आपने अच्छा काम किया है, और यहाँ ऐप स्टोर पर आपका ऐप है!

• उपयोगकर्ता खाते रखें?
• इन-ऐप खरीदारी का उपयोग करना?
• अपना पता नहीं दिखाना चाहते-कैसे?

कोड और डेटा सुरक्षा के बारे में सोचने का कारण! हम एक परीक्षण आवेदन में कमजोरियों की तलाश करेंगे। इस लेख में, हम डेटा सुरक्षा के बारे में बात करेंगे, और अगले एक में , कोड पर चलते हैं।

त्याग

इस पाठ का उद्देश्य आपको हैकर बनाना नहीं है, बल्कि यह दिखाना है कि हमलावर आपकी उंगली के चारों ओर कैसे घूम सकते हैं। लेख ने डिवाइस पर एक वास्तविक एप्लिकेशन को क्रैक करने के लिए आवश्यक कुछ जानकारी को याद किया। हम सिम्युलेटर को यातना देंगे (वैसे, यह और भी वैध लगता है ^{[उद्धरण वांछित]} )।

अनुवादक से अस्वीकरण: बहुत सारे "पानी" और हॉलीवुड के संदर्भ (और इतने लंबे समय) को मूल पाठ से हटा दिया गया है। कई महत्वपूर्ण स्पष्टीकरण जोड़े गए हैं।

इतना

कोई भी एप्लिकेशन सुरक्षित नहीं है! यदि कोई वास्तव में आप में कमजोरियां ढूंढना चाहता है, तो वह उन्हें ढूंढ लेगा। हमले को रोकने के लिए कोई गारंटीकृत तरीका नहीं है। जब तक, आवेदन जारी न करें। लेकिन पटाखे रोकने के बढ़िया तरीके हैं। (लेखक के अनुसार, वे ऊब जाएंगे, और वे आसान शिकार की तलाश में बिस्तर पर चले जाएंगे, y - - लगभग। प्रति। )

आगे पढ़ने से पहले, आपको मोटे तौर पर समझना चाहिए कि एक टर्मिनल क्या है, साथ ही ऑब्जेक्टिव-सी और कोको (हालांकि, बहुत कोड नहीं होगा)।

चलिए शुरू करते हैं

हमें आवश्यकता होगी:
1. उपयोगिता वर्ग-डंप-जेड ;
2. नेटवर्क पर डिबगिंग के लिए प्रॉक्सी, उदाहरण के लिए, चार्ल्स (ट्रायल वर्जन को कष्टप्रद संदेशों से अलग किया जाता है और प्रति सत्र अधिकतम 30 मिनट के लिए काम करता है)। लेख के स्रोत के लिए टिप्पणियों में, वे चार्ल्स - बर्पसुइट के लिए एक विकल्प सुझाते हैं ।

ताकि आप प्रक्रिया के प्रति अपने दृष्टिकोण में रचनात्मक हों, मैं आपको एक स्क्रिप्ट प्रदान करता हूं। कल्पना कीजिए: एक नया iPad आवेदन जारी किया गया है - "मेम कलेक्टर"। हर कोई इसे पसंद करता है। लेकिन आप अपने कान में फुसफुसाए हुए थे कि इन-ऐप खरीदारी आपके लिए महत्वपूर्ण राशि निकाल देगी।



सामान्य तौर पर, आप मुफ्त में सशुल्क सामग्री (मेम) प्राप्त करने की योजना बना रहे हैं। ऐसे कई क्षेत्र हैं जहां आप स्थानांतरित कर सकते हैं, हम उनके बारे में बात करेंगे - और सुरक्षा के उपयुक्त तरीकों के बारे में।

क्या करना है? आवेदन का "मैप" (एप्लीकेशन मैपिंग)

एप्लिकेशन को एक पक्षी की आंखों का दृश्य ले लो! उपयोगकर्ता के दृष्टिकोण से, यह क्या करता है? इसकी मूल संरचना क्या है?

