16篇文章 · 13605字 · 5人關(guān)注
-
十三偶器、iOS逆向之《越獄防護(hù)》概敘 越獄防護(hù)是指防止別人修改自己的APP作出的防護(hù)手段觉壶。 1.了解代碼注入方式 了解防護(hù)之前需要了解代碼注入的方式脑题，針對(duì)性防護(hù)。代碼注入一般有...
-
iOS 解密.ipa文件對(duì)iOS的.ipa文件進(jìn)行解密铜靶，我們稱為砸殼叔遂，砸殼有兩種方式，一種是破解其加密算法争剿，一種是讀取內(nèi)存中正在運(yùn)行的元數(shù)據(jù)已艰。 手動(dòng)砸殼概念 當(dāng)軟件運(yùn)行...
-
做一個(gè)命令行工具放到iPhone中執(zhí)行概敘 今天我們來(lái)做一個(gè)在iOS中運(yùn)行都命令行工具現(xiàn)在我們來(lái)看看如何簡(jiǎn)單做一個(gè)命令行工具放在iPhone上。 1蚕苇、新建項(xiàng)目 我們使用Xcode新建...
-
Class-dump導(dǎo)出ipa頭文件
簡(jiǎn)介 Class-dump是一個(gè)命令行工具哩掺，它通過(guò)查找MachO文件的相關(guān)段可以導(dǎo)出未經(jīng)加密的APP的頭文件。在逆向開(kāi)發(fā)中涩笤，砸殼(砸課教程點(diǎn)擊這...
-
免開(kāi)Xcode嚼吞，手動(dòng)開(kāi)啟LLDB調(diào)試手機(jī)
一、簡(jiǎn)介 我們Xcode中的lldb可以調(diào)試手機(jī)中的應(yīng)用蹬碧，是因?yàn)槭謾C(jī)中的Debugsever開(kāi)啟的相關(guān)服務(wù)舱禽，越獄環(huán)境中，我們只需要開(kāi)啟Debug...
-
使用Reveal分析別人App的UI布局簡(jiǎn)介 在逆向中我們沒(méi)有源代碼锰茉，不能向正向開(kāi)發(fā)那樣可以看到圖層結(jié)構(gòu)呢蔫，非常不方便。那有沒(méi)有可以直接看到圖層結(jié)構(gòu)的軟件呢飒筑？ Reveal 是一個(gè)可以查...
-
十一片吊、iOS逆向之《越獄調(diào)試》
越獄調(diào)試 越獄調(diào)試是指電腦鏈接手機(jī)后對(duì)應(yīng)用對(duì)一些調(diào)試操作。簡(jiǎn)單介紹幾個(gè)工具Reveal协屡、debugsever俏脊、class-dump還將介紹如何手...
-
十、iOS逆向之《越獄砸殼/ipa脫殼》砸殼原理 砸殼顧名思義就是對(duì)軟件進(jìn)行逆向操作肤晓，對(duì)已加密的軟件進(jìn)行解密爷贫，從而獲取真實(shí)軟件源碼认然。App Store下載的包全都是經(jīng)過(guò)蘋(píng)果加密過(guò)的包。...
-
九漫萄、iOS逆向之《越獄&OpenSSH》越獄概述 通過(guò)iOS系統(tǒng)安全啟動(dòng)鏈條的漏洞卷员，從而禁止掉負(fù)責(zé)信任驗(yàn)證的組件，拿到iOS的root最高權(quán)限賬號(hào)腾务。 iPhone安全啟動(dòng)鏈 1毕骡、在設(shè)備...
