iOS 逆向工程 [二]

學(xué)習(xí)是一個(gè)循序漸進(jìn)的過程斋日，其實(shí)這句話是有道理的，O(∩_∩)O哈哈~墓陈，本文是上一篇文章的續(xù)恶守，上篇文章主要是一些基本的工具安裝第献，以及使用，本篇文章做進(jìn)一步的App調(diào)試兔港。

端口映射

在前面我們說到庸毫，如何將iphone的22端口（SSH端口）映射到Mac本地的10010端口，那么登錄電腦上的10010就相當(dāng)于鏈接到手機(jī)的22端口了衫樊，如果在 usb.sh腳本中后面加上一組映射飒赃，如下：
cd /Users/cuilinhao/Desktop/usbmuxd-1.0.8
python tcprelay.py -t 22:10010 10011:10011
則此時(shí)，端口會(huì)做兩次映射科侈，訪問電腦10011 就是訪問手機(jī)的10011载佳，當(dāng)然你也可以寫成不同的，這里為了方便映射臀栈，才設(shè)置手機(jī)端和電腦端為同一個(gè)端口10011

bebugServer 簽名

debugserver是運(yùn)行在ios上蔫慧，作為服務(wù)端，實(shí)際上執(zhí)行LLDB（作為客戶端）傳過來的沒命令权薯，再把執(zhí)行結(jié)果反饋給LLDB,顯示給用戶姑躲，即所謂的”遠(yuǎn)程調(diào)試”。在默認(rèn)情況下盟蚣，ios上并沒有安裝debugserver黍析。需要設(shè)備連接Xcode，在window-->Devices菜單中增加此設(shè)備后屎开，debugserver才會(huì)被Xcode安裝到IOS設(shè)備的/Developer/usr/bin/目錄下翻伺。注意：由于缺少task_for_pid權(quán)限驹马，通過Xcode安裝的debugserver只能調(diào)試自己的APP慷彤。為了逆向获搏，我們需要對(duì)debugserver進(jìn)行相關(guān)配置，使我們可以調(diào)試別人的APP如孝。

通過iFunBox找到Devicce/Developer/usr/bin 先找到debugserver, 并拷貝到桌面，由于debugserver 權(quán)限是不足的娩贷，故需要簽名第晰，先把debugserver拿到桌面，重新簽名彬祖，如果希望調(diào)試其他App茁瘦，則需要對(duì)debugserver重新簽名，簽上2個(gè)調(diào)試相關(guān)的權(quán)限

get-task-allow
task_for_pid_allow

簽名要三步,具體操作如下：

使用命令 -e 將debugserver 導(dǎo)出為debugserver.entitlements

ldid -e debugserver > debugserver.entitlements

雙擊打開debugserver.entitlements 添加權(quán)限

image.png

使用命令-S 簽名

cuilinhao$ ldid -Sdebugserver.entitlements debugserver

將簽名后的文件放到 usr/bin目錄下即可储笑。

測(cè)試：


Zhanghua123:~ root# debugserver
-sh: /usr/bin/debugserver: Permission denied
Zhanghua123:~ root#
//權(quán)限不夠 使用chmod +x
Zhanghua123:~ root# chmod +x /usr/bin/debugserver

debugserver鏈接WiFi伴侶App甜熔，如果出現(xiàn)Failed to get connection from a remote gdb process.連接失敗，則可以試著重啟手機(jī)(reboot)或者killall SpringBoard突倍，在下面debugserver進(jìn)行連接時(shí)腔稀，*為主機(jī)地址盆昙，就是手機(jī)，：是端口號(hào)

Zhanghua123:~ root# debugserver *:10011 -a wifibanlv
debugserver-@(#)PROGRAM:debugserver  PROJECT:debugserver-360.0.26.1
 for arm64.
Attaching to process wifibanlv...
Listening to port 10011 for a connection from *...