अपने पसंदीदा आईडीई में या एक्सकोड (कोई विज्ञापन नहीं) में मेम कलेक्टर प्रोजेक्ट खोलें।



हम एप्लिकेशन को रिलीज़ कॉन्फ़िगरेशन में चलाएंगे।
Xcode: उत्पाद> योजना> योजना संपादित करें ... (- < ) - बाईं ओर चलाएँ ... जानकारी> बिल्ड कॉन्फ़िगरेशन: दाईं ओर रिलीज़ टैब।
AppCode: भागो> कॉन्फ़िगरेशन संपादित करें ... > कॉन्फ़िगरेशन: रिलीज़।

IPad सिम्युलेटर () R ) पर एप्लिकेशन लॉन्च करें। और अब भूल जाओ कि तुम्हारे पास स्रोत है, तुम उपयोगकर्ता हो। दो चीजों में से एक खुल जाएगी:



यह अजीब इंटरफ़ेस आपको इस पर टैप पर एक मेम खरीदने के लिए अनुमति देता है, और इस मेम की खरीद की संख्या और आपके खाते में पैसे के संतुलन को भी दिखाता है। अनुवादक से: "परचेज करेंसी" बटन पर क्लिक करके, मैंने वास्तव में सोचा: क्या मैंने सिम्युलेटर पर Apple आईडी दर्ज की है?



... लेकिन मुझे याद आया कि मेरा क्रेडिट कार्ड अमेरिकी खाते से जुड़ा नहीं था। :) रूसी रूबल में कीमत कहेंगे।

सामान्य तौर पर, सब कुछ सरल है। एक "खेल मुद्रा" है, और आप (पटाखे की तरह) इसके लिए असली पैसा नहीं देना चाहते हैं। हमारा लक्ष्य "खरीद मुद्रा" बटन पर क्लिक किए बिना अधिक मेम प्राप्त करना है।

हम मोटे तौर पर समझते हैं कि आवेदन क्या करता है, आइए गहराई से देखें। हम और क्या सीख सकते हैं?

उल्लिखित वर्ग-डंप-जेड उपयोगिता हमें सभी घोषणाओं को प्रदर्शित करेगी जो इसे निष्पादन योग्य फ़ाइल से प्राप्त कर सकते हैं। उपयोगिता का नवीनतम संस्करण डाउनलोड करें (उदाहरण के लिए, 0.2a), संग्रह को अनज़िप करें। टर्मिनल में, class-dump-z_0.2a/mac_x86/ । एक निष्पादन योग्य फ़ाइल वर्ग-डंप-जेड है, इसे स्थापित करें, उदाहरण के लिए, /usr/bin/ : की प्रतिलिपि बनाकर।

 sudo cp class-dump-z /usr/bin/ 

IOS सिम्युलेटर के फ़ोल्डर में जाएं: (7.0.3 के बजाय - आपका संस्करण)

 cd ~/Library/Application\ Support/iPhone\ Simulator/7.0.3/Applications/ 

यहां वे सभी एप्लिकेशन हैं जो आप सिम्युलेटर में चलाते हैं। उनमें से कई हो सकते हैं। मेम कलेक्टर कैसे खोजें?

विकल्प 1. यदि आपने केवल मेम कलेक्टर लॉन्च किया है, तो यह नवीनतम संशोधन तिथि के साथ फ़ोल्डर में है। बस इसके पास जाओ:

 cd `ls -tr | tail -1` 

विकल्प 2. लो और पाओ:

 find . -name "Meme Collector" 

मेरे मामले में, फ़ोल्डर को 9A72F266-8851-4A25-84E4-9CF8EFF95CD4 कहा जाता है - इसके बाद हम इसे बस "एप्लिकेशन फ़ोल्डर" कहेंगे। इसमें शामिल हैं:

• Meme Collector.app - मुख्य आवेदन बंडल
  
• कुछ और :)

बंडल एक फ़ोल्डर है (यह एक फ़ोल्डर है, हां, एक्सटेंशन .app ), जिसमें उनके लिए एक या कई निष्पादन योग्य फ़ाइलें प्लस संसाधन हैं (सामान्य रूप से चित्र, ध्वनि, डिजिटल हस्ताक्षर, कुछ भी, अन्य बंडल ... और पढ़ें )। आइए मुख्य बंडल फ़ोल्डर पर जाएं:

 cd Meme Collector.app 

एक निष्पादन योग्य फ़ाइल है, जिसे कहा जाता है: Meme Collector (बिना विस्तार के)। आइए देखें कि इसमें कौन से ढांचे और साझा पुस्तकालयों को संदर्भित किया गया है। मानक otool उपयोगिता हमारी मदद करेगी:

 otool -L "Meme Collector" 

