iOS符号表恢复&逆向支付宝

前言符号表历来是逆向工程中的“必争之地”，而iOS应用在上线前都会裁去符号表，以避免被逆向分析。本文会介绍一个自己写的工具，用于恢复iOS应用的符号表。直接看效果,支付宝恢复符号表后的样子: 文章有点长，请耐心看到最后，亮点在最后。为什么要恢复符号表逆向工程中，调试器的动态分析是必不可少的，而 Xcode + lldb 确实是非常好的调试利器, 比如我们在Xcode里可以很方便的查看调用堆栈，如上面那张图可以很清晰的看到支付宝登录的RPC调用过程。实际上，如果我们不恢复符号表的话，你看到的…