Fridump, Tcpdump, OpenSSL Quick Guide

[fridump 메모리 덤프]

frida-ps -Uai sudo -H python fridump.py -U -s -r

 

[Open SSL]

ssh netcanis@172.20.10.6

 

- 앱 설치 디랙토리 

/var/mobile/Containers/Data/Application 

 

- 앱 설치영역내 txt파일 검색 

find /var/mobile/Containers/Data/Application -name '*.txt' 

Ex) /var/mobile/Containers/Data/Application/6EB9B22F-45BA-4AF1-A540-B939713D9262/Library/ Caches/2019081909.txt

 

- text파일 읽기 

cap /var/mobile/Containers/Data/Application/6EB9B22F-45BA-4AF1-A540-B939713D9262/Library/ Caches/2019081909.txt

 

 

[tcpdump 리모트 패킷캡쳐]

주어진 UUID를 Virtual interface로 등록 

rvictl -s [UUID] 

rvictl -s 00008020-000915301AF2002E

 

등록된 virtual interface 이름 확인

rvictl -l

 

네트워크로 등록되어 있는지 확인된 이름으로 조회 

Ifconfig rvi0 

 

virtual interface를 삭제하려면 

rvictl -x [UUID] 

 

패킷캡쳐 

sudo tcpdump -n -i rvi0 

 

패킷캡쳐 (간략버전) 

sudo tcpdump -n -t -i rvi0 -q tcp 

 

패킷캡쳐 (아스키) 

sudo tcpdump -n -t -i rvi0 -q -A tcp

 

2020/05/19 - [OS/Mac OS X] - gdb 사용

2020/05/19 - [iOS/Jailbreak] - Frida 설치 및 사용법

2020/05/19 - [OS/Mac OS X] - gdb 설치

2020/05/19 - [OS/Mac OS X] - Mac에서 Node.js 설치

2020/05/19 - [iOS/Jailbreak] - Tcpdump 사용법

2020/05/19 - [개발노트] - UUID의 구성 요소

2020/05/18 - [iOS/etc] - APNs

2020/05/18 - [iOS/Swift] - Multiple font colors in a single UILabel

2020/05/18 - [개발툴/Xcode] - Storyboard References (스토리보드 분리)

2020/05/18 - [iOS/Jailbreak] - OpenSSL Mac 연동

2020/05/18 - [iOS/Objective-C] - NSLog 출력 크기 제한 풀기

2020/05/18 - [OS/Mac OS X] - Symbolic Link

2020/05/18 - [개발툴/Xcode] - Release 모드에서 디버깅

2020/05/18 - [iOS/Jailbreak] - 탈옥후 안정화

2020/05/15 - [iOS/Swift] - 다중 문자열 / 캐릭터 제거