मैंने प्रिज्मा एप्लिकेशन में देखा और आपको विश्वास नहीं हुआ कि मुझे वहाँ क्या मिला

2016 अभी खत्म नहीं हुआ है, लेकिन हमें शांत छवि प्रसंस्करण उत्पादों के साथ खुश करना जारी है। पहले तो हर कोई फेसवाश का बीमार था, फिर MSQRD दिखाई दिया, अब हमारे पास प्रिज्मा है । इससे भी अधिक खुशी / गर्व, इस तथ्य से, कि पिछले 2 उत्पाद हमारे, मूल निवासी हैं। बेलारूस के लोग MSQRD करते हैं, जबकि प्रिज्मा आमतौर पर मॉस्को से है। यह तर्कसंगत है कि प्रतिस्पर्धी किसी भी लोकप्रिय उत्पाद में प्रजनन करना शुरू करते हैं। इस संबंध में, प्रिज्म सबसे भाग्यशाली था - परिस्थितियों के संयोजन के कारण, Mail.ru Group प्रिज़्म का मुख्य प्रतियोगी बन गया, जिसने लगभग तुरंत इसी तरह के कार्यों के साथ 2 समान उत्पाद जारी किए: विंसी (vk.com टीम से) और आर्टिस्टो ( my.com टीम से) )।



और व्यक्तिगत रूप से, अंदर से इन "क्लोन" को देखना मेरे लिए दिलचस्प हो गया। मुझे यह सब क्यों चाहिए और मुझे कौन से निष्कर्ष आए हैं - मैंने इसके बारे में roem.ru पर बताया , मुझे खुद को दोहराने का कोई कारण नहीं दिखता। Habré पर, मैं Prisma के उदाहरण का उपयोग करके iOS के लिए अनुप्रयोगों के विस्तृत विश्लेषण की तकनीक साझा करना चाहूंगा।

हमें क्या करना है? सबसे पहले, हम सीखते हैं कि आईओएस के लिए एक आवेदन है और इसमें क्या शामिल है, वहां से क्या जानकारी निकाली जा सकती है। दूसरे, मैं आपको बताऊंगा कि क्लाइंट-सर्वर अनुप्रयोगों के ट्रैफ़िक को कैसे सूँघा जाए, भले ही उनके लेखक वास्तव में ऐसा नहीं चाहते हों। वास्तव में, मैंने आपको कुछ भी नया नहीं बताया है, मैं किसी भी तरह से नहीं जानता हूं, यह केवल प्रसिद्ध एप्लिकेशन तकनीकों और कौशल का एक वेक्टर है। लेकिन यह दिलचस्प होगा। पीछा किया।

iOS एप्लिकेशन, IPA फ़ाइल

एक iOS एप्लिकेशन एक .ipa फ़ाइल है। वास्तव में, यह एक ज़िप आर्काइव है और इसे किसी भी संग्रहकर्ता द्वारा खोला जा सकता है (हाँ हाँ, मोबिल्ज़ ने अनुप्रयोगों को तोड़ने का तरीका सिखाने का वादा किया था, लेकिन वास्तव में यह बताएगा कि अभिलेखागार का उपयोग कैसे किया जाए)। .Ipa फ़ाइल को आईट्यून्स का उपयोग करना आसान है - "प्रोग्राम" अनुभाग में एक ऐपस्टोर टैब है, जो आईफोन में ऐपस्टोर के समान है। तदनुसार, आपको एक खाते की आवश्यकता होगी (AppleID); आईट्यून्स का उपयोग करके एप्लिकेशन को डाउनलोड करना, हम निर्देशिका में जा सकते हैं।




इसके अलावा, .ipa फ़ाइल, जैसा कि मैंने कहा, किसी भी संग्रहकर्ता द्वारा खोली गई है। अंदर, हम पाएंगे, अन्य चीजों के बीच, पेलोड निर्देशिका और iTunesMetadata.plist फ़ाइल। हमारा एप्लिकेशन पेलोड में स्थित है, या बल्कि .app एक्सटेंशन के साथ एक निर्देशिका है, जिसे MacOS लॉन्च करने का प्रयास करेगा, लेकिन हमारे लिए यह सामग्री खोलने के लिए पर्याप्त है। iTunesMetadata में AppStore से मेटा जानकारी शामिल है। किस खाते ने एप्लिकेशन डाउनलोड किया, आवेदन के किस भाग में स्थित है, आदि। आदि हमारे विश्लेषण के लिए इसमें कुछ भी दिलचस्प नहीं है, हम सीधे .app पर जाते हैं। हम एक विशिष्ट आवेदन, Prisma 2.3 - पेलोड / Prisma.app पर तुरंत विश्लेषण करेंगे।