LLDB命令調(diào)試

1)啟動(dòng)LLDB

$lldb 
(lldb)

2）連接debugserver服務(wù)

(lldb) process connect connect:// 手機(jī)IP地址：debugserver 服務(wù)的端口號(hào)

3）使用LLDB的c命令讓程序先繼續(xù)運(yùn)行

(lldb) c

如下圖：

image.png

4）LLDB 指令

image.png

補(bǔ)充：

breakpoint list 查看斷點(diǎn)編號(hào)
register read 讀出地址
po $x0: 打印方法調(diào)用者
x/s $x1: 打印方法名
po $x2: 打印參數(shù)（以此類推焊虏，x3, x4也可能是參數(shù)）
如果是非arm64淡喜，寄存器就是r0, r1, r2

Hopper + LLDB 調(diào)試

在之前是有介紹過Hopper的，LLDB連接上debugserver后诵闭，我們首先使用下方的命令來查看當(dāng)前進(jìn)程中的所有模塊炼团，從這些輸出信息中我們能找到“WeChat”這個(gè)進(jìn)程在虛擬內(nèi)存相對(duì)于模塊基地址的偏移量
執(zhí)行 image list -o -f 命令可以看到如下結(jié)果

image.png

左邊紅框就是ASLR偏移量（隨機(jī)偏移量），ASLR偏移量其實(shí)就是虛擬內(nèi)存的地址相對(duì)于模塊基地址的偏移量
右邊紅框中的地址就是偏移后的地址

模塊在內(nèi)存中的起始地址----模塊基地址
ASLR偏移 ---- 虛擬內(nèi)存起始地址與模塊基地址的偏移量

從下方的輸出結(jié)果我們可以知道:
ASLR偏移量 = 0x5b000, 模塊偏移后基地址 = 0x5f000

=====
下方是使用Hopper打開的解密后的微信的安裝包

image.png

其起始地址從下圖中我們可以看出是0x4000, 這個(gè)地址就是模塊偏移前的地址疏尿，也就是模塊在虛擬內(nèi)存中的起始地址瘟芝。從Hopper中我們可以知道：模塊偏移前的基地址=0x4000

從上面兩組數(shù)據(jù)我們可以得出：
模塊偏移后的基地址（0x5f000）= ASLR偏移量（0x5b000）+ 模塊偏移前基地址（0x4000）

因?yàn)镠opper中顯示的都是“ 模塊偏移前基地址”，而LLDB要操作的都是“模塊偏移后的基地址”
所以從Hopper到LLDB褥琐，我們要做一個(gè)地址偏移量的轉(zhuǎn)換

當(dāng)然锌俱，有一點(diǎn)需要注意的是Hopper與LLDB所選擇的AMR架構(gòu)的位數(shù)得一致，要么是32位踩衩，要么都是64位嚼鹉，如果位數(shù)不匹配的話，那么計(jì)算出來的內(nèi)存地址肯定是不對(duì)的驱富。

以上是用到的基本知識(shí)锚赤，然后我們就來操作一波，我們以WiFi伴侶為例褐鸥，來查看WiFi伴侶獲取的mac地址的相關(guān)方法线脚。
PS：在進(jìn)行斷點(diǎn)調(diào)試時(shí)，如果有對(duì)要提示的App進(jìn)行Tweak文件叫榕，請(qǐng)刪除浑侥，如果不刪除，斷點(diǎn)會(huì)添加不上晰绎。
操作如下：

usb登錄

cd /Users/cuilinhao/Desktop/usbmuxd-1.0.8
python tcprelay.py -t 22:10010 10011:10011

另開一個(gè)終端
ssh root@localhost -p 10010

debugServer 連接

Zhanghua123:~ root# debugserver *:10011 -a wifibanlv
debugserver-@(#)PROGRAM:debugserver  PROJECT:debugserver-360.0.26.1
 for arm64.
Attaching to process wifibanlv...
Listening to port 10011 for a connection from *...
Waiting for debugger instructions for process 0.

lldb 斷點(diǎn)調(diào)試

(lldb) process connect connect://localhost:10011
Process 3667 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = signal SIGSTOP
    frame #0: 0x000000018addef88 libobjc.A.dylib`objc_msgSend + 40
libobjc.A.dylib`objc_msgSend:
->  0x18addef88 <+40>: br     x17
    0x18addef8c <+44>: cbz    x9, 0x18addf260           ; _objc_msgSend_uncached
    0x18addef90 <+48>: cmp    x12, x10
    0x18addef94 <+52>: b.eq   0x18addefa0               ; <+64>
Target 0: (wifibanlv) stopped.
(lldb) c
Process 3667 resuming
(lldb)

ps: 上面的步驟一共開了三個(gè)終端

image.png

通過Reveal 找到控制器

image.png

通過Reveal 可以看到要找的類是WBNetDetectViewController寓落，頭文件如下

#import "WBBaseViewController.h"

@class IPUserModel, NSMutableArray, NetDetectTool, WBNetDetectView, WBTableViewModel;

