Reverse Engineering iOS Apps

@kiliankoe 👋

Was ist dieses Reverse Engineering?

Verstehen wie etwas funktioniert, nur anhand des Endergebnisses.

Und warum? 🤔

"Wie ist das gebaut?"

"Wie schaut die API aus?"

"Warum passiert dieser Bug?"

"Was für Daten werden von mir gesammelt?"

Analytics und creepy stuff (Twitter)

Was steckt in einer App?

Executable & Frameworks

Metadaten

Info.plist, (UserDefaults)

Assets

Bilder, Videos, Sounds, Fonts, Strings, etc.

Was kann man damit machen?

App 🏃‍♀️

Netzwerk-Zugriff

Code Injection

App 🛑

Im Bundle umschauen

Binaries dumpen

Netzwerk 📡

Charles 🕵️

(oder mitmproxy)

Ein Blick ins Bundle 👀

und daneben -> user defaults

Code Injection 💉

(alternativ auch Frida)

Binary dumpen 🔓

iOS-Runtime-Headers

Shut Up And Take My Money @ 33c3

Fragen? 🙋

Danke an 🙏

saurik, conradev, optimo

Slides

git.io/reverse-ios

Reverse Engineering iOS Apps