और यहाँ हम देखते हैं:

 Meme Collector: /System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration (compatibility version 1.0.0, current version 615.0.0) /System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices (compatibility version 1.0.0, current version 51.0.0) /System/Library/Frameworks/Security.framework/Security (compatibility version 1.0.0, current version 1.0.0) /System/Library/Frameworks/StoreKit.framework/StoreKit (compatibility version 1.0.0, current version 1.0.0) /System/Library/Frameworks/QuartzCore.framework/QuartzCore (compatibility version 1.2.0, current version 1.8.0) /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 2903.23.0) /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1047.22.0) /System/Library/Frameworks/CoreGraphics.framework/CoreGraphics (compatibility version 64.0.0, current version 600.0.0) /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 227.0.0) /usr/lib/libSystem.dylib (compatibility version 1.0.0, current version 111.0.0) 

एमएम, दिलचस्प रूप से, एप्लिकेशन स्टोर किट ढांचे का उपयोग करता है - इन-ऐप खरीदारी? खैर, आगे बढ़ते हैं। क्लास-डंप-जेड उपयोगिता चलाएँ:

 class-dump-z "Meme Collector" > ClassDump.txt 

और परिणामी फ़ाइल को मानक गिनी संपादक में खोलें:

 open ClassDump.txt 

वाह! हालांकि, मूल लेख (Xcode 4, iOS 6 SDK) के उदाहरण की तुलना में, XXUnknownSuperclass जैसे अप्रिय क्षण XXUnknownSuperclass , लेकिन फिर भी! हम न केवल इंटरफ़ेस भाग को देखते हैं, बल्कि निजी तरीकों, गुणों और प्रोटोकॉल की भी घोषणा करते हैं।

एक गंभीर परियोजना में कक्षाओं के डंप का अध्ययन करना अक्सर थकाऊ काम होता है। लेकिन यह एप्लिकेशन की आंतरिक संरचना का एक अद्भुत चित्र दे सकता है!

तो, मेरे युवा रेंजर! मुझे एप्लिकेशन में सभी एकल सूची प्राप्त करें।


यदि आप एक दिलचस्प सिंगलटन से मिलते हैं, तो इसके सभी तरीकों को जानें।
(स्पष्ट रूप से, "दिलचस्प" = "यह अनुप्रयोग तर्क से संबंधित प्रतीत होता है।" - लगभग


हैकर्स अक्सर वही करते हैं जो आप करते हैं - एक क्लास डंप में विशिष्ट शब्दों के लिए देखें। उदाहरण के लिए, यदि वे यह पता लगाना चाहते हैं कि क्या एप्लिकेशन में जेलब्रेक डिवाइस से जुड़ा तर्क है, तो 'जेलब्रेक', 'सिक्योरिटी' इत्यादि शब्दों से खोजें। एक त्वरित जवाब दे सकते हैं।

इसे कैसे रोका जाए?

दो समाचार आइटम हैं। मैं एक अच्छी शुरुआत करूंगा।

Apple यह आपके लिए स्वचालित रूप से करता है। जब आप ऐप को ऐप स्टोर में जमा करते हैं, तो वे फेयरप्ले नामक DRM तकनीक का उपयोग करके आपके बायनेरिज़ को एन्क्रिप्ट करते हैं। यदि आप वर्ग-डंप- z'om एन्क्रिप्टेड बाइनरी को डंप करते हैं, तो आपको मिलता है ... जिबरिश।

बुरी खबर: इस सुरक्षा के आसपास प्राप्त करना बहुत आसान है! इसमें 10 मिनट (मैन्युअल) लगते हैं, और इस प्रक्रिया को स्वचालित करने के लिए अभी भी उपकरण हैं। सामान्य तौर पर, सुनिश्चित करें कि आपके आवेदन को डिक्रिप्ट किया जाएगा और आपके सभी वर्गों, विधियों, प्रोटोकॉल आदि के नाम देखेंगे।

Plist files: असुरक्षित!

