一澳厢、實現環(huán)境： iOS10.2，arm64位囚似。 二、實現工具： libimobiledevice工具集中的idevicebackup2對iOS系統(tǒng)進行備份谆构，ideviceun...
發(fā)簡信
IP屬地：北京
-
iOS非入侵式非越獄下數據采集實現過程
-
蘋果企業(yè)級MDM根據2013年蘋果為企業(yè)級MDM提供的文檔 得出以下結論 一框都、蘋果MDM可以提供的功能 1呵晨、概述： a闽坡、基本工作流程 蘋果企業(yè)級MDM方案通過提供一種叫做Configurat...
-
非越獄下IOS hook方式工具名稱用途區(qū)別備注 theos刁品、iosOpenDev生成dylib insert_dylib咙边、optool狐粱、yololib向二進制文件插入dylib install_nam...
-
運行時工具基本原理
在IOS逆向工具大全里 總結了四種運行時工具：cycript揭措、InspectiveC、introspy绊含、Snoop-it桑嘶。這幾種工具功能大體相同（包含與被包含的關系）躬充。 這些...
-
使用theos hook第一個越獄ios系統(tǒng)的app 轉至元數據結尾今天使用theos 進行了一個簡單的hook充甚。下面介紹具體過程以政，和踩過的一些坑伴找。 一：物理環(huán)境 mac os x: 10.11.5 xcode:xcode7.3.1 xcod...
-
theos中的bug1:theos中不能debug調試，只能通過log看中間信息 2：在tweak中 只要不存在logos的基本的語法錯誤 不存在未知類的鏈接錯誤 就不會報錯就是說 假設我在tw...
-
theos中tweak沖突 引起的排序問題的解決思路如下： 1：找到IOS中關于cydia中所有插件的control文件存放位置 2：獲取control里name的名稱 3：將我們的插件動態(tài)的修改 使得它在最后的順序 4:...
-
theos下c function的hook本demo以通訊錄的c function為例 hook其中的一個c function穆役。 app為 這個app是在獲取通訊錄的授權之后寸五，獲取每一個通訊錄名片的詳細信息 此處要h...
-
SMSNinja源碼研究---短信監(jiān)聽/var/mobile/Library/SMS 中sms.db存放了短信數據 未加密 可解讀 通訊錄存放位置不正確 為/var/mobile/Library/CallHist...
-
Mach-O文件內部揭秘在windows上可執(zhí)行文件的格式是exe梳杏，在Linux上ELF是可執(zhí)行文件淹接，而在蘋果系統(tǒng)上十性，Mac OS X和ios系統(tǒng)上，可執(zhí)行文件的格式是Mach-O格式塑悼。官方解釋地址...
-
machoview使用machoview下載地址：http://download.csdn.net/download/proteas/5828827 使用這個工具 在ios9.3上并不能解析出ma...
-
IOS重打包
環(huán)境：iphone5s 越獄 9.3.3 現在的重打包的方法是： 首先 安裝sign 1霞势、brewinstallruby 2烹植、sudogeminstallsigh 然后 配置...
-
IOS砸殼
環(huán)境：iphone5s 越獄 9.3.3 工具：clutch 9.3.3上無法使用dumpdecrypteddumpdecrypted 要判斷沙盒路徑 使用到了cycript...
-
IOS日志輸出工具-syslogd
清楚log的命令：echo "" > syslog 越獄環(huán)境下syslogd是ios中記錄系統(tǒng)日志的守護進程草雕。syslogd to var/log/syslog的作用是把日志...
-
reveal工具的使用在Xcode中的使用方法： 1固以、首先安裝好Reveal墩虹，下載地址：http://download.revealapp.com/Reveal.app.zip 2、在Reveal...
-
IDA使用分析本測驗IDA的使用 使用環(huán)境：IDA version 6.6.141224 open文件的時候 可能會出現 強行打開后 發(fā)現 這種情況 查看函數本身內容可以看到诫钓，但函數本身的...
-
IOS命令行安裝卸載ipa篙螟、截屏先介紹一個很好用的工具集 libimobiledevice 使用之前先看看readme配置一下環(huán)境 經檢驗在IOS9上 installer,uninstaller,syslo...