分析 iOS 中使用 Mobile Installation 安装 IPA

| 分类 文档  | 标签 iOS  逆向工程 

iOS 中要安装一个程序，从用户角度看有几种三：

  1. 类似 Cydia 这种 DEB 的方式：直接安装到 /Applications 作为系统的APP，无法长按删除（不讨论CyDelete）。

  2. 类似 UCWEB/Installous 的伪 IPA 的方式：直接解包 IPA （实际上就是 ZIP）,模拟官方 IPA 的安装方式。可以理解为黑盒测试这种只管结果的模式。这个安装方式可以说是知其表而不知其里，会有N多问题，如图标可能无法刷新、IPA无法同步回 iTunes 等问题。从这个角度说，我个人不推荐大家使用 UCWEB 下载安装 IPA，也不推荐使用 Installous。

  3. 官方支持的 AppStore/iTunes 安装 IPA 的模式：这就是我这里要说的 Mobile Installation Framework 的方式，这是最官方、最安全、最完美的安装 IPA 的方式。目前已知、同步推/iFunBox/iFanBox/iTools都是使用这几种方式（其中 iFanBox 应该是在我和我交流之后才搞定这个：）

Mobile Installation 是 iOS 中负责安装 IPA 的 Framework，，通过 IDA 分析 /Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS5.0.sdk/System/Library/PrivateFrameworks/MobileInstallation.framework/MobileInstallation 可知它导出了以下 API：

Name Address Ordinal

MobileInstallationArchive 00000F80 MobileInstallationBrowse 00000FE0 MobileInstallationCheckCapabilitiesMatch 00000BE0 MobileInstallationCopySafeHarbors 00000CA4 MobileInstallationInstall 00001144 MobileInstallationLookup 00001034 MobileInstallationLookupArchives 00000E70 MobileInstallationProcessRestoredContainer 00000E10 MobileInstallationRegisterSafeHarbor 00000D58 MobileInstallationRemoveArchive 00000EC0 MobileInstallationRemoveSafeHarbor 00000CF4 MobileInstallationRestore 00000F20 MobileInstallationSetDeviceCapabilities 00000C40 MobileInstallationUninstall 00001084 _MobileInstallationUpgrade 000010E4 __MobileInstallationRebuildMap 00000B90

其中有两个 API 是非常有用的：

MobileInstallationInstall：安装 IPA MobileInstallationLookup：列出已安装的 IPA

直接贴 MobileInstallationInstall 分析结果了，分析过程看前面几期：）

` // typedef int (MobileInstallationInstall)(NSString path, NSDictionary dict, void na, NSString path2_equal_path_maybe_no_use); IPAResult IPAInstall(NSString path) { void lib = dlopen("/System/Library/PrivateFrameworks/MobileInstallation.framework/MobileInstallation", RTLD_LAZY); if (lib) { MobileInstallationInstall pMobileInstallationInstall = (MobileInstallationInstall)dlsym(lib, "MobileInstallationInstall"); if (pMobileInstallationInstall) { NSString name = [@"Install_" stringByAppendingString:path.lastPathComponent]; NSString* temp = [NSTemporaryDirectory() stringByAppendingPathComponent:name]; if (![[NSFileManager defaultManager] copyItemAtPath:path toPath:temp error:nil]) return IPAResultFileNotFound;

        int ret = (IPAResult)pMobileInstallationInstall(temp, [NSDictionary dictionaryWithObject:@"User" forKey:@"ApplicationType"], 0, path);
        [[NSFileManager defaultManager] removeItemAtPath:temp error:nil];
        return ret;
    }
}
return IPAResultNoFunction;

}

`

补充一下，之所以要拷贝IPA是因为安装IPA后可能被删除。如果安装IPA可以删除无所谓则不需要拷贝到一个新地方。

详细代码，请邮件索取 Yonsm@msn.com。


上一篇     下一篇