हमने एप्लिकेशन के बारे में कुछ सीखा। अब सब कुछ बुरा है के लिए देखो। डेवलपर्स गलतियां करते हैं। हमलावर अपने उद्देश्यों के लिए इन त्रुटियों का उपयोग करते हैं।

गलतियाँ ... चलो सबसे बेवकूफ लोगों के साथ शुरू करते हैं! उदाहरण के लिए, आप इस विचार को कैसे पसंद करते हैं: महत्वपूर्ण जानकारी संग्रहीत करने के लिए .plist फ़ाइल का उपयोग करें? पटाखे हमेशा पौधों को देखते हैं: वे देखने में आसान होते हैं, और उनका अध्ययन आवेदन के आंतरिक तर्क को एक कुंजी प्रदान कर सकता है। (Plist = संपत्ति सूची, क्रमबद्ध वस्तुओं के साथ पाठ फ़ाइल)।

आइए देखें कि हमारे पास क्या पौधे हैं?
(मैं आपको याद दिलाता हूं कि हम अभी भी बंडल फ़ोल्डर "मेमे कलेक्टर.एप्प" में हैं)

 ls *.plist 

और यहाँ दो चीजें हैं:

 Info.plist MoneyDataStore.plist 

आइए देखते हैं पहले एक - Info.plist:

 plutil -p Info.plist 

परिणाम:

 { "DTSDKName" => "iphonesimulator7.0" "CFBundleName" => "Meme Collector" "CFBundleDevelopmentRegion" => "en" "CFBundleVersion" => "1.0" "DTPlatformName" => "iphonesimulator" …   … 

दिलचस्प कुछ नहीं, कुछ सामान्य जानकारी। ठीक है। खैर, और दूसरा:

 plutil -p MoneyDataStore.plist 

और हम देखते हैं:

 { "userCurrency" => 108 } 

जोक! इस userCurrency में उसी मान के साथ userCurrency कुंजी होती है, जिसे आपने सिम्युलेटर स्क्रीन पर देखा था। क्या इसका मतलब यह है कि अनुप्रयोग .plist में पैसे संग्रहीत करता है? इसका पता लगाने का केवल एक ही तरीका है!

 open MoneyDataStore.plist 

उदाहरण के लिए, 1234 के लिए userCurrency का मान बदलें। userCurrency फ़ाइल को सहेजें और बंद करें।

आइए सिम्युलेटर पर वापस जाएं। चलो रैम से हमारे आवेदन को हटा दें (जैसा कि वे कहते हैं, "मल्टीटास्किंग से")।भविष्य में, जब मैं कहता हूं "एप्लिकेशन को पुनरारंभ करें", मैं इस विशेष ऑपरेशन को ध्यान में रखूंगा।

एप्लिकेशन को फिर से लॉन्च करें। 1234 अपने निपटान में आभासी tugriks!
एक अनुवादक से: मैं और अधिक साज़िश की प्रतीक्षा कर रहा था। यह इतना आसान नहीं हो सकता! कम से कम अपनी परीक्षा परियोजना लिखें।

उपयोगकर्ता सेटिंग्स: असुरक्षित!

वैसे क्या आप समझते हैं? महत्वपूर्ण जानकारी को .plist में रखना एक अच्छा विचार नहीं है। अब अनुमान करें: उपयोगकर्ता सेटिंग्स ( NSUserDefaults ) क्या हैं? हाँ, प्लिस्ट भी! शारीरिक रूप से, यह {App Directory}/Library/Preferences/{Bundle Identifier}.plist ।

यह ठीक वही जगह है जहाँ डेवलपर्स अक्सर गलती से सुरक्षित महसूस करते हैं। न केवल फ्रीलांसर: बड़े निगम इस जाल में समय-समय पर आते हैं। अनगिनत एप्लिकेशन NSUserDefaults में महत्वपूर्ण डेटा संग्रहीत करते हैं। आइए देखें कि मेम कलेक्टर ने हमारे लिए क्या तैयार किया है?

