背景

之前网上找了几个拦截加密函数的脚本，都只是拦截了部分加密函数，之前也就凑合用了，反正能解决问题就行，不过最近遇到一个应用，之前的脚本都没拦截到，导致我以为是什么自实现加密或者使用的第三方加密库，然后一阵分析，才发现还是调用的iOS的官方加密函数，搞得我一阵***，原来是之前的脚本没拦截全，所以就想着研究下，发现iOS的相关加密函数并不是很多，看看能不能把它们整合到一块。不漏掉任何一个加密函数（这个仅指官方公开的函数，至于内部的函数就不在此类了)(当然仅限我目前已知的加密函数，至于还有没有其他的加密函数，目前还没找到，若有大佬遇到了，可以评论区分享下）。省的以后再出现这种问题，emmm....

直接上成品脚本 Frida-iOS-Cipher

可以自定义开启要拦截打印的函数(默认都开启)，打印数据限制(默认单条数据最大240字节，其中对于密钥，哈希和摘要结果是不做限制的)，以及堆栈信息（默认关闭），具体密码学算法有：AES，DES，3DES，CAST(这是什么加密？)，RC2，RC4，Blowfish，SHA1，SHA224，SHA256，SHA384，SHA512，MD2，MD4，MD5，HMAC，PBKDF。

配置在脚本开头

因为打印堆栈可能会导致程序执行异常，所以printStack默认是关闭的，有需要可以自行开启

开源地址

脚本是用ts写的，若想用js脚本，可以自己构建生成即可，当然，为了方便，上面已提供了一份根据默认配置构建好的js脚本。

使用Frida以来，第一个自己写的开源实用小工具，希望对大家有所帮助，有写的不好的，欢迎批评指正。

补充

当然还有几个函数没有做拦截，如下所示：

• 这个函数内部也是调用的CCCryptorCreate，所以并没有做拦截
• 类似还有CCCryptorCreateFromDataWithMode
• 还有几个CCDigest函数，由于太冷门，后续如果遇到再做补充
• 还有几个随机函数以及UUID，严格来说，这好像也是密码学范围，后续再补充下
• 至于非对称加密，目前好像没找到官方实现