विभिन्न परियोजनाओं में हम एक अलग संरचना देख सकते हैं, लेकिन हमेशा Info.plist (पेलोड / Prisma.app / Info.plist) होगा। ये एप्लिकेशन की मूल सेटिंग्स हैं, जैसे कि चलाने के लिए न्यूनतम संस्करण, समर्थित अभिविन्यास, iPad समर्थन और बहुत कुछ। यहाँ यह अधिक दिलचस्प है:

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0">  <dict>    <key>UIRequiredDeviceCapabilities</key>    <array>      <string>armv7</string>    </array>    <key>DTCompiler</key>    <string>com.apple.compilers.llvm.clang.1_0</string>    <key>CFBundleInfoDictionaryVersion</key>    <string>6.0</string>    <key>DTPlatformVersion</key>    <string>9.3</string>    <key>DTSDKName</key>    <string>iphoneos9.3</string>    <key>CFBundleName</key>    <string>prisma</string>    <key>UIViewControllerBasedStatusBarAppearance</key>    <true/>    <key>CFBundleIcons</key>    <dict>      <key>CFBundlePrimaryIcon</key>      <dict>        <key>CFBundleIconFiles</key>        <array>          <string>AppIcon29x29</string>          <string>AppIcon40x40</string>          <string>AppIcon60x60</string>        </array>      </dict>    </dict>    <key>UIStatusBarStyle</key>    <string>UIStatusBarStyleLightContent</string>    <key>LSRequiresIPhoneOS</key>    <true/>    <key>CFBundleDisplayName</key>    <string>Prisma</string>    <key>LSApplicationQueriesSchemes</key>    <array>      <string>instagram</string>      <string>fb</string>      <string>fbauth2</string>      <string>fbshareextension</string>      <string>fbapi</string>      <string>fb-profile-expression-platform</string>      <string>vk</string>      <string>vk-share</string>      <string>vkauthorize</string>    </array>    <key>DTSDKBuild</key>    <string>13E230</string>    <key>CFBundleShortVersionString</key>    <string>2.3</string>    <key>CFBundleSupportedPlatforms</key>    <array>      <string>iPhoneOS</string>    </array>    <key>UISupportedInterfaceOrientations</key>    <array>      <string>UIInterfaceOrientationPortrait</string>    </array>    <key>Pushwoosh_APPID</key>    <string>46F12-BE2E4</string>    <key>BuildMachineOSBuild</key>    <string>15G31</string>    <key>DTPlatformBuild</key>    <string>13E230</string>    <key>CFBundlePackageType</key>    <string>APPL</string>    <key>MinimumOSVersion</key>    <string>8.0</string>    <key>CFBundleDevelopmentRegion</key>    <string>en</string>    <key>DTXcodeBuild</key>    <string>7D1014</string>    <key>CFBundleVersion</key>    <string>40</string>    <key>UIStatusBarHidden</key>    <true/>    <key>FacebookAppID</key>    <string>582433738573752</string>    <key>UILaunchStoryboardName</key>    <string>LaunchScreen</string>    <key>UIDeviceFamily</key>    <array>      <integer>1</integer>    </array>    <key>Fabric</key>    <dict>      <key>Kits</key>      <array>        <dict>          <key>KitName</key>          <string>Crashlytics</string>          <key>KitInfo</key>          <dict/>        </dict>      </array>      <key>APIKey</key>      <string>8e17945e7d29d1c775f321348caef29075f5ab9a</string>    </dict>    <key>FacebookDisplayName</key>    <string>Prisma.AI</string>    <key>CFBundleIdentifier</key>    <string>com.prisma-ai.app</string>    <key>DTXcode</key>    <string>0731</string>    <key>NSAppTransportSecurity</key>    <dict>      <key>NSExceptionDomains</key>      <dict>        <key>vk.com</key>        <dict>          <key>NSExceptionRequiresForwardSecrecy</key>          <false/>          <key>NSExceptionAllowsInsecureHTTPLoads</key>          <true/>          <key>NSIncludesSubdomains</key>          <true/>        </dict>        <key>cdninstagram.com</key>        <dict>          <key>NSExceptionAllowsInsecureHTTPLoads</key>          <true/>          <key>NSIncludesSubdomains</key>          <true/>        </dict>      </dict>    </dict>    <key>CFBundleExecutable</key>    <string>prisma</string>    <key>CFBundleSignature</key>    <string>????</string>    <key>DTPlatformName</key>    <string>iphoneos</string>    <key>CFBundleURLTypes</key>    <array>      <dict>        <key>CFBundleURLSchemes</key>        <array>          <string>fb582433738573752</string>        </array>      </dict>      <dict>        <key>CFBundleURLSchemes</key>        <array>          <string>vk5530956</string>        </array>      </dict>      <dict>        <key>CFBundleURLSchemes</key>        <array>          <string>prisma</string>        </array>      </dict>    </array>  </dict> </plist> 

