注意：要想保持端口映射状态，不能终止此命令行（如果要执行其他终端命令行，请新开一个终端界面）

• 不一定非要10010端口，只要不是保留端口就行

7.4 usbmuxd的使用2

端口映射完毕后，以后如果想跟iPhone的22端口通信，直接跟Mac本地的10010端口通信就可以了

• 新开一个终端界面，SSH登录到Mac本地的10010端口（以下方式2选1）

  ssh root@localhost -p 10010
  ssh root@127.0.0.1 -p 10010
  

  • localhost是一个域名，指向的IP地址是127.0.0.1，本机虚拟网卡的IP地址

• usbmuxd 会将Mac本地10010端口的TCP协议数据，通过USB连接转发到iPhone的22端口

远程拷贝文件也可以直接跟Mac本地的10010端口通信

scp -P 10010 ~/Desktop/1.txt root@localhost:~/test

• 将Mac上的~/Desktop/1.txt文件，拷贝到iPhone上的~/test路径
• 注意：scp的端口号参数是大写的-P

7.5 sh脚本文件

我们可以将经常执行的一系列终端命令行放到sh脚本文件中（shell），然后执行脚本文件

可以通过sh、bash、source命令来执行sh脚本文件

• sh、bash

  • 当前shell环境会启动一个子进程来执行脚本文件，执行后返回到父进程的shell环境
  • 执行cd时，在子进程中会进入到cd的目录，但是在父进程中环境并没有改变，也就是说目录没有改变

• source

  • 在当前的shell环境下执行脚本文件
  • 执行cd后会跳转到cd的目录
  • source可以用一个点”.”来替代，比如”. test.sh”
    

08-iOS终端的中文乱码问题

8.1 默认情况下，iOS终端不支持中文输入和显示

8.2解决方案：新建一个~/.inputrc文件，文件内容是

• 不将中文字符转化为转义序列

set convert-meta off 

• 允许向终端输出中文

set output-meta on

• 允许向终端输入中文

set meta-flag on 
set input-meta on

8.3 如果是想在终端编辑文件内容，可以通过Cydia安装一个vim（软件源http://apt.saurik.com）