टर्मिनल से (हम अभी भी मेम कलेक्टर में हैं। ठीक है;) फ़ाइल खोलें:

 open ../Library/Preferences/com.selander.Meme-Collector.plist 

आपके लिए एक सरल व्यायाम: ऊपर बताए गए तरीकों का उपयोग करते हुए, NSUserDefaults को संशोधित करके YU No ... श्रृंखला से मेमों का एक गुच्छा प्राप्त करें। यहां तक ​​कि अगर आपने पहले से ही सब कुछ अनुमान लगाया है, तो मैं आपको सलाह देता हूं कि इसे मजबूत करने के लिए।



लेकिन जब आईओएस डिवाइस लॉक हो जाता है, तब भी हमलावर प्लिस्ट फाइलों तक पहुंच प्राप्त कर सकते हैं - तो स्टोर करने के लिए डेटा कहां सुरक्षित है? एक समाधान डेटा को NSUserDefaults में एन्क्रिप्टेड रूप में संग्रहीत करना है। इस स्थिति में (और न केवल। - लगभग। K.O. ), वैधता के लिए वहाँ से पढ़े गए डेटा की जाँच की जानी चाहिए।

चाबी का गुच्छा: सबसे अच्छा व्यंजनों

एक अन्य संभावित समाधान महत्वपूर्ण डेटा को आईओएस किचेन में स्थानांतरित करना है। यह कैसे करना है, उदाहरण के लिए, यहाँ लिखा गया है ।

चाबी का गुच्छा हैकर के लिए "दांव लगाता है"। डिवाइस लॉक होने पर हमलावर कुछ भी चुराने में सक्षम नहीं होंगे।

हालांकि, आपको पूरी तरह से अकेले किचेन पर भरोसा नहीं करना चाहिए! और यहाँ क्यों है। किचेन Apple द्वारा समर्थित है। (ठीक है, आप पहले से ही सब कुछ समझ गए हैं, ठीक है?) इसमें जानकारी को एक उपयोगकर्ता पासवर्ड के साथ एन्क्रिप्ट किया गया है, जो आमतौर पर एक साधारण 4-अंकीय डिजिटल कोड है। इसका मतलब है कि ब्रूट बल के हमले में लगभग बीस मिनट लगेंगे। पासवर्ड सीखने के बाद, पूरे किचेन को डंप करना आसान है।

क्या करें? कुछ सामान्य सिफारिशें:

• डेटा एन्क्रिप्ट करें! चाबी का गुच्छा सुरक्षित लगता है, लेकिन हैकर्स के लिए यह एक प्राथमिकता का लक्ष्य है, इसलिए वे इसे पहले स्थान पर तोड़ देते हैं। (जेलब्रेक उपकरणों के बारे में बात करने के लिए कुछ भी नहीं है - उनके लिए उपयोगिताओं हैं जो किचेन की सामग्री दिखाते हैं।) कम से कम पटाखे के जीवन की शिकायत करें: कॉमनट्रिप्टो एपीआई का उपयोग कर डेटा एन्क्रिप्ट करें, जो मानक सुरक्षा फ्रेमवर्क ( उदाहरण ) का हिस्सा है।
  
  
• एप्लिकेशन में एन्क्रिप्शन कुंजी निर्धारित न करें। डेटा सेक्शन में एक लंबी लाइन हैकर के लिए संभावित रुचि की होती है। और सामान्य तौर पर: यदि आवेदन में निजी कुंजी पंजीकृत है, तो हमलावर इसे एप्लिकेशन के सभी उपयोगकर्ताओं के डेटा से समझौता करके नेटवर्क पर रख सकता है! प्रत्येक डिवाइस पर एक अद्वितीय एन्क्रिप्शन कुंजी उत्पन्न करना सुनिश्चित करें।
  