आप आधिकारिक दस्तावेज में कुंजियों के बारे में अधिक पढ़ सकते हैं, लेकिन हम केवल उनमें से कुछ में रुचि रखते हैं।

सबसे पहले, हम vk / facebook में तृतीय-पक्ष उत्पादों (जैसे कि दुर्घटनाग्रस्तता), समूह / पृष्ठ पहचानकर्ताओं के लिए एपीआई कुंजी प्राप्त कर सकते हैं। दूसरे, हम यह सुनिश्चित कर सकते हैं कि विस्तृत url सेटिंग्स जहाँ अनुप्रयोग जाता है:

LSApplicationQueriesSchemes

 <key>LSApplicationQueriesSchemes</key> <array> <string>instagram</string> <string>fb</string> <string>fbauth2</string> <string>fbshareextension</string> <string>fbapi</string> <string>fb-profile-expression-platform</string> <string>vk</string> <string>vk-share</string> <string>vkauthorize</string> </array> 

हम देखते हैं कि एप्लिकेशन इंस्टाग्राम, फेसबुक और VKontakte के साथ काम करना चाहता है। किसी भी तरह से यह जानकारी, निश्चित रूप से, एप्लिकेशन को "तोड़ने" में मदद करेगी, लेकिन यह हमें अतिरिक्त जानकारी देगी।

NSAppTransportSecurity

 <key>NSAppTransportSecurity</key> <dict> <key>NSExceptionDomains</key> <dict>   <key>vk.com</key>   <dict>     <key>NSExceptionRequiresForwardSecrecy</key>     <false/>     <key>NSExceptionAllowsInsecureHTTPLoads</key>     <true/>     <key>NSIncludesSubdomains</key>     <true/>   </dict>   <key>cdninstagram.com</key>   <dict>     <key>NSExceptionAllowsInsecureHTTPLoads</key>     <true/>     <key>NSIncludesSubdomains</key>     <true/>   </dict> </dict> </dict> 

अगर मैं गलत नहीं हूँ, तो ध्वज iOS के 9 वें संस्करण से दिखाई दिया। हमें बताता है कि http प्रोटोकॉल (https किसी भी डोमेन उपलब्ध है) के माध्यम से आवेदन कहां टूट जाएगा। यानी सभी इच्छा के साथ, यदि NSAppTransportSecurity कॉन्फ़िगर नहीं किया गया है, तो एप्लिकेशन http का उपयोग नहीं कर पाएगा।

एक संपूर्ण के रूप में कुंजी भी हमें कुछ खास नहीं देती है, सिवाय जानकारी के। लेकिन अनाज पर मुर्गी। हम देखते हैं कि एप्लिकेशन vk.com और cdninstagram.com पर http के माध्यम से तोड़ना चाहता है। लगभग।

CFBundleURLTypes

 <key>CFBundleURLTypes</key> <array> <dict>   <key>CFBundleURLSchemes</key>   <array>     <string>fb582433738573752</string>   </array> </dict> <dict>   <key>CFBundleURLSchemes</key>   <array>     <string>vk5530956</string>   </array> </dict> <dict>   <key>CFBundleURLSchemes</key>   <array>     <string>prisma</string>   </array> </dict> </array> 