@interface WBNetDetectViewController : WBBaseViewController
{
    NSMutableArray *_foundDevicesList;
    WBNetDetectView *_selfView;
    WBTableViewModel *_tableModel;
    NetDetectTool *_detectTool;
    IPUserModel *_selectModel;
}

@property(retain, nonatomic) IPUserModel *selectModel; // @synthesize selectModel=_selectModel;
@property(retain, nonatomic) NetDetectTool *detectTool; // @synthesize detectTool=_detectTool;
@property(retain, nonatomic) WBTableViewModel *tableModel; // @synthesize tableModel=_tableModel;
@property(retain, nonatomic) WBNetDetectView *selfView; // @synthesize selfView=_selfView;
@property(retain, nonatomic) NSMutableArray *foundDevicesList; // @synthesize foundDevicesList=_foundDevicesList;
- (void).cxx_destruct;
- (void)handleMacNameResult:(id)arg1;
- (void)completeNetDetectResult;
- (void)openAntiRubNetworkGuide;
- (id)resultSection;
- (void)loadTableView;
- (void)startNetDetect;
- (void)backToPreViewController;
- (void)triggerRefreshNetDetect;
- (void)setupTableHeader;
- (void)didReceiveMemoryWarning;
- (void)viewWillAppear:(_Bool)arg1;
- (void)viewDidLoad;
- (_Bool)fd_prefersNavigationBarHidden;
- (void)loadView;

@end

因?yàn)槟嫦蛭覀冎荒軐?dǎo)出一些類的頭文件，所以在想找到自己想要的數(shù)據(jù)時(shí)荞下，也需要猜測(cè)伶选，此時(shí)在WBNetDetectViewController中，看到handleMacNameResult這個(gè)方法尖昏，很可能是有我們要的mac地址的數(shù)據(jù)仰税，so，我們可以先tweak找個(gè)類中的handleMacNameResult抽诉，打印一下arg參數(shù)看到確實(shí)是我們要找的

%hook WBNetDetectViewController

- (void)handleMacNameResult:(id)arg1
{
    NSLog(@"---mac------%@", arg1);

    打印結(jié)果
    ---mac------(
    "<WiFiMacModel: 0x1708530e0> {\n    mac = \"C0:CE:CD:22:91:3C\";\n    macname = \"Apple, Inc.\";\n    macname_zh = \"Apple\U82f9\U679c\";\n    nickname = <nil>;\n    pic = \"http://static.wlanbanlv.com/3de765ea1fa9cf94c3cff3b2ded6bdcddea09461.png\"\n}",
    "<WiFiMacModel: 0x17084eac0> {\n    mac = \"C8:1E:E7:51:52:B3\";\n    macname = \"Apple, Inc.\";\n    macname_zh = \"Apple\U82f9\U679c\";\n    nickname = <nil>;\n    pic = \"http://static.wlanbanlv.com/3de765ea1fa9cf94c3cff3b2ded6bdcddea09461.png\"\n}",
    "<WiFiMacModel: 0x1708512b0> {\n    mac = \"B8:BC:1B:5B:58:AB\";\n    macname = \"HUAWEI TECHNOLOGIES CO.,LTD\";\n    macname_zh = \"Huawei\U534e\U4e3a\";\n    nickname = <nil>;\n    pic = \"http://static.wlanbanlv.com/06ab4e63498a29ac8b5a2d9c9e869dc22ad74697.png\"\n}"
)

}

%end

上面打印的結(jié)果可以通過mac自帶的控制臺(tái)來打印陨簇，老鐵可以一試，這個(gè)是個(gè)好東東~你懂得

image.png

通過Hopper找到handleMacNameResult這個(gè)方法

image.png

獲取基地址

(lldb) image list -o -f | grep wifibanlv
[  0] 0x00000000000a0000 /var/containers/Bundle/Application/759BFDCF-F926-42DC-A271-4F4D15C5818D/wifibanlv.app/wifibanlv(0x00000001000a0000)

設(shè)置斷點(diǎn)迹淌，利用公式
模塊偏移后的基地址（0x5f000）= ASLR偏移量（0x5b000）+ 模塊偏移前基地址（0x4000）
此時(shí)的ASLR偏移量是0x00000000000a0000河绽，模塊偏移前基地址是0x00000001001bbc14

breakpoint set -a 0x00000000000a0000+0x00000001001bbc14

查看地址

register read
General Purpose Registers:
        x0 = 0x0000000129abe4b0
        x1 = 0x00000001009fa67c  "handleMacNameResult:"
        x2 = 0x0000000170e5a760
        x3 = 0x000000016fd5e978
        x4 = 0x0000000000000010
        x5 = 0x0000000000000068
        x6 = 0x0000000170e5a190
        x7 = 0x0000000000000000
        x8 = 0x0000000100d9a000  "splashAd"
        x9 = 0x00000001009fa67c  "handleMacNameResult:"
       x10 = 0x000000012811ec00
       x11 = 0x000000b1000000ff
       x12 = 0x000000012811f3c0
       x13 = 0x000005a100dc312f
       x14 = 0x0000000000000000