  
• नियंत्रण कोड! विशेष रूप से, अपने स्वयं के प्रयोजनों के लिए अपने कोड का उपयोग करने के लिए हैकर की क्षमता पर नज़र रखें। आपका एन्क्रिप्शन / डिक्रिप्शन विधि सबसे अच्छा समाधान हो सकता है। लेकिन हैकर्स डीबगर लेगा और आपके डिक्रिप्ट किए गए डेटा को आपके एन्क्रिप्शन विधि को लागू करेगा। आप इसे इस ट्यूटोरियल के दूसरे भाग (अगली पोस्ट) में देखेंगे।
  
  
• क्या स्टोर करना निश्चित रूप से आवश्यक है? चूंकि एक हमलावर आपके बायनेरिज़ को खोज, संशोधित और निष्पादित कर सकता है - बस अपने आप से पूछें: क्या इस जानकारी को वास्तव में डिवाइस पर संग्रहीत करने की आवश्यकता है?
  
  

नेटवर्क: प्रवेश परीक्षण

हैकर्स यह भी देखना पसंद करते हैं कि एप्लिकेशन नेटवर्क के साथ कैसे इंटरैक्ट करता है। यह देखने का सबसे अच्छा तरीका है कि क्या बाइनरी में URL देखने के लिए डिवाइस पर किसी भी तरह की नेटवर्क गतिविधि है।

बंडल फ़ोल्डर (मेमे कलेक्टर.एप्प) से, टर्मिनल में टाइप करें:

 strings "Meme Collector" 

इतना इंतजार करो! स्ट्रिंग्स कमांड बाइनरी के वर्गों के माध्यम से जाता है और स्ट्रिंग्स की तरह दिखने वाले सभी डेटा आइटम प्रदर्शित करता है। शोर को फ़िल्टर करें:

 strings "Meme Collector" | grep http 

खैर, एक पंक्ति:

 http://version1.api.memegenerator.net/Generator_Select_ByUrlNameOrGeneratorID 

ऐसा लगता है कि कुछ बिंदु पर एप्लिकेशन इस यूआरएल के लिए मेम जनरेटर के लिए बदल जाता है। एक हैकर के रूप में, आप अनुप्रयोग के नेटवर्क ट्रैफ़िक की जांच करके इस मामले की और जांच करना चाहेंगे। ऐसा करने के लिए, हमें एक नेटवर्क मॉनिटर की आवश्यकता है जो सभी आवक और जावक अनुरोधों को स्वीकार करता है।

लेख की शुरुआत में उल्लेखित चार्ल्स, इस तरह के अध्ययन के लिए एक अच्छा विकल्प है। अगर आपने पहले से ऐसा नहीं किया है तो इसे डाउनलोड करें। स्थापित करें और चलाएं।

जाँच करें कि चार्ल्स आईओएस सिम्युलेटर (मैप लॉन्च करके या सफारी में डायल करने के लिए यूआरएल) से नेटवर्क इंटरैक्शन को पकड़ता है। आप देखेंगे कि चार्ल्स में नेटवर्क अनुरोध कैसे चलते हैं। यदि ऐसा नहीं होता है, तो सुनिश्चित करें कि प्रॉक्सी> मैक ओएस एक्स प्रॉक्सी मेनू चेक किया गया है।


चार्ल्स के साथ, मेम कलेक्टर को पुनः आरंभ करें। शुरू करने के बाद आपको तीन अनुरोध देखने चाहिए version1.api.memegenerator.net version1.api.memegenerator.net यूआरएल के बाईं ओर त्रिकोण पर क्लिक करके (नीचे देखें)। GET के मापदंडों में भिन्नता, तीन अनुरोध प्रकट किए जाएंगे। उदाहरण के लिए, पहले वाले के पास GET पैरामीटर है: urlName=Foul-Bachelor-Frog - यह अनुरोध टैब पर देखा जा सकता है।

प्रतिक्रिया टैब का चयन करें और फिर JSON के नीचे। JSON से डिक्रिप्ट की गई सर्वर प्रतिक्रिया, एक सुंदर प्लेट के रूप में प्रस्तुत की जाती है:



यहाँ हम कई मुख्य-मूल्य रेखाएँ देखते हैं: शीर्ष ( displayName ), विवरण ( description ), छवि URL ( imageUrl ) - सामान्य तौर पर, इस प्रकार के फोर बैचलर फ्रॉग मेम के कुछ प्रकार GET पैरामीटर से imageUrl ।