शायद बेकार चाबियों का सबसे दिलचस्प। फिर, वह हमें कुछ विशेष रूप से उपयोगी नहीं देता है, लेकिन इस विशेष एप्लिकेशन पर पंजीकृत URL के बारे में बात करता है। उदाहरण के लिए, यदि एक मोबाइल सफारी में आप fb582433738573752: // टाइप करते हैं, तो आपको एप्लिकेशन में स्थानांतरित कर दिया जाएगा (यदि यह स्थापित है, तो निश्चित रूप से)। मैं दोहराता हूं, इस जानकारी को सशर्त रूप से बेकार भी वर्गीकृत किया जा सकता है। लेकिन कई बार मुझे ऐसे एप्लिकेशन मिले, जिनमें मानक सोशल नेटवर्क यूआरएल के अलावा, मुझे "ऐप-एडमिन" या "ऐप-देव" जैसे यूआरएल मिलते हैं। जिस पर स्विच करते समय छिपी हुई एप्लिकेशन सेटिंग्स प्राप्त करना संभव था। एक आवेदन में, मुझे एक प्रकाशन के लिए संपादकीय का उपयोग मिला, जिसमें लेख प्रकाशित करना, उन्हें मुख्य पृष्ठ पर भेजना, हटाना, पुनर्व्यवस्थित करना आदि संभव था।

अगला, हम फ्रेमवर्क निर्देशिका में रुचि रखते हैं: पेलोड / प्रिज्मा.एप्प / फ्रेमवर्क

इसमें हम उपयोग किए गए बाहरी ढांचे और एसडीके के बारे में कुछ और बेकार जानकारी पाएंगे।


मैं प्रत्येक रूपरेखा के बारे में नीचे और अधिक विस्तार से लिखूंगा, लेकिन मैं पहले से कह सकता हूं कि, उदाहरण के लिए, यहां से दिलचस्प जानकारी भी खींची जा सकती है। अन्य रूपरेखाओं में, हम FLAnimatedImage देखते हैं, जो एनिमेटेड GIF के साथ काम करता है - निष्कर्ष अनैच्छिक रूप से बताता है कि प्रिज्मा अभी भी वीडियो के साथ रहेगा।

इसके अलावा मेटाफ़ाइल्स में आप अक्सर डेवलपर्स द्वारा भूल गए कुछ कचरा पा सकते हैं। अक्सर मुझे README.md, .gitignore, लाइसेंस और बहुत कुछ मिलता है। फिर, प्रिज्मा एक अच्छा उदाहरण है, जैसा कि संस्करण 2.3 से, डेवलपर्स द्वारा भूल गए दोस्तों में से एक की एक तस्वीर इसमें दिखाई दी। जो लोग नीचे आते हैं, कृपया टिप्पणी में व्यक्ति का नाम पोस्ट न करें, उन्होंने वास्तव में पूछा।

हम USERTrustRSAAddTrustCA.cer को भी ढूंढते हैं - पहले से ही अधिक दिलचस्प। जहां तक ​​मैं समझता हूं कि यह एक पासवर्ड-संरक्षित प्रमाण पत्र है, एनालॉग ब्रूट बल ने लाभ नहीं दिया।

सीधे बाइनरी में अक्सर छिपे हुए प्लिस्ट होते हैं, जो दिलचस्प हो सकता है। इसके अलावा, यदि एप्लिकेशन वेबव्यू तकनीकों (जैसे कॉर्डोवा) पर बनाया गया है, तो हम cord.conf.xml और, वास्तव में, एप्लिकेशन स्रोत पाएंगे। उदाहरण के लिए, Sworkit एप्लिकेशन, जो अन्य बातों के अलावा, उपयोगकर्ताओं को अतिरिक्त वीडियो सबक के लिए भुगतान करने की पेशकश करता है, पहले से ही उन्हें एक सुविधाजनक .mp4 प्रारूप में स्रोत में है। यदि आप इसे आसानी से चाहते हैं - भुगतान करें। आप असुविधाजनक चाहते हैं, लेकिन नि: शुल्क - हैबे पर इस लेख को पढ़ें।

शायद यह मुख्य चीज है जो आवेदन के साथ पैकेज से प्राप्त की जा सकती है। अधिक सटीक रूप से, मुख्य चीज जिसे मैं प्राप्त करने में कामयाब रहा। मुझे यकीन है कि आप लोग स्मार्ट हैं और इससे भी अधिक उपयोगी चीजें पाएंगे - टिप्पणियों में लिखें और हम इसे लेख में जोड़ देंगे। लेकिन, फिर से, सब कुछ व्यक्तिगत है। कुछ अनुप्रयोगों में, आप पूरे स्रोत कोड सहित बहुत कुछ पा सकते हैं।

