maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity
hacktricks/src/binary-exploitation/ios-exploiting/ios-corellium.md

3.8 KiB
Raw Blame History

iOS Corellium に接続する方法

{{#include ../../banners/hacktricks-training.md}}

前提条件

  • Corellium の iOS VM（jailbroken 可）。このガイドでは Corellium へのアクセスがあることを前提とします。
  • ローカルツール: ssh/scp.
  • （オプション）パスワードレスログイン用に SSH keys を Corellium プロジェクトに追加しておく。

ローカルホストから iPhone VM に接続する方法

A) Quick Connect (no VPN)

  1. /admin/projects に ssh key を追加する（推奨）。
  2. デバイスページを開く → Connect
  3. Corellium に表示される Quick Connect SSH command をコピーして端末に貼り付ける。
  4. パスワードを入力するか、（推奨）SSH key を使用する。

B) VPN → direct SSH

  1. /admin/projects に ssh key を追加する（推奨）。
  2. デバイスページ → CONNECT → VPN → .ovpn をダウンロードし、TAP モードをサポートする任意の VPN クライアントで接続する。（問題がある場合は https://support.corellium.com/features/connect/vpn を確認）
  3. VM の 10.11.x.x アドレスに SSH で接続:
ssh root@10.11.1.1

ネイティブバイナリをアップロードして実行する

2.1 アップロード

  • もし Quick Connect が host/port を教えてくれた場合:
scp -J <domain> ./mytool root@10.11.1.1:/var/root/mytool
  • VPN (10.11.x.x) を使用している場合:
scp ./mytool -J <domain> root@10.11.1.1:/var/root/mytool

iOSアプリをアップロード＆インストール (.ipa)

パス A — Web UI（最速）

  1. Deviceページ → Apps タブ → Install App → .ipa を選択。
  2. 同じタブから launch/kill/uninstall が可能。

パス B — Scripted via Corellium Agent

  1. API Agent を使って upload し、続けて install:
// Node.js (pseudo) using Corellium Agent
await agent.upload("./app.ipa", "/var/tmp/app.ipa");
await agent.install("/var/tmp/app.ipa", (progress, status) => {
console.log(progress, status);
});

Path C — Non-jailbroken (適切な署名 / Sideloadly)

  • プロビジョニングプロファイルがない場合、Sideloadly を使って Apple ID で再署名するか、Xcode にサインインしてください。

  • また、USBFlux を使って VM を Xcode から利用できるようにすることもできます（§5参照）。

  • SSH がなくても素早くログやコマンドを確認したい場合は、UI のデバイス Console を使用してください。

補足

  • Port-forwarding (他のツールから VM をローカルのように扱えるようにする):
# Forward local 2222 -> device 22
ssh -N -L 2222:127.0.0.1:22 root@10.11.1.1
# Now you can: scp -P 2222 file root@10.11.1.1:/var/root/

  • LLDB remote debugging: デバイスページ下部に表示される LLDB/GDB stub アドレスを使用してください (CONNECT → LLDB).

  • USBFlux (macOS/Linux): VM を Xcode/Sideloadly にケーブル接続されたデバイスのように認識させます。

よくある落とし穴

  • Proper signing は non-jailbroken デバイスで必要です。unsigned IPAs は起動しません。
  • Quick Connect vs VPN: Quick Connect が最も簡単です。デバイスをローカルネットワーク上で使う必要がある場合（例: ローカルプロキシ/ツール）は VPN を使用してください。
  • Corellium デバイスには App Store がありません。自分で (re)signed IPAs を用意してください。

{{#include ../../banners/hacktricks-training.md}}