Objection(iOS) 사용법

Objection(github.com/sensepost/objection)은 frida기반의 모바일 앱 점검 도구입니다.

커맨드 한줄로 기본적인 사항들을 빠르게 점검할 수 있어 상당히 편합니다.

 

// 설치

pip install objection

 

// 버전 업그레이드. 

pip install -U objection

 

// process attach.

// Attach: objection -g <PID || Name> explore

// Spawn: objection -g <Identifier> explore

objection -g "프로세스이름(ex. com.apple.AppStore)" explore

 

// load command before process attach

objection -g "프로세스이름(ex. com.apple.AppStore)" explore -s "command"

Ex)

objection -g com.apple.AppStore explore -s "ios sslpinning disable"

 

// custom frida script load and execute. 경로는 큰따옴표로 감싸줄 것

import "<frida_script_full_path>"

 

// iOS Keychain Dump. keychainDump 결과를 hackcatml.txt파일에 json형태로 저장.

ios keychain dump --json hackcatml.txt