खैर, आवेदन के बारे में थोड़ा और। प्रिज्म (2.3) 17.6Mb। देशी तेज, रूसी और अंग्रेजी के लिए समर्थन। चौखटे:

Alamofire.framework - http क्लाइंट
AlamofireImage.framework
AlamofireNetworkActivityIndicator.framework
Bolts.framework - डेवलपर के लिए एक सहायक टूलकिट
FBSDKCoreKit.framework - फेसबुक
FBSDKShareKit.framework - फेसबुक
FLAnimatedImage.framework - वीडियो के साथ काम करने के लिए पुस्तकालय
KeychainAccess.framework - प्राधिकरण आवरण। ज्यादातर अक्सर टचड के साथ काम करते थे
Obfuscator.framework - obfuscator, यहाँ, मुझे लगता है, समझाने की आवश्यकता नहीं है
PINCache.framework - विभिन्न थ्रेड्स में काम करने के लिए समर्थन के साथ बड़ी वस्तुओं के लिए कुंजी / मान भंडारण।
PINRemoteImage.framework - picache मॉड्यूल
pop.framework - एनीमेशन के साथ काम करने के लिए पुस्तकालय। सबसे अधिक बार यूआई एनीमेशन के लिए उपयोग किया जाता है।
RHBOrientationObjC.framework - डिवाइस के अभिविन्यास के साथ, एक्सीलरोमीटर के साथ काम करें।
SDWebImage.framework - छवियों के लिए एक और http_client / कैश
SwiftyJSON.framework - json के साथ सुविधाजनक कार्य
Swinject.framework - DI विकास पैटर्न
VK_ios_sdk.framework - vk.com

आखिर में हमारे पास क्या है? हमने आवेदन के बारे में बहुत सारी जानकारी एकत्र की है और समझते हैं कि इससे क्या उम्मीद है। हमने एक प्रमाण पत्र पाया और इसे अपने लिए बचा लिया। हमें पता चला कि एक वीडियो जल्द ही हमारा इंतजार कर रहा था और प्रिज्मा के संस्थापक के दोस्त की एक अच्छी फोटो मिली। हम आगे बढ़ते हैं।

सूँघना HTTP

यहां प्रिज्मा लेख के लिए एक अच्छा उदाहरण बन गया। यदि वही आर्टिस्टो और विंची नंगे http पर जाते हैं और उन्हें सूँघने की कोई कठिनाई नहीं है, तो प्रिस्मा प्रमाणपत्र प्रमाणीकरण के साथ https पर चला जाता है। और यहां नर्तकियों के साथ नृत्य शुरू होता है। लेकिन इसे क्रम में लेते हैं।

1. सबसे पहले हमें http (s) प्रॉक्सी की जरूरत है। मैं चार्ल्स का उपयोग करता हूं, यह काफी सरल और कार्यात्मक है।
2. हमें iOS डिवाइस की आवश्यकता है। एमुलेटर काम नहीं करेंगे।
3. हमें उपकरणों के बीच एक नेटवर्क की आवश्यकता है। सबसे सरल वाई-फाई है।

हम अपने टर्मिनल पर परदे के पीछे लॉन्च करते हैं, उसी समय हम https प्रॉक्सी को चालू करते हैं। डिवाइस पर, क्रमशः, वाई-फाई नेटवर्क सेटिंग्स में, हम अपने हाथों से परदे के पीछे सेट करते हैं (हमारे टर्मिनल और पोर्ट का आईपी):


इसके अलावा, सबसे अधिक बार यह आपके प्रमाणपत्र को iOS में खिसकाने के लिए पर्याप्त है। यह कैसे करना एक ही चार्ल्स वेबसाइट पर अच्छी तरह से लिखा गया है। लेकिन प्रिज्मा के मामले में, यह काम नहीं किया - डेवलपर्स अस्थिर नहीं हैं और प्रमाण पत्र की प्रामाणिकता की जांच करते हैं। लेकिन यह डिवाइस के माध्यम से किया जाता है, और हम, अभी भी चालाक हैं। हालांकि, आईओएस को प्रामाणिकता के प्रमाण पत्र को सत्यापित नहीं करने के लिए मजबूर करने के लिए, हमें एक जेलब्रेक की आवश्यकता है।

