이 게시판의 RSS 주소 : http://x86osx.com/bbs/zero_rss.php?id=realmacbook [List by write date] [List by comment]

제목:

GNU Debugger 및 아이폰 메모리 덤프 아시는 분에게 도움을 구합니다

분류: 아이폰

이름:

티슈 * http://symantec.textcube.com

Date: 2012-01-26 21:59

Read: 562

뒷 부분 내용은 과감히 자르고 (일단 보류하고)

가장 중요한 부분이자 기초적인 부분인 덤프 파일 형성에 문제가 있어 도움을 구하려고 합니다. ㅠㅠ

우선 필요한 GNU Debugger, ps, odctools, gawk, OpenSSH, adv-cmds, Darwin CC Tools, Bigboss Recommended.. 등 기초적인 것은 준비되어 있구요.

원래는 가볍게 건들고 나올 생각이였는데 이게 안되니까;; 오기가 발동되서 설 연휴 마지막날인 그저께부터 오늘까지 이것만 붙들고 있었네요 ㅡㅡ;;

대략적인 기초자료는 여기서 참고했습니다
http://x86osx.com/bbs/view.php?id=realmacbook&no=2480
http://x86osx.com/bbs/view.php?id=realmacbook&no=1586
http://x86osx.com/bbs/view.php?id=realmacbook&no=2416
http://ysk5675.tistory.com/58

제가 진행한 순서는
0. 해당 어플리케이션 침투(?) (cd /Users/Applications/XXSDF@#$@#$)
1. otool -f {타겟}.app/{타겟} 를 통해 Fat Binary 인 점을 확인
2. 준비한 Mac으로 어플 파일을 옮겨 lipo {타겟} -thin armv7 -output {결과.bin}
3. otool -l {결과.bin} | grep crypt
4. 확인한 cryptsize에 8192를 더해 16진수 값을 구함 (저 같은 경우에는 0x1C000가 나왔습니다)
5. (다시 아이폰을 연결한 SSH로 옮겨 & 아이폰 상에서 어플 실행 후) ps ax | grep {타겟} 을 통해서 {PID} 획득
6. gdb -p {PID}
7. (gdb)dump memory dump.bin 0x2000 0x1C000
8. (gdb)q

9. 파일 관리툴인 Filezila나 Winscp로 윈도우상으로 옮긴 후, UltraEdit으로 열면 파일이 비어있습니다

파일크기는 106,496 (1C000 - 2000) 바이트로 맞긴 맞는데.. 뭐가 문제 인 것일까요?