1蕴潦、首先在輸入的固件image-angler-xxx.zip中導(dǎo)出boot.img文件2企锌、git clone https://github.co...
關(guān)于iOS 調(diào)試任意webview 可以參考 Tweak 全局開啟任意 App 的 WebView 調(diào)試本篇參考該文章讥裤,重點(diǎn)說一下不同捶惜。macO...
某行應(yīng)用使用娜迦加固(但不確定保護(hù)是不是第三方加固加入的)搬卒,使用最新的Apktool反編譯會(huì)報(bào)錯(cuò) 看報(bào)錯(cuò)日志懷疑是加入了畸形的chunkType...
記錄一次菜的摳腳的學(xué)習(xí)過程 題目是一個(gè)bin文件棕兼,首先通過file命令看一下文件格式 拖到IDA Pro 可以識(shí)別其中的匯編梅掠,但需要快捷鍵p創(chuàng)建...
dumpdecrypted是iOS砸殼過程中經(jīng)常使用方法之一枢析,使用dumpdecrypted的前提是需要獲取應(yīng)用沙盒和可執(zhí)行文件的路徑玉掸,目前我遇...
iOS由MacOS系統(tǒng)修改而來,所以很多機(jī)制是相同的醒叁,與Android-Linux相比相似性更高司浪。iOS符號(hào)分為自動(dòng)non-lazy和lazy綁...
眾所周知Android的動(dòng)態(tài)鏈接器是linker,iOS是dyld把沼,linux是ld-linux.so.2啊易。由于同是linux內(nèi)核,所以Andr...
首先看sys/ptrace.h 我們?cè)谡{(diào)用的時(shí)候使用的是PTRACE_的導(dǎo)出符號(hào)饮睬,glibc也導(dǎo)出了PT_開頭的符號(hào)租谈。PTRACE_開頭的符號(hào)定...
非常好的一篇英文文章The State of ASLR on Android Lollipop,有機(jī)會(huì)全部翻譯一下捆愁。重點(diǎn)如下: Brief hi...