查看參數(shù)

(lldb) po $x0
<WBNetDetectViewController: 0x129abe4b0>

(lldb) x/s $x1
0x1009fa67c: "handleMacNameResult:"
(lldb) po $x2
<__NSArrayM 0x170e5a760>(
<WiFiMacModel: 0x170e4c7b0> {
    mac = "C0:CE:CD:22:91:3C";
    macname = "Apple, Inc.";
    macname_zh = "Apple蘋果";
    nickname = <nil>;
    pic = "http://static.wlanbanlv.com/3de765ea1fa9cf94c3cff3b2ded6bdcddea09461.png"
},
<WiFiMacModel: 0x170e4d950> {
    mac = "BC:A9:20:E0:A2:E6";
    macname = "Apple, Inc.";
    macname_zh = "Apple蘋果";
    nickname = <nil>;
    pic = "http://static.wlanbanlv.com/3de765ea1fa9cf94c3cff3b2ded6bdcddea09461.png"
},
<WiFiMacModel: 0x170e4d6e0> {
    mac = "40:9C:28:9D:AE:22";
    macname = "";
    macname_zh = "";
    nickname = <nil>;
    pic = ""
},

查看方法是誰調(diào)用的,使用指令bt 打印方法調(diào)用棧

(lldb) bt
* thread #1, queue = 'com.apple.main-thread', stop reason = breakpoint 1.1
  * frame #0: 0x00000001002763b4 wifibanlv`_mh_execute_header + 1926068
    frame #1: 0x0000000100894f4c wifibanlv`__cxa_throw + 1064120
    frame #2: 0x00000001008960a4 wifibanlv`__cxa_throw + 1068560
    frame #3: 0x000000018b21e1fc libdispatch.dylib`_dispatch_call_block_and_release + 24
    frame #4: 0x000000018b21e1bc libdispatch.dylib`_dispatch_client_callout + 16
    frame #5: 0x000000018b222d68 libdispatch.dylib`_dispatch_main_queue_callback_4CF + 1000
    frame #6: 0x000000018c342810 CoreFoundation`__CFRUNLOOP_IS_SERVICING_THE_MAIN_DISPATCH_QUEUE__ + 12
    frame #7: 0x000000018c3403fc CoreFoundation`__CFRunLoopRun + 1660
    frame #8: 0x000000018c26e2b8 CoreFoundation`CFRunLoopRunSpecific + 444
    frame #9: 0x000000018dd22198 GraphicsServices`GSEventRunModal + 180
    frame #10: 0x00000001922b57fc UIKit`-[UIApplication _run] + 684
    frame #11: 0x00000001922b0534 UIKit`UIApplicationMain + 208
    frame #12: 0x00000001000a9c7c wifibanlv`_mh_execute_header + 40060
    frame #13: 0x000000018b2515b8 libdyld.dylib`start + 4
(lldb)

此時(shí)如果你要找是誰調(diào)用了handleMacNameResult這個(gè)方法己单，為什么要找這個(gè)方法呢，因?yàn)閺纳厦娣治隹梢钥闯鰄andleMacNameResult中的參數(shù)才是我們需要的葵姥，反過來推荷鼠，一定是哪個(gè)方法調(diào)用handleMacNameResult，然后將參數(shù)傳入了handleMacNameResult中榔幸，那怎么繼續(xù)跟蹤呢允乐？這里先說一下，oc方法運(yùn)行時(shí)削咆，其本質(zhì)是Runtime在調(diào)用方法牍疏，比如：
【self testMethod：url】其實(shí)在調(diào)用方法時(shí)，走的是
objc_msgSend(self, @selector(testMethod), url),在我們進(jìn)行斷點(diǎn)時(shí)拨齐，是斷在了方法中鳞陨，那么在我們打印的x0 就是一個(gè)方法調(diào)用者，后面是方法瞻惋，然后是參數(shù)等厦滤。用bt指令打印出來的調(diào)用棧，是從下向上調(diào)用的歼狼，故如果想知道是誰調(diào)用了handleMacNameResult掏导，則可以用地址偏移公式來進(jìn)行查找，
要找的地址 = 0x0000000100894f4c - ASLR偏移量（0x00000000000a0000）
此時(shí)可以用mac自帶計(jì)算器運(yùn)算

