Xcode番外__获取到“调用我的地址”和“调用我的那个函数的地

一.目标

• 1.找到内存中调用setupNotification方法的位置
• 2.找到调用setupNotification的方法funcationA的位置

- (void)viewDidLoad{
    [self funcationA];
}

- (void)funcationA{

     self.name = @"lijiachao";
    [self setupNotification];
    
    //自定的某个类的某个方法
    [LRDocumentPath fetchPath];
}

- (void)setupNotification{
      NSLog(@"woshiXXX");
}

在正向开发中，比较简单，都不用找，或者看代码就好了。但是在逆向开中，没有看到代码，那么如何找到那？方法有两种：

• 1.通过Xcode逆向开发
• 2.使用debugserver+lldb组合开发

二.基础概念

众所周知，在逆向开发中.
我们如果想知道我调用了谁,去Hopper或者IDA中看就好了,
但是怎么看到谁调用了我是个难题。但也有方法:

• 1.如果使用debugserver+lldb组合，可以使用po $lr，打印地址；可以获取到”调用我的位置，然后通过减去偏移量获取基址地址，然后在hopper中找到，然后就可以看到funcationA的位置。两个地址都获得了.
• 2.使用Xcode调试。看右侧的即可。今天主要讲解Xcode调试方法

先去了解Xcode几个按钮的名称和功能

//
//  LRTest1Controller.m
//  LLDBTest
//
//  Created by 王鑫 on 2017/7/14.
//  Copyright © 2017年 王鑫. All rights reserved.
//

#import "LRTest1Controller.h"

@interface LRTest1Controller ()
/** view */
@property(strong,nonatomic)  UIView *bgView;
/** money */
@property(assign,nonatomic)CGFloat money;
@end

@implementation LRTest1Controller

- (void)viewDidLoad {
    [super viewDidLoad];
    
    [self button:nil];
}
- (IBAction)button:(id)sender {
    if (self.person) {
//        NSLog(@"有人\n name  = %@,age = %ld",self.person.name,self.person.age);
        [self setupName];
        self.money = 100.;
    }else{
        LRPerson *per = [[LRPerson alloc] init];
        per.name = @"王鑫";
        NSLog(@"%@",per.name);
    }
}

- (void)setupName{
    self.person.name = @"bbb";
    [self logSome];
    [self createSubViews];
    [self removeSomeViews];
}


- (void)logSome{
    
    NSLog(@"有人\n name  = %@,age = %ld",self.person.name,self.person.age);
}

- (void)createSubViews{
    self.bgView = [[UIView alloc] init];
    [self.view addSubview:self.bgView];
    self.bgView.frame = CGRectMake(100, 400, 100, 100);
}

- (void)removeSomeViews{
    NSLog(@"-------");
}



@end

简介:

• 第四个按钮：单步执行
• 第五个按钮：跟入执行
• 第六个按钮：返回到调用我的位置

三.实际操作

第四个按钮：单步执行
一步一步执行，如果某一步是个方法，我们不进入方法内部，继续往下执行.

第五个按钮：跟入执行,进入到函数的内部.

第六个按钮：返回到调用我的位置

左侧就会一直返回到调用我的位置。
如果这个是Xcode正向开发，那么很好，可以看到调用我的那个方法名称，但是如果是逆向开发的时候，那么有些方法看不到，我们使用了Hook勾住，所以切记左侧的都是一些乱东西，我们要将页面拉倒顶部，然后就可以看到调用我的函数，获取到偏移函数的位置

四.查找“调用我的位置”和“谁调用了我那个函数的名称”

查找调用我的位置有三个:

• 1.点击调用栈，然后就可以看到了
• 2.1 逆向环境下:一下一下点击第五个按钮，直到跳转到汇编页面
• 2.2 正向环境下:一下一下点击第五个按钮，就可以跳转到了调用我的地方
• 3.点击第六个按钮即可

查找调用我的那个函数:

当我们在断点出，一下一下点击第五个按钮，直到跳转到汇编页面为止，然后将页面向上拉到顶部，看到的地址就是实际在内存的地址.

获取到“调用我的那个函数”的实际内存地址是0x101208c2c。

为什么要一下一下的点击，直到汇编页面？

因为我们这个是反汇编，所以看不到他们的源码，所以只能点一下，再点一下，直到获得汇编页面。
正向开发中，我们点击第五个按钮的时候，是一句一句看的见的代码在执行，但是没有源码的情况下，我们只能点一下，点一下的尝试，直到汇编页面.

获取偏移地址

既然我们在Xcode中调试应用程序，那么我们就在这里不适用debuge+lldb那个经典的方式去获得应用的偏移量了.
直接在Xcode中打印获得偏移量0x00000000000ac000。

(lldb) image list -o -f
[  0] 0x00000000000ac000 /Users/wangxin/Library/Developer/Xcode/DerivedData/IPAPatch-hcpqapxbshyvjsajulgtoonbuagq/Build/Products/Debug-iphoneos/WeChat.app/WeChat
[  1] 0x00000000000dc000 /Users/wangxin/Library/Developer/Xcode/iOS DeviceSupport/9.2 (13C75)/Symbols/usr/lib/dyld
...
[327]                    __lldb_objc_find_implementation_for_selector
[328]                    __lldb_caller_function
[329]                    __lldb_apple_objc_v2_get_dynamic_class_info
[336] 0x0000000003b7c000 /Users/wangxin/Library/Developer/Xcode/iOS DeviceSupport/9.2 (13C75)/Symbols/System/Library/Frameworks/Accelerate.framework/Frameworks/vImage.framework/Libraries/libCGInterfaces.dylib
(lldb) 

遵循公式 Hopper的地址 = 实际内存地址 - 偏移量

hopper地址 = 0x101208c2c - 0x00000000000ac000 = 000000010115cc2c

在hopper中找到调用者的地址和名称

将hopper的地址找到，然后在Hopper中查找

在这里输入000000010115cc2c地址

可以获取到方法是

[WebViewA8KeyLogicImpl handleOnGetA8KeyOK:reason:req:]:

ps:
1.之前我在断点处，直接打印lr的内存地址，试图找到调用者的内存地址，然后减去了偏移地址但是结果不对，现在看来，是我的位置不对

2.hopper和IDA他们的地址是相对于偏移地址 = 0而言的