आगे क्या होता है? एप्लिकेशन तीन बार एक ही काम करता है: छवि url के लिए एक HTTP अनुरोध, इसे cdn.memegenerator.co से डाउनलोड करने का प्रयास करता है, 301 वें रीडायरेक्ट को cdn.memegenerator.net प्राप्त करता है और इसे वहां से डाउनलोड करता है।



लगता है कि हमने आवेदन में क्या देखा, है ना? इस बार की दो अन्य तस्वीरें कम भाग्यशाली थीं, उन्होंने सर्वर से प्रतिक्रिया की प्रतीक्षा नहीं की (चार्ल्स इस अवलोकन टैब पर रिपोर्ट करता है) और इसलिए आवेदन में नहीं दिखाई दिया।





तो, एक निश्चित डिग्री के साथ, हम निष्कर्ष निकालते हैं: आवेदन इस एपीआई से मेम लेता है और उन्हें भुगतान की गई सामग्री के रूप में प्रस्तुत करता है। लेकिन क्या होगा यदि आप इन तीन मेमों के अलावा कुछ नई सामग्री प्राप्त करने के लिए URL को बदलने का प्रयास करें? ऐसा लगता है कि यहां एक चेक है यदि एप्लिकेशन सर्वर से वास्तव में प्राप्त करता है जो डेवलपर को उम्मीद थी!

क्या आप इन तीन मेमों से थक गए हैं? ठीक है, आइए देखें कि क्या कुछ नया, "सफलता का बच्चा" कहना और प्रदर्शित करना संभव है।

चार्ल्स का चयन करें: उपकरण> मेनू से फिर से लिखें । यह फ़ंक्शन आपको आवक / जावक अनुरोधों को रोकना और आपके द्वारा निर्धारित नियमों के अनुसार उन्हें संशोधित करने की अनुमति देता है। सक्षम करें चेकबॉक्स को चालू करें । नियमों को "सेट" में वर्गीकृत किया गया है। सेट्स सूची के अंतर्गत, नया नियम सेट जोड़ने के लिए जोड़ें पर क्लिक करें। इच्छानुसार नाम (नाम)। हमने एक नियम सेट बनाया है, लेकिन यह अभी तक खाली है। एक नियम जोड़ते हैं - नियम अनुभाग में एक ऐड बटन है, इसे क्लिक करें।



पुनर्लेखन नियम विंडो खुलती है। बदलें प्रकार "क्वेरी परम को संशोधित करें" और दो क्षेत्रों में भरें:

• मैच> नाम: urlName
• बदलें> मूल्य: success-kid

ठीक पर क्लिक करें, ठीक है। एप्लिकेशन को पुनरारंभ करें ... सफलता! हम वह सामग्री खरीद सकते हैं जो पहले अनुपलब्ध थी।



दिलचस्प: इस नए मेमे के लिए एक विशिष्ट मूल्य इंगित किया गया है। कहाँ से? एप्लिकेशन को किसी तरह JSON प्रतिक्रिया के आधार पर लागत का निर्धारण करना था।

रिस्पांस टैब खोलें और सर्वर को वापस आने वाले JSON पर देखें। मूल्य का मूल्य क्या निर्धारित कर सकता है?

JSON कुंजियों को खोजने की कोशिश करें जो एप्लिकेशन में मेम के मूल्य को निर्धारित कर सकती हैं। हो सकता है कि यह जेनरेटरआईडी, टोटलवोट्सकोर, इंस्टेंसकंट, टेम्प्लेटकाउंट या रैंकिंग हो। आपके लिए एक अभ्यास के रूप में: वह कुंजी ढूंढें जो मेम की लागत को प्रभावित करती है।

ऐसा करने के लिए, प्रॉक्सी> ब्रेकप्वाइंट पर जाएं। ब्रेकपॉइंट सक्षम करें पर क्लिक करें और नया ब्रेकपॉइंट जोड़ने के लिए जोड़ें पर क्लिक करें। ब्रेकप्वाइंट संपादित करें विंडो दिखाई देती है, इसमें निम्न डेटा दर्ज करें:

• प्रोटोकॉल: http
• होस्ट: version1.api.memegenerator.net
• प्रतिक्रिया विकल्प सक्षम है

अब आवेदन को पुनः आरंभ करें। जैसे ही हमें सर्वर से प्रतिक्रिया मिलती है, एक ब्रेकपॉइंट काम करेगा। जब ऐसा होता है, तो प्रतिसाद प्रतिक्रिया टैब पर क्लिक करें, नीचे JSON चुनें:



यहां आप मैन्युअल रूप से JSON प्रतिक्रिया को संशोधित कर सकते हैं जो एप्लिकेशन पर जाएगी। इन विकल्पों के साथ खेलें और यह निर्धारित करने का प्रयास करें कि कौन सी कुंजियाँ अनुप्रयोग में प्रदर्शित मूल्य को प्रभावित करती हैं। JSON प्रतिक्रिया को संशोधित करने के बाद, प्रतिक्रिया सबमिट करने के लिए निष्पादित करें पर क्लिक करें। एप्लिकेशन API के लिए तीन अनुरोध करता है, इसलिए आपको तीन बार Execute पर क्लिक करना होगा।


महत्वपूर्ण: तेजी से कार्य! AFNetworking में 30 सेकंड का टाइमआउट है। यदि आपने उत्तर को रोक दिया है, लेकिन परिवर्तन करने का समय नहीं है, तो AFNetworking अनुरोध टाइमआउट त्रुटि लौटाएगा और कोड में संबंधित हैंडलर को निष्पादित करेगा (जो इस मामले में कुछ भी नहीं करता है)। यदि आप समय से बाहर भागते हैं, तो एप्लिकेशन को पुनरारंभ करें और फिर से प्रयास करें।

आगे क्या है?

आपने हैकिंग क्षमताओं की खोज की और एक विशिष्ट एप्लिकेशन के फाइल सिस्टम और नेटवर्क इंटरैक्शन के उदाहरण का उपयोग करके सबसे सरल पैठ परीक्षण किया। आपने साधारण वादियों को हराया और आप सर्वर प्रतिक्रियाओं को संशोधित भी कर सकते हैं।

शायद यह ज्ञान आपके iOS एप्लिकेशन की सुरक्षा को बढ़ाएगा ... थोड़ा। अगले भाग में, हम अनुप्रयोग के आंत्र में बहुत गहराई से करेंगे, हम इसकी कार्यक्षमता को बदल देंगे! इस बीच, आप अनुवाद (अगले शुक्रवार तक) पोस्ट करने के लिए मेरा इंतजार कर रहे हैं, आप आवेदन में डेटा भंडारण के विषय पर बहुत सी चीजें आज़मा सकते हैं:

• IExplorer जैसे टूल आज़माएं। iExplorer आपको उन फ़ाइलों की सामग्री की जांच करने की अनुमति देता है जो आपके वास्तविक अनुप्रयोगों द्वारा उपयोग की जाती हैं। देखें कि वे वहां क्या स्टोर करते हैं।
  
  कोई जेलब्रेक नहीं? सच?
  
  गंभीरता से!

  
  
  
• चार्ल्स में एसएसएल प्रॉक्सी को कॉन्फ़िगर करें और वास्तविक अनुप्रयोगों पर इसका परीक्षण करें। खैर, यह डिवाइस आपके डिवाइस से क्या भेज रहा है, एक प्यारा यूआई के साथ कोने में चुपचाप बैठा है? आप शायद हैरान रह जाएंगे। और प्रतिस्पर्धी अनुप्रयोगों के नेटवर्क कनेक्टिविटी का अवलोकन करने से वे कैसे नेटवर्क कनेक्टिविटी के मुद्दों को हल कर सकते हैं, जो आपके समान हैं।
  
  
• अपने iOS असेंबलर ज्ञान (ARM) को खींचिए। लेखक इस ट्यूटोरियल की सलाह देता है (अंग्रेजी में)। हमारे पाठ का अगला भाग बहुत अधिक घटनापूर्ण होगा! तैयार हो जाओ।

अनुवाद या टूटे उदाहरणों पर टिप्पणियां देव @ x128.ru पर भेजी जा सकती हैं।