16篇文章 · 13605字 · 5人關(guān)注
-
十三、iOS逆向之《越獄防護(hù)》概敘 越獄防護(hù)是指防止別人修改自己的APP作出的防護(hù)手段。 1.了解代碼注入方式 了解防護(hù)之前需要了解代碼注入的方式，針對(duì)性防護(hù)。代碼注入一般有...
-
iOS 解密.ipa文件對(duì)iOS的.ipa文件進(jìn)行解密，我們稱為砸殼，砸殼有兩種方式，一種是破解其加密算法，一種是讀取內(nèi)存中正在運(yùn)行的元數(shù)據(jù)。 手動(dòng)砸殼概念 當(dāng)軟件運(yùn)行...
-
做一個(gè)命令行工具放到iPhone中執(zhí)行概敘 今天我們來做一個(gè)在iOS中運(yùn)行都命令行工具現(xiàn)在我們來看看如何簡單做一個(gè)命令行工具放在iPhone上。 1、新建項(xiàng)目 我們使用Xcode新建...
-
Class-dump導(dǎo)出ipa頭文件
簡介 Class-dump是一個(gè)命令行工具，它通過查找MachO文件的相關(guān)段可以導(dǎo)出未經(jīng)加密的APP的頭文件。在逆向開發(fā)中，砸殼(砸課教程點(diǎn)擊這...
-
免開Xcode，手動(dòng)開啟LLDB調(diào)試手機(jī)
一、簡介 我們Xcode中的lldb可以調(diào)試手機(jī)中的應(yīng)用，是因?yàn)槭謾C(jī)中的Debugsever開啟的相關(guān)服務(wù)，越獄環(huán)境中，我們只需要開啟Debug...
-
使用Reveal分析別人App的UI布局簡介 在逆向中我們沒有源代碼，不能向正向開發(fā)那樣可以看到圖層結(jié)構(gòu)，非常不方便。那有沒有可以直接看到圖層結(jié)構(gòu)的軟件呢？ Reveal 是一個(gè)可以查...
-
十一、iOS逆向之《越獄調(diào)試》
越獄調(diào)試 越獄調(diào)試是指電腦鏈接手機(jī)后對(duì)應(yīng)用對(duì)一些調(diào)試操作。簡單介紹幾個(gè)工具Reveal、debugsever、class-dump還將介紹如何手...
-
十、iOS逆向之《越獄砸殼/ipa脫殼》砸殼原理 砸殼顧名思義就是對(duì)軟件進(jìn)行逆向操作，對(duì)已加密的軟件進(jìn)行解密，從而獲取真實(shí)軟件源碼。App Store下載的包全都是經(jīng)過蘋果加密過的包。...
-
九、iOS逆向之《越獄&OpenSSH》越獄概述 通過iOS系統(tǒng)安全啟動(dòng)鏈條的漏洞，從而禁止掉負(fù)責(zé)信任驗(yàn)證的組件，拿到iOS的root最高權(quán)限賬號(hào)。 iPhone安全啟動(dòng)鏈 1、在設(shè)備...
