IP屬地：湖南
-
12306的吧 你這個是哪個版本的 目前最新版通篇都是這種地方 好難整
iOS 繞過匯編反調(diào)試
匯編反調(diào)試，符號斷點(diǎn)斷不到，也無法進(jìn)行hook，只能更改底層匯編對應(yīng)的 機(jī)器碼。 在hopper中查看跳轉(zhuǎn)邏輯，找到對應(yīng)需要更改的地址，用machoview進(jìn)行更改匯編代碼對...
-
ios證書備忘-注意事項
iOS開發(fā)者賬號，不管是99美金還是299美金的企業(yè)賬號都是一樣的處理情況： 當(dāng)用一臺mac從 鑰匙串-->鑰匙串訪問-->證書助理-->從證書頒發(fā)機(jī)構(gòu)請求證書... 如此創(chuàng)...
-
APP啟動優(yōu)化的總結(jié)與思考APP從點(diǎn)擊icon到首頁顯示這個過程中到底做了哪些事情？有哪些地方可以優(yōu)化的空間？ 常見的APP啟動都會執(zhí)行這幾個步驟：main函數(shù)-->AppDelegate-->key...
-
記一次Centos7 環(huán)境下Python2.7事故
事故現(xiàn)象：python2.7下，腳本執(zhí)行報錯：UnicodeEncodeError: 'ascii' codec can't encode，代碼中所有的print帶有非英文的...
-
Python之協(xié)程的理解
我們在其他編程語言中經(jīng)常會接觸到多進(jìn)程、多線程的概念和使用，移動客戶端一般還是多線程實(shí)現(xiàn)任務(wù)并發(fā)的情況多一點(diǎn)，多進(jìn)程主要還是在pc或是服務(wù)器上涉及的比較多。多進(jìn)程、多線程目的...
-
Docker學(xué)習(xí)筆記
以下均為個人對docker的理解，相關(guān)概念說法不一定正確，但能方便我們?nèi)ダ斫狻?什么是Docker？ Docker一定程度上可以理解為我們以前玩弄的虛擬機(jī)管理軟件VM，但其本...
-
LLDB+Debugserver動態(tài)調(diào)試--尋找突破口根據(jù)LLDB+Debugserver動態(tài)調(diào)試--建立手機(jī)到mac的連接[http://www.itdecent.cn/p/612a95f05a8a] 最后的步驟進(jìn)入lldb...
-
LLDB+Debugserver動態(tài)調(diào)試--建立手機(jī)到mac的連接
一直以來，我都是使用iPhoneTunnel這個小工具來通過USB線ssh登錄到手機(jī)，其安裝和使用方法可以參考我很早之前的一篇說明：通過USB線SSH登陸到越獄手機(jī)上（命令行...
-
Webpack打包后逆向分析
webpack對前端js源碼進(jìn)行壓縮打包后，一般會生成如下幾個文件：bootstrap.js 入口文件： 這是一個自執(zhí)行函數(shù)，當(dāng)使用webpack對js文件進(jìn)行功能分割時在w...
-
Frida--調(diào)試分析目標(biāo)APP
同LLDB+Debugserver一樣，F(xiàn)rida能hook函數(shù)、修改函數(shù)的傳入?yún)?shù)、修改函數(shù)的返回值等 1. SSH登錄到手機(jī)設(shè)備端，開啟frida-server服務(wù)，我的...
-
各種Hook開發(fā)代碼集錦
MonkeyDev的MonkeyApp模板的開發(fā) fishhook Hook帶符號的C函數(shù) Theos開發(fā) MSHookFunction Hook帶符號的C函數(shù) MSHook...
-
各種越獄開發(fā)工具(tweak開發(fā)工具)的理解
Theos theos是后面iOSOpenDev和MonkeyDev的基礎(chǔ)，安裝教程就不再多說著重說一下theos的Tweak模板：通過這個模板編譯出來，得到是一個deb安裝...
-
Mac下搭建Android逆向環(huán)境（持續(xù)更新...）目前就已經(jīng)常用的三個工具：Apktool、dex2jar、jd-gui，不要采用mac的brew工具(brew install xxx)安裝這些工具，因為這樣安裝的不一定是最...
-
各種Hook框架的理解
非越獄環(huán)境： OC的runtime特性，來動態(tài)替換修改oc類的方法，但僅能針對OC語言 fishhook facebook開發(fā)的可hook C函數(shù)的類庫，參考這篇博文[ht...
-
使用Frida-trace注入分析app
使用MonkeyDev也能實(shí)現(xiàn)注入分析app中的函數(shù)、方法等，但每次一丁點(diǎn)修改就需要重新在xcode里編譯，而且某些app經(jīng)過重簽名或是修改bunldID之后無法正常使用，所...
-
使用Lookin分析應(yīng)用的UI和Reveal一樣，既支持越獄也支持正版分析，不過lookin完全免費(fèi)，下載地址：https://lookin.work/ 如果是逆向分析，使用MonkeyDev自帶的Rev...
-
IOS逆向開發(fā)步驟（保持更新中......）一、越獄你的設(shè)備 截止到2019-08-15，目前市面上有兩款越獄軟件unc0ver和Chimera 設(shè)備：iphone8 plus 系統(tǒng)版本：ios12.2 越獄軟件選...