संस्करण iOS 9.3.3 से पहले अधिनियम किया जा सकता था, और फिर अपने जोखिम और जोखिम पर - एक विकल्प के रूप में, विषयगत संसाधनों का उपयोग करें और टिप्पणियों को ध्यान से पढ़ें। विशेष रूप से, कुछ "जेलब्रेक टाइप" सॉफ़्टवेयर एक पासवर्ड के साथ AppleID के लिए पूछ सकते हैं, जिससे लिंक किए गए कार्ड से डेटा और पैसे गायब हो सकते हैं। इन सभी सूक्ष्मताओं का विस्तार से वर्णन किया गया है।

मैं यह नहीं बताऊंगा कि मैंने यह कैसे किया, क्योंकि डिवाइस और iOS के संस्करण के आधार पर अनलॉक बहुत अलग है। इस मामले में हमें इसकी एकमात्र आवश्यकता है https://github.com/nabla-c0d3/ssl-kill-switch2/releases - ssl किल स्विच का नवीनतम संस्करण। Cydia का उपयोग करना (फिर से, सभी जानकारी नेटवर्क पर पाई जा सकती है) हम किसी भी फ़ाइल दर्शक को रखते हैं, उदाहरण के लिए iFile। और इसके साथ, नवीनतम ssl किल स्विच रिलीज़ की .deb फ़ाइल भरें। फोन को रिबूट करने के बाद ssl किल स्विच चलाएं। यह महत्वपूर्ण है कि सभी जोड़तोड़ के बाद इसे बंद करना न भूलें, जैसा कि अन्यथा, हम इसे जोखिम में डालते हैं, क्योंकि हमारा उपकरण अब एसएसएल को प्रमाणित नहीं करता है।


प्रॉक्सी चालू है, प्रमाणपत्र सत्यापन बंद हो गया है, हम आवेदन को देखने के लिए चले गए। पहला लॉन्च - जैसा कि आप देख सकते हैं, एप्लिकेशन पहले सेटिंग्स एकत्र करता है। यह उन्हें कहाँ से मिलता है? सामान्य GET के साथ ट्विच https://cdn.neuralprisma.com/config.json , मानक सेटिंग्स हैं, यह दिलचस्प नहीं है। फिर शरीर के साथ api3.neuralprisma.com/styles POST को झटके

 { "codes": ["public"] } 

आउटपुट फ़िल्टर की एक सूची है। पहले से ही अधिक दिलचस्प, सरणी ["पब्लिक"] के साथ खेला गया। वहाँ "देव", "नई" और अन्य चीजों की तरह कुछ बदलने की कोशिश कर रहा है, मुझे लाभ नहीं मिला, लेकिन शायद आप में से एक सफल होगा। मैं इसके लिए पोस्टमैन का उपयोग करने की सलाह देता हूं।



ठीक है, चलो आगे बढ़ते हैं। फ़ोटो अपलोड करते समय निम्न अनुरोध POST फिर url api3.neuralprisma.com/upload/image पर है



और मेरे जीवन में सब कुछ ठीक था जब तक कि मैंने बाइनरी md5 से बेस 64 के साथ प्रिज्मा-इमेज-साइन हेडर नहीं देखा। जीवन एक पीड़ा है। मेरे सभी सपने कि मैं अब प्रिज्म के ट्रैफ़िक को पकड़ लूंगा और एप्लिकेशन के समान काम करना सीख लूंगा, लेकिन बस http ... दुर्घटनाग्रस्त हो गया। इसका क्या मतलब है? इस प्रकार, डेवलपर्स मेरे जैसे लोगों से सुरक्षित हैं। Http के माध्यम से एक तस्वीर भेजकर, एप्लिकेशन कुछ नमक के साथ कुछ हैश की गणना करता है और हेडर में इस हैश को जोड़ता है। केवल एप्लिकेशन और सर्वर एक हैश उत्पन्न करना जानते हैं। फोटो सर्वर पर भेजा जाता है, सर्वर उसी एल्गोरिथ्म का उपयोग करके फोटो से एक हैश बनाता है, हैश की जांच करता है, यदि वे भिन्न होते हैं, तो अनुरोध जाली है। अगर आप असेंबलर में अच्छे हैं तो इसका एक तरीका है। इस हेडर को जनरेट करने के विषय पर बाइनरी डिसैस + का विश्लेषण हमें एक एल्गोरिथ्म दे सकता है। लेकिन यह देखते हुए कि md5 (न्यूनतम) + बेस 64 है, इसमें बहुत समय लग सकता है। खैर, यह मत भूलो कि सब कुछ Obfuscator.framework ढांचे की उपस्थिति से जटिल है। सामान्य तौर पर, जैसा कि मैंने लिखा है, जीवन एक दर्द है।

