IP屬地：湖南
-
12306的吧 你這個(gè)是哪個(gè)版本的 目前最新版通篇都是這種地方 好難整
iOS 繞過匯編反調(diào)試
匯編反調(diào)試，符號斷點(diǎn)斷不到，也無法進(jìn)行hook，只能更改底層匯編對應(yīng)的 機(jī)器碼。 在hopper中查看跳轉(zhuǎn)邏輯，找到對應(yīng)需要更改的地址媳否，用machoview進(jìn)行更改匯編代碼對...
-
ios證書備忘-注意事項(xiàng)
iOS開發(fā)者賬號，不管是99美金還是299美金的企業(yè)賬號都是一樣的處理情況： 當(dāng)用一臺mac從 鑰匙串-->鑰匙串訪問-->證書助理-->從證書頒發(fā)機(jī)構(gòu)請求證書... 如此創(chuàng)...
-
APP啟動(dòng)優(yōu)化的總結(jié)與思考APP從點(diǎn)擊icon到首頁顯示這個(gè)過程中到底做了哪些事情？有哪些地方可以優(yōu)化的空間篱竭？ 常見的APP啟動(dòng)都會(huì)執(zhí)行這幾個(gè)步驟：main函數(shù)-->AppDelegate-->key...
-
記一次Centos7 環(huán)境下Python2.7事故
事故現(xiàn)象：python2.7下力图，腳本執(zhí)行報(bào)錯(cuò)：UnicodeEncodeError: 'ascii' codec can't encode，代碼中所有的print帶有非英文的...
-
Python之協(xié)程的理解
我們在其他編程語言中經(jīng)常會(huì)接觸到多進(jìn)程室抽、多線程的概念和使用搪哪，移動(dòng)客戶端一般還是多線程實(shí)現(xiàn)任務(wù)并發(fā)的情況多一點(diǎn)，多進(jìn)程主要還是在pc或是服務(wù)器上涉及的比較多坪圾。多進(jìn)程晓折、多線程目的...
-
Docker學(xué)習(xí)筆記
以下均為個(gè)人對docker的理解，相關(guān)概念說法不一定正確兽泄，但能方便我們?nèi)ダ斫狻?什么是Docker漓概？ Docker一定程度上可以理解為我們以前玩弄的虛擬機(jī)管理軟件VM，但其本...
-
LLDB+Debugserver動(dòng)態(tài)調(diào)試--尋找突破口根據(jù)LLDB+Debugserver動(dòng)態(tài)調(diào)試--建立手機(jī)到mac的連接[http://www.reibang.com/p/612a95f05a8a] 最后的步驟進(jìn)入lldb...
-
LLDB+Debugserver動(dòng)態(tài)調(diào)試--建立手機(jī)到mac的連接
一直以來病梢，我都是使用iPhoneTunnel這個(gè)小工具來通過USB線ssh登錄到手機(jī)胃珍，其安裝和使用方法可以參考我很早之前的一篇說明：通過USB線SSH登陸到越獄手機(jī)上（命令行...
-
Webpack打包后逆向分析
webpack對前端js源碼進(jìn)行壓縮打包后，一般會(huì)生成如下幾個(gè)文件：bootstrap.js 入口文件： 這是一個(gè)自執(zhí)行函數(shù)蜓陌，當(dāng)使用webpack對js文件進(jìn)行功能分割時(shí)在w...
-
Frida--調(diào)試分析目標(biāo)APP
同LLDB+Debugserver一樣觅彰，F(xiàn)rida能hook函數(shù)、修改函數(shù)的傳入?yún)?shù)钮热、修改函數(shù)的返回值等 1. SSH登錄到手機(jī)設(shè)備端填抬，開啟frida-server服務(wù)，我的...
-
各種Hook開發(fā)代碼集錦
MonkeyDev的MonkeyApp模板的開發(fā) fishhook Hook帶符號的C函數(shù) Theos開發(fā) MSHookFunction Hook帶符號的C函數(shù) MSHook...
-
各種越獄開發(fā)工具(tweak開發(fā)工具)的理解
Theos theos是后面iOSOpenDev和MonkeyDev的基礎(chǔ)隧期，安裝教程就不再多說著重說一下theos的Tweak模板：通過這個(gè)模板編譯出來飒责，得到是一個(gè)deb安裝...
-
Mac下搭建Android逆向環(huán)境（持續(xù)更新...）目前就已經(jīng)常用的三個(gè)工具：Apktool、dex2jar仆潮、jd-gui宏蛉，不要采用mac的brew工具(brew install xxx)安裝這些工具，因?yàn)檫@樣安裝的不一定是最...
-
各種Hook框架的理解
非越獄環(huán)境： OC的runtime特性性置，來動(dòng)態(tài)替換修改oc類的方法拾并，但僅能針對OC語言 fishhook facebook開發(fā)的可hook C函數(shù)的類庫，參考這篇博文[ht...
-
使用Frida-trace注入分析app
使用MonkeyDev也能實(shí)現(xiàn)注入分析app中的函數(shù)鹏浅、方法等辟灰，但每次一丁點(diǎn)修改就需要重新在xcode里編譯，而且某些app經(jīng)過重簽名或是修改bunldID之后無法正常使用篡石，所...
-
使用Lookin分析應(yīng)用的UI和Reveal一樣，既支持越獄也支持正版分析西采，不過lookin完全免費(fèi)凰萨，下載地址：https://lookin.work/ 如果是逆向分析，使用MonkeyDev自帶的Rev...
-
IOS逆向開發(fā)步驟（保持更新中......）一、越獄你的設(shè)備 截止到2019-08-15胖眷，目前市面上有兩款越獄軟件unc0ver和Chimera 設(shè)備：iphone8 plus 系統(tǒng)版本：ios12.2 越獄軟件選...
