發(fā)簡信
IP屬地：廣東
很多人剛接觸 iPhone 管理工具時，第一反應(yīng)通常是，裝個 iTools 就夠了吧？ 這句話其實沒問題，但是只在 做基礎(chǔ)管理（裝 App、傳文...
在 Windows 11 上抓包時，問題一般是當前任務(wù)應(yīng)該用哪一類工具 同樣是抓包，不同目標差異很大： 想看瀏覽器接口 想調(diào)試 App 請求 想...
如果把 iOS 應(yīng)用的混淆只理解成改類名，就會低估這個問題。實際項目里，信息暴露點分散在多個階段，源碼命名、編譯產(chǎn)物、資源目錄、甚至簽名后的 I...
在抓包工具里看到請求，但點進去之后發(fā)現(xiàn)Body 是空的，Response 顯示為加密數(shù)據(jù)，或者根本沒有響應(yīng)內(nèi)容 這種情況比抓不到包更容易讓人煩，...
Flutter 項目上線 iOS 后，如果有人拿到 IPA，第一步有可能不是反編譯，而是直接解包。解壓之后，目錄結(jié)構(gòu)非常清晰：Dart 代碼、資...
抓不到包這個描述太模糊了，在實際調(diào)試中，這句話至少對應(yīng)四種完全不同的情況： 完全沒有請求 只有瀏覽器能抓到 能抓到但 HTTPS 解不開 能抓到...
項目上線前的安全處理，經(jīng)常被放在發(fā)布流程的最后一步。很多團隊在代碼開發(fā)階段關(guān)注功能實現(xiàn)，等到準備提交 App Store 時，才開始思考應(yīng)用被反...
在移動開發(fā)或接口調(diào)試中，最常見的需求之一就是查看 App 實際發(fā)送的 HTTPS 請求。 例如： 登錄接口參數(shù)是否正確 客戶端請求了哪個 API...
做 iOS 性能分析時，如果項目是 Flutter 或 Unity，很多開發(fā)者都會遇到一個現(xiàn)實問題：傳統(tǒng) iOS 調(diào)試工具并不總是好用。 原因其...