image.png

通過計(jì)算得到地址為 0x1007F4F4C羽峰，在Hopper中通過Navigation/Go to Address 進(jìn)行查找,可以看到該地址在[ZLOpenWiFi getMacNameList:completionHandler:]趟咆，然后再次對(duì)該方法進(jìn)行斷點(diǎn)跟蹤

image.png

對(duì)偽代碼進(jìn)行分析如下：

typedef void (^AFURLSessionTaskCompletionHandler)(NSURLResponse *response, id responseObject, NSError *error);

@implementation XMNetWorkHelper

+(void)getMacNameList:(NSArray *)nameList completionHandler:(AFURLSessionTaskCompletionHandler)completionHandler
{
    
    r31 = r31 - 0xb0;
    *(r31 + 0x70) = r24;
    *(0x80 + r31) = r23;
    *(r31 + 0x80) = dic;
    *(0x90 + r31) = self;
    *(r31 + 0x90) = r20;
    *(0xa0 + r31) = nameList;
    *(r31 + 0xa0) = r29;
    *(0xb0 + r31) = r30;
    r29 = r31 + 0xa0;
    nameList = [arg2 retain];
    r20 = [arg3 retain];
    [ZLHelper isValidArray:nameList];//對(duì)數(shù)組判斷是否合法
    NSMutableDictionary *dic;
    if (!CPU_FLAGS & E) {
        dic = [[NSMutableDictionary dictionaryWithCapacity:zero_extend_64(0x0)] retain];
        r0 = [self urlEncodeFormatStringList:nameList];//對(duì)數(shù)組進(jìn)行處理然后拼成一個(gè)字符串
        r0 = [r0 retain];
        r24 = [[r0 componentsJoinedByString:@","] retain];//按照，進(jìn)行分割成一個(gè)數(shù)組r24
        [dic setObject:r24 forKey:@"bssid"];
        [r24 release];
        [r0 release];
        ZLOpenWiFi *openWifi = [ZLOpenWiFi sharedInstance];//r0 = openWifi;
        r29 = r29;
        r0 = [r0 retain];
        r23 = openWifi;
        if ([openWifi debugMode] != 0x0) {//[openWifi debugMode] 返回一個(gè)bool值
            *r31 = "+[ZLOpenWiFi getMacNameList:completionHandler:]";
            *(r31 + 0x8) = zero_extend_64(0x221);
            *(0x18 + r31) = dic;
            NSLog(0x100b82ae8);
        }
        [r23 release];
        r23 = [[ZLUrlHelper MacNameGetList] retain];//r23 是請(qǐng)求（[self apiUrlMake:@"29004"]）出的數(shù)據(jù)拼接在一起的字符串
        *(r31 + 0x20) = __NSConcreteStackBlock;
        *(r31 + 0x28) = *0x1008f5640;
        *(r31 + 0x30) = 0x1007f4f10;
        *(r31 + 0x38) = 0x100b47138;
        *(0x48 + r31) = r20;
        [r20 retain];
        /*
         r23 是請(qǐng)求（[self apiUrlMake:@"29004"]）出的數(shù)據(jù)拼接在一起的字符串
         dic中裝的是 key 為bssid value為 namelist
         */
        [self getHttpEncryptRequestForUrl:r23 parameters:dic completionHandler:stack[2048]];
        [r23 release];
        [*(r31 + 0x40) release];
        [r20 release];
        r0 = dic;
    }
    else {
        r0 = [ZLOpenWiFi sharedInstance];
        r0 = [r0 retain];
        self = r0;
        if ([r0 debugMode] != 0x0) {
            asm { stp        x8, x9, sp };
            NSLog(0x100b82ac8);
        }
        [self release];
        *(r31 + 0x48) = __NSConcreteStackBlock;
        *(r31 + 0x50) = *0x1008f5640;
        *(r31 + 0x58) = 0x1007f4e88;
        *(r31 + 0x60) = 0x100b47108;
        *(0x70 + r31) = r20;
        [r20 retain];
        dispatch_async(__dispatch_main_q, r31 + 0x48);
        [*(r31 + 0x68) release];
        r0 = r20;
    }
    [r0 release];
    [nameList release];
}