आवेदन के सभी आगे काम काफी सरल है। तस्वीर सर्वर पर भेजी जाती है, जवाब में हमें एक निश्चित छवि नाम मिलता है। जब आप किसी शैली का चयन करते हैं, तो इस एप्लिकेशन नाम + शैली के नाम के साथ अनुरोध भेजे जाते हैं, आउटपुट लाभ होता है। लेकिन जीत इतनी करीब थी।

ठीक है, ठीक है, चलो निराशा न करें और एक और समान विंची आवेदन के उदाहरण का उपयोग करके एपीआई को बाधित करने की संभावना पर विचार करें। जैसा कि पहले ही उल्लेख किया गया है, सब कुछ नंगे http पर जाता है, इसलिए हमें अपने डिवाइस को भी विकृत नहीं करना है। बस एक प्रॉक्सी सर्वर पंजीकृत करें और देखें कि एप्लिकेशन के साथ काम करते समय क्या होता है। पोस्टमैन में सभी अनुरोधों का अनुकरण किया जा सकता है, जिसके बारे में मैंने पहले ही लिखा था या कुछ सर्वर भाषा में लागू किया गया था।



सब कुछ काफी सरल है। जब पहले अनुरोध के साथ लॉन्च किया गया, विंची उपलब्ध शैलियों को इकट्ठा करता है , तो डिवाइस को पंजीकृत करता है, हम देखभाल नहीं करते हैं। फिर मैंने फोटो अपलोड किया, एक पोस्ट अनुरोध फोटो के साथ / प्रीलोड करने के लिए भेजा जाता है, किसी भी फोटो के साथ, जवाब में हमें अपनी फोटो का एक हैश मिलता है:



अच्छी तरह से और आगे, जैसा कि आप देख सकते हैं, हम URL http://vinci.camera/process/2_gNmHxDdLLLPPuXXxxxzxnzjnnbbspf/21 पर पहुँच कर समाप्त चित्र प्राप्त करते हैं, जहाँ 2_gNmHxDdthLsmPtuXGxRzQnKjbbspfO जा सकता है । कैमरा / सूची



वह सब है। तो आज हमने क्या सीखा है? हमने आवेदन के मेटाफिल्स के अनुसार आवेदन के बारे में जानकारी एकत्र करने का तरीका सीखा और आवेदन ट्रैफ़िक को सूँघना सीखा, भले ही संपूर्ण एपीआई प्रमाण पत्र प्रमाणीकरण के साथ https का उपयोग करता हो। हमने सीखा कि एपीआई से जानकारी कैसे एकत्र की जाए: क्या, कहाँ, क्यों और कैसे मैंने कुछ "मृत सिरों" को भी दिखाया।

सिम के लिए, मैं आपको अनुप्रयोगों के आकर्षक विश्लेषण से विचलित नहीं करूंगा, अगर किसी को कुछ दिलचस्प लगता है, तो टिप्पणियों को फेंक दें, साथ में हंसें।

वैसे, एक दिलचस्प तथ्य। वही SQLinj। वेब पर उनसे मिलना पहले से मुश्किल है, कोई भी डेवलपर इंजेक्शन के खतरे को समझता है। लेकिन यहाँ मोबाइल डेवलपर्स हैं जो अक्सर वेब से मोबाइल विकास के लिए आते हैं (और वेब से भी - जब वे अपने एपीआई पर भरोसा करते हैं, जैसे कि "जो हमारे एपीआई को जानता है, केवल हमारे आवेदन!") अक्सर उस मज़े के बारे में भूल जाते हैं जो उन्हें कर सकते हैं! दूरस्थ उपयोगकर्ता द्वारा डेटाबेस तक पूर्ण पहुंच की प्रतीक्षा करें।