9篇文章 · 2017字 · 1人關(guān)注
-
LLDB+Debugserver動(dòng)態(tài)調(diào)試--尋找突破口根據(jù)LLDB+Debugserver動(dòng)態(tài)調(diào)試--建立手機(jī)到mac的連接[http://www.reibang.com/p/612a95f05a...
-
LLDB+Debugserver動(dòng)態(tài)調(diào)試--建立手機(jī)到mac的連接
一直以來(lái)，我都是使用iPhoneTunnel這個(gè)小工具來(lái)通過(guò)USB線ssh登錄到手機(jī)醉蚁，其安裝和使用方法可以參考我很早之前的一篇說(shuō)明：通過(guò)USB線...
-
Frida--調(diào)試分析目標(biāo)APP
同LLDB+Debugserver一樣，F(xiàn)rida能hook函數(shù)开伏、修改函數(shù)的傳入?yún)?shù)坏挠、修改函數(shù)的返回值等 1. SSH登錄到手機(jī)設(shè)備端，開(kāi)啟fr...
-
各種Hook開(kāi)發(fā)代碼集錦
MonkeyDev的MonkeyApp模板的開(kāi)發(fā) fishhook Hook帶符號(hào)的C函數(shù) Theos開(kāi)發(fā) MSHookFunction Hoo...
-
各種越獄開(kāi)發(fā)工具(tweak開(kāi)發(fā)工具)的理解
Theos theos是后面iOSOpenDev和MonkeyDev的基礎(chǔ)奠涌，安裝教程就不再多說(shuō)著重說(shuō)一下theos的Tweak模板：通過(guò)這個(gè)模板...
-
各種Hook框架的理解
非越獄環(huán)境： OC的runtime特性宪巨，來(lái)動(dòng)態(tài)替換修改oc類(lèi)的方法，但僅能針對(duì)OC語(yǔ)言 fishhook facebook開(kāi)發(fā)的可hook C...
-
使用Frida-trace注入分析app
使用MonkeyDev也能實(shí)現(xiàn)注入分析app中的函數(shù)溜畅、方法等捏卓，但每次一丁點(diǎn)修改就需要重新在xcode里編譯，而且某些app經(jīng)過(guò)重簽名或是修改bu...
-
使用Lookin分析應(yīng)用的UI和Reveal一樣慈格，既支持越獄也支持正版分析怠晴，不過(guò)lookin完全免費(fèi)，下載地址：https://lookin.work/ 如果是逆向分析浴捆，使用...
-
IOS逆向開(kāi)發(fā)步驟（保持更新中......）一蒜田、越獄你的設(shè)備 截止到2019-08-15，目前市面上有兩款越獄軟件unc0ver和Chimera 設(shè)備：iphone8 plus 系統(tǒng)版本...