最后編輯于：2018.07.04 16:56:10

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者

人面猴
序言：七十年代末梅屉，一起剝皮案震驚了整個(gè)濱河市值纱，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌坯汤，老刑警劉巖虐唠，帶你破解...
沈念sama閱讀 216,372評(píng)論 6贊 498
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場(chǎng)離奇詭異惰聂，居然都是意外死亡凿滤，警方通過查閱死者的電腦和手機(jī)，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 92,368評(píng)論 3贊 392
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門庶近，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人眷蚓，你說我怎么就攤上這事鼻种。” “怎么了沙热？”我有些...
開封第一講書人閱讀 162,415評(píng)論 0贊 353
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵叉钥，是天一觀的道長罢缸。經(jīng)常有香客問我，道長投队，這世上最難降的妖魔是什么枫疆？我笑而不...
開封第一講書人閱讀 58,157評(píng)論 1贊 292
?港島之戀（遺憾婚禮）
正文為了忘掉前任，我火速辦了婚禮敷鸦，結(jié)果婚禮上息楔，老公的妹妹穿的比我還像新娘。我一直安慰自己扒披，他們只是感情好值依，可當(dāng)我...
茶點(diǎn)故事閱讀 67,171評(píng)論 6贊 388
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布。她就那樣靜靜地躺著碟案，像睡著了一般愿险。火紅的嫁衣襯著肌膚如雪。梳的紋絲不亂的頭發(fā)上价说，一...
開封第一講書人閱讀 51,125評(píng)論 1贊 297
城市分裂傳說
那天辆亏，我揣著相機(jī)與錄音，去河邊找鬼鳖目。笑死扮叨，一個(gè)胖子當(dāng)著我的面吹牛，可吹牛的內(nèi)容都是我干的疑苔。我是一名探鬼主播甫匹，決...
沈念sama閱讀 40,028評(píng)論 3贊 417
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼，長吁一口氣：“原來是場(chǎng)噩夢(mèng)啊……” “哼惦费！你這毒婦竟也來了兵迅？” 一聲冷哼從身側(cè)響起，我...
開封第一講書人閱讀 38,887評(píng)論 0贊 274
萬榮殺人案實(shí)錄
序言：老撾萬榮一對(duì)情侶失蹤薪贫，失蹤者是張志新（化名）和其女友劉穎恍箭，沒想到半個(gè)月后，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體瞧省，經(jīng)...
沈念sama閱讀 45,310評(píng)論 1贊 310
?護(hù)林員之死
正文獨(dú)居荒郊野嶺守林人離奇死亡扯夭，尸身上長有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點(diǎn)故事閱讀 37,533評(píng)論 2贊 332
?白月光啟示錄
正文我和宋清朗相戀三年，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了鞍匾。大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片交洗。...
茶點(diǎn)故事閱讀 39,690評(píng)論 1贊 348
活死人
序言：一個(gè)原本活蹦亂跳的男人離奇死亡，死狀恐怖橡淑，靈堂內(nèi)的尸體忽然破棺而出构拳，到底是詐尸還是另有隱情，我是刑警寧澤，帶...
沈念sama閱讀 35,411評(píng)論 5贊 343
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布置森，位于F島的核電站斗埂，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏凫海。R本人自食惡果不足惜呛凶，卻給世界環(huán)境...
茶點(diǎn)故事閱讀 41,004評(píng)論 3贊 325
男人毒藥：我在死后第九天來索命
文/蒙蒙一、第九天我趴在偏房一處隱蔽的房頂上張望行贪。院中可真熱鬧漾稀，春花似錦、人聲如沸瓮顽。這莊子的主人今日做“春日...
開封第一講書人閱讀 31,659評(píng)論 0贊 22
一樁弒父案，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽暖混。三九已至缕贡，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間拣播，已是汗流浹背晾咪。一陣腳步聲響...
開封第一講書人閱讀 32,812評(píng)論 1贊 268
情欲美人皮
我被黑心中介騙來泰國打工，沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留贮配，地道東北人谍倦。一個(gè)月前我還...
沈念sama閱讀 47,693評(píng)論 2贊 368
代替公主和親
正文我出身青樓，卻偏偏與公主長得像泪勒，于是被迫代替她去往敵國和親昼蛀。傳聞我的和親對(duì)象是個(gè)殘疾皇子，可洞房花燭夜當(dāng)晚...
茶點(diǎn)故事閱讀 44,577評(píng)論 2贊 353

iOS 逆向工程 [二]

Hopper + LLDB 調(diào)試

推薦閱讀更多精彩內(nèi)容