☁️ Guleum LAB

일반적으로 진단하고자 하는 앱에 대한 무결성을 검증하기 위해 IPA를 복호화하여 변조 후 3 uTools 등으로 다시 앱을 올려 실행하는 방식으로 진행됩니다. 당연히 탈옥(Jailbreak)된 단말에서 진행하기 때문에 "AppSync Unified" 트윅을 통해 설치가 실패되지 않도록 진행하지만 설치 후 실행할 때 앱이 "튕김" 현상이 발생하는 경우가 존재합니다. 이럴 때는 "ldid" 명령을 통해 진단하고자 하는 정상 앱의 바이너리 파일 내부에 존재하는 자격증명을 추출하여 변조된 앱에 다시 재 서명해주는 작업을 거치면 튕김 현상을 막을 수 있습니다. 디바이스와 PC를 SSH를 통해 연결 후 "ldid" 명령을 입력해 설치가 되어 있는지 확인합니다. *미 설치 시 apt-get install ldid 실..