iOS逆向工程专栏 第13篇：iOS动态分析基础
iOS逆向工程专栏 第13篇：iOS动态分析基础
引言
在前面的文章中，我们详细探讨了iOS系统架构、逆向开发环境搭建、Mach-O文件格式分析，以及各种静态分析工具和技术。通过静态分析，我们可以了解应用的结构、类和方法定义，以及基本的控制流程。然而，静态分析也存在明显的局限性：我们无法观察应用的实际运行状态，难以分析加密算法的实现细节，也无法直接查看网络请求的完整内容。
这就是为什么我们需要动态分析技术。动态分析允许我们在应用运行时对其进行观察和干预，揭示静态分析难以发现的行为和逻辑。在本篇文章中，我们将深入探讨iOS动态分析的基础知识，包括动态分析与静态分析的区别、常见的动态分析场景，以及构建一个完整的动态分析工具链。
动态分析与静态分析的本质区别
概念对比
在深入讨论动态分析之前，让我们先明确它与静态分析的根本区别：
| 特性 | 静态分析 | 动态分析 |
|---|---|---|
| 分析时机 | 应用未运行状态 | 应用运行时 |
| 信息来源 | 二进制文件、资源文件 | 内存、CPU寄存器、系统调用、网络流量 |