问答
发起
提问
文章
攻防
活动
Toggle navigation
首页
(current)
问答
商城
实战攻防技术
漏洞分析与复现
NEW
活动
摸鱼办
搜索
登录
注册
ios下某浏览器小说去广告分析与Hook
渗透测试
支持正版，从我做起，仅供学习！！
0x00 前言 ======= 几年前，我在用某浏览器看小说的时候，那会就被那个广告折磨的不要不要的，想着找学（po）习（jie）版本，但是逛了一圈没有找到。那咋办，自己动手呗～～然而，那会太菜了，分析了好久都没研究出来怎么弄。。。 过了几年，我没有变得更厉害，但是我想再试试，于是有了本文。。 > ps：处于学（hai）习（pa）的目的，本文只会给出核心的思路，不是那种一步步的保姆级教程，看的师傅要注意了～ 0x01 最终的效果 ========== 1. 去开屏广告 2. 去小说阅读广告 3. 去小说下载广告 0x02 用到的工具 ========== - MonkeyDev：<https://github.com/AloneMonkey/MonkeyDev/wiki/%E5%AE%89%E8%A3%85> - frida：<https://frida.re/docs/examples/ios/> - Reveal：<https://revealapp.com/> - 越狱的iPhone - 目标浏览器IPA，版本是15.1.7（我分析的时候是15.1.7，补图的时候是15.7.0） 0x03 开屏广告 ========= Reveal 分析一下开屏广告，发现跟 `MttSplashWindow` 有关系  用`class-dump`导出类、方法和属性，并生成相应的头文件 ```bash class-dump -H mttlite.app -o headers ``` 发现了一个方法`canShowSplash`很可疑：  MonkeyDev 直接hook之，让其返回`false`  so easy～～ 0x04 阅读广告 ========= 在看小说的时候，想要无广告，就得开会员  这里提取到关键词“**悦读卡**” 用vscode，打开刚刚的MonkeyDev项目的，下图的路径  开搜  可以看到大部分跟 `mttlite.app/res/rn/novelReader` 有关，盲猜这玩意就是我们看小说的页面 > 其实测试很简单，随便找个关键词改改，编译运行一下，就知道就是这里了 那接下来的操作其实很简单了，分析一下js代码。我从`2.ios.jsbundle`的第一个地方`悦读卡已生效`出发  往上看看，可以看到`isVipUser`和`expireTime`的变量  秉承着大胆猜测小心验证的原则，我把`2.ios.jsbundle`这个文件中，所有涉及这两个变量的地方，都改成如下： ```javascript { isVipUser: 1, expireTime: new Date('2099-01-01T00:00:00Z').getTime(), } ``` 我一共改了三处，第一处：  第二处：  第三处：  改完，保存文件，MonkeyDev项目重新编译到手机上，框框刷小说，没广告了，稳如狗～ 0x05 下载广告 ========= 从 `clickDownloadButton` 入手  简单分析一下这个函数  那么修改思路也很清晰了，直接把原来的`case 22`注释掉，放到`case 12`上面，如下：  改完，保存文件，MonkeyDev项目重新编译到手机上，点击下载，也没有广告了，稳！ 0x06 开心的太早了 =========== 如题，正当我以为结束的时候，开开心心看小说的时候，好家伙，没过两分钟，广告又出来了。。。 思考一件事情，文件是 jsbundle，然后还能动态更新，百度一下，发现这篇文章：[https://blog.csdn.net/xu\_song/article/details/53286996](https://blog.csdn.net/xu_song/article/details/53286996) 开搞，上frida ```bash frida-trace -U -m "*[* *BundleVersion*]" -f com.example.QQLiu ``` 一直刷小说，直到发现出现了广告，即更新了  hook之，发现还是不行 直接hook所有跟version有关的 ```bash frida-trace -U -m "*[* *Version*]" -f com.example.QQLiu ```  看一下头文件，感觉都挺可疑的  看看是哪个`updateRes`方法 ```bash frida-trace -U -m "*[* *updateRes*]" -M "-[UIImageView _updateResolvedImage]" -M " -[_UINavigationBarLargeTitleViewLayout updateRestingTitleHeight]" -f com.example.QQLiu ```  掏空它 ```ObjectC // See http://iphonedevwiki.net/index.php/Logos #import @interface MttSplashWindow : UIWindow + (_Bool)canShowSplash; @end %hook MttSplashWindow + (_Bool)canShowSplash{ %orig; NSLog(@"[+] hook: canShowSplash 返回false"); return false; } %end %hook ResHubLocalResManager - (void)updateResWithConfig:(id)arg1 taskId:(id)arg2 mode:(id)arg3{ NSLog(@"[+] hook: updateResWithConfig 掏空"); } %end ``` 掏空之后，书架显示不了了，得看看这三个参数都是啥，方向没问题，关键是不能全hook，得根据参数判断来hook xcode打个断点， 查看参数，发现 `_sourceRelativeLocalPath`有点可疑  ```ObjectC %hook ResHubLocalResManager - (void)updateResWithConfig:(id)arg1 taskId:(id)arg2 mode:(id)arg3{ NSString *sourceRelativeLocalPath = [arg1 valueForKey:@"_sourceRelativeLocalPath"]; NSLog(@"[+] _sourceRelativeLocalPath: %@",sourceRelativeLocalPath); %orig; } %end ```  猜测`novelReader_1337.zip`有关系，只干掉它试试，因为vip的判断都是这个novelReader关键词 > 最新的版本`15.7.0.6057`，这里已经变成 `novelReader_1519.zip` 了 >  >  ```ObjectC %hook ResHubLocalResManager - (void)updateResWithConfig:(id)arg1 taskId:(id)arg2 mode:(id)arg3{ // %orig; NSString *sourceRelativeLocalPath = [arg1 valueForKey:@"_sourceRelativeLocalPath"]; if ([sourceRelativeLocalPath containsString:@"novelReader"]) { NSLog(@"[+] hook: updateResWithConfig 掏空"); NSLog(@"[+] _sourceRelativeLocalPath: %@", sourceRelativeLocalPath); } else { %orig; } } %end ``` 编译运行，终于稳了，不容易啊。。 0x07 完整的hook代码 ============== ```ObjectC // See http://iphonedevwiki.net/index.php/Logos #import @interface MttSplashWindow : UIWindow + (_Bool)canShowSplash; @end %hook MttSplashWindow + (_Bool)canShowSplash{ %orig; NSLog(@"[+] hook: canShowSplash 返回false"); return false; } %end %hook ResHubLocalResManager - (void)updateResWithConfig:(id)arg1 taskId:(id)arg2 mode:(id)arg3{ // %orig; NSString *sourceRelativeLocalPath = [arg1 valueForKey:@"_sourceRelativeLocalPath"]; if ([sourceRelativeLocalPath containsString:@"novelReader"]) { NSLog(@"[+] hook: updateResWithConfig 掏空"); NSLog(@"[+] _sourceRelativeLocalPath: %@", sourceRelativeLocalPath); } else { %orig; } } %end ``` 0x08 后言 ======= 还是那句话，不会提供成品，仅供学习使用！！！支持正版，从我做起，仅供学习！！
发表于 2024-12-27 09:00:02
阅读 ( 205 )
分类：
二进制
1 推荐
收藏
0 条评论
请先
登录
后评论
江小虫儿
2 篇文章
×
发送私信
请先
登录
后发送私信
×
举报此文章
垃圾广告信息：
广告、推广、测试等内容
违规内容：
色情、暴力、血腥、敏感信息等内容
不友善内容：
人身攻击、挑衅辱骂、恶意行为
其他原因：
请补充说明
举报原因:
×
如果觉得我的文章对您有用，请随意打赏。你的支持将鼓励我继续创作！
