网络中传输的报文信息涉及到客户端与服务端的关键业务流程以及用户个人的关键信息,通常iOS开发者会采用诸如加密、散列和压缩等保护方式防止传输报文被轻易破译,但由于部分开发者对加密过程不够严谨,经过加密处理的传输报文也会存在相应的安全问题。因此,如何利用iOS逆向分析技术还原网络报文的加密逻辑,对于网络报文加密策略的安全分析和测试等领域有着重要价值。网络传输报文的生成逻辑在应用程序内部,单纯依赖网络流量无法准确地探测报文数据的加密流程。在此场景下,研究人员通常要根据应用生成的报文来定位关键函数位置,还原出报文的原始语义,并执行静态方法来分析细粒度的API序列,以准确理解传输报文的生成过程。但iOS作为闭源系统,其相关技术和研究尚未成熟。由于iOS系统存在延迟绑定和消息分发等动态机制,加之传输报文通常为密文等非规范数据形式,大大增加了研究者定位关键代码和逆向分析的难度。为了解决这些问题,本文提出了对iOS应用网络传输报文逆向分析的动态和静态逆向分析技术,论文的研究成果主要包含以下三个方面。（1）针对在iOS平台上无法准确定位密文等非规范数据的难点,本文提出了基于场景关键词匹配的动态模糊拦截方法。本文对传输报文生成的关键代码层次进行模糊匹配,并引入动态二进制插桩技术实现对其关键函数的定位和动态拦截。较传统的静态代码定位等方法,该方法减少了因传输报文加密处理和iOS动态特性而导致的关键代码定位不准确的问题,可以更加快速、准确地对报文生成位置进行追踪,实时监控iOS应用传输报文的加解密流程。（2）针对iOS平台上的消息机制和动态特性给传输报文的细粒度分析带来的挑战,本文提出了基于类层次扩展的报文生成序列提取方法。本文通过模拟动态绑定和重建类层次信息对API执行序列进行解析,在此基础上进一步通过类型推断和标记回溯对对象类型进行推断,解析出传输报文生成过程中对象动态类型和函数执行轨迹。该方法有效地弥补了因iOS静态分析中无法解析动态特性而导致的无法准确细粒度提取报文生成逻辑的缺陷。（3）设计并实现了 iOS应用网络传输报文逆向分析系统,该系统通过动态模糊拦截方法实现对报文生成关键函数的代码定位和动态拦截,并基于类层次重建和类型推断机制提取其内部的API序列。最后实验验证了该系统的准确性和有效性,同时实验对iOS应用传输报文生成过程中存在的不安全加密算法和策略等安全问题等进行了检测。