發(fā)簡信
IP屬地：廣東
很多人剛接觸 iPhone 管理工具時(shí)，第一反應(yīng)通常是，裝個(gè) iTools 就夠了吧？ 這句話其實(shí)沒問題，但是只在 做基礎(chǔ)管理（裝 App、傳文...
在 Windows 11 上抓包時(shí)，問題一般是當(dāng)前任務(wù)應(yīng)該用哪一類工具 同樣是抓包，不同目標(biāo)差異很大： 想看瀏覽器接口 想調(diào)試 App 請求 想...
如果把 iOS 應(yīng)用的混淆只理解成改類名，就會(huì)低估這個(gè)問題。實(shí)際項(xiàng)目里，信息暴露點(diǎn)分散在多個(gè)階段，源碼命名、編譯產(chǎn)物、資源目錄、甚至簽名后的 I...
在抓包工具里看到請求，但點(diǎn)進(jìn)去之后發(fā)現(xiàn)Body 是空的，Response 顯示為加密數(shù)據(jù)，或者根本沒有響應(yīng)內(nèi)容 這種情況比抓不到包更容易讓人煩，...
Flutter 項(xiàng)目上線 iOS 后，如果有人拿到 IPA，第一步有可能不是反編譯，而是直接解包。解壓之后，目錄結(jié)構(gòu)非常清晰：Dart 代碼、資...
抓不到包這個(gè)描述太模糊了，在實(shí)際調(diào)試中，這句話至少對應(yīng)四種完全不同的情況： 完全沒有請求 只有瀏覽器能抓到 能抓到但 HTTPS 解不開 能抓到...
項(xiàng)目上線前的安全處理，經(jīng)常被放在發(fā)布流程的最后一步。很多團(tuán)隊(duì)在代碼開發(fā)階段關(guān)注功能實(shí)現(xiàn)，等到準(zhǔn)備提交 App Store 時(shí)，才開始思考應(yīng)用被反...
在移動(dòng)開發(fā)或接口調(diào)試中，最常見的需求之一就是查看 App 實(shí)際發(fā)送的 HTTPS 請求。 例如： 登錄接口參數(shù)是否正確 客戶端請求了哪個(gè) API...
做 iOS 性能分析時(shí)，如果項(xiàng)目是 Flutter 或 Unity，很多開發(fā)者都會(huì)遇到一個(gè)現(xiàn)實(shí)問題：傳統(tǒng) iOS 調(diào)試工具并不總是好用。 原因其...