一、class-dump简介：顾名思义，就是用来导出目标对象的class信息的工具,私有方法声明也能导出来。原理：利用 Objective-C语言的 runtime 特性,将存 在Mach-O 文件中的头文件信息提 出来,并生成对应的 .h 文件。使用方法：1，下载然后将class-dump 复制到“ /usr/bin”目录下。2，执行sudo chmod 777 /usr/bin/class-d
我们看待每一样事物，首先看到是其现象，再通过现象切入其本质。一般情况下，一个软件之所以能引起我们的兴趣，无非是两个元素：功能和数据。如果发现了自己感兴趣的功能，但class-dump的头文件找不到可疑的关键词，怎么办。如果发现了我们感兴趣的数据，如何获取呢。我们知道，从appstore 下载下来的app都是经过加密的。class-dump 是没有办法破解的。因此，我们就要需找更加高级的工具。Cyc
转载
2024-02-04 15:15:34
62阅读
一、前言新的一年又开始了，大家是否还记得去年年末的时候，我们还有一件事没有做，那就是解析Android中编译之后的classes.dex文件格式，我们在去年的时候已经介绍了：如何解析编译之后的xml文件格式：如何解析编译之后的resource.arsc文件格式：那么我们还剩下一个文件格式就是classes.dex了，那么今天我们就来看看最后一个文件格式解析，关于Android中的dex文件的相关知
# iOS 代码逆向获取App所有类的方法
## 引言
在iOS开发过程中，有时候我们需要对某个App的类进行逆向分析，以了解其内部实现和功能。本文将指导你如何实现这一目标，适合刚入行的小白。我们将通过一系列的步骤来完成这个任务，并在每一步中提供相应的代码示例。
## 流程概览
| 步骤 | 描述 |
| --- | --- |
| 1 | 准备环境，安装需要的工具 |
| 2 | 获取目
一、什么是逆向工程 软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等[1]。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程，把在这个过
转载
2023-11-29 19:50:31
200阅读
# iOS App 逆向编译指南
逆向编译是一个复杂且有挑战性的领域，特别是在移动应用程序开发中。为了帮助刚入行的小白，我们将探讨如何进行iOS应用的逆向编译。本文将分步骤详细说明每一步的过程，并提供所需的代码示例和解释。
## 流程概述
在开始逆向之前，了解整个流程是非常重要的。下面是逆向编译的基本步骤：
| 步骤 | 描述
文章目录前言环境准备夜神模拟器Fiddler配置Fiddler配置安装证书入门爬取爬虫案例最后 前言网页爬虫相信小伙伴们都会，选择Network，直接F5刷新即可看到请求 环境准备夜神模拟器既然要进行App爬虫，那么肯定需要手机，但用手机去进行爬取成本太高，我这种菜鸡不配！ 所以我选择使用模拟器，就是下面这款小伙伴直接搜索：夜神模拟器进入官网下载即可安装完毕之后创建好后，我们就有了App环境Fi
概述人们对于iPhone手机越狱有很多不同的诉求，有的是因为开发软件需要开放的平台，有的控制欲较强需要对iPhone设备全部控制的需求，有的是需要安装私人的iPhone应用。1.1 定义原理越狱(jailBreak)通过iOS系统的安全启动链的漏洞，禁止掉信任链条中的负责验证的组件，从而拿到iOS系统中的最大权限Root权限当启动iOS设备时，系统首先从只读的ROM中读取初始化的指令--系统的引导
# IOS 逆向与 Mac App 逆向的区别
## 简介
IOS 逆向和 Mac App 逆向都是黑客技术中的一部分，通过分析和修改现有的应用程序以达到自己的目的。尽管它们都涉及到逆向工程，但是它们在实践中有一些明显的区别。
## 相似之处
IOS 逆向和 Mac App 逆向都需要熟悉操作系统的内部机制，以及应用程序的运行方式。它们都需要使用逆向工程工具来分析和修改应用程序的二进制代码
原创
2024-01-25 13:01:51
200阅读
前言在之前《免越狱调试与分析黑盒iOS应用》以及前几篇文章中已经介绍了如何开始分析iOS应用，不过都是基于非越狱的机器，其本意是为了能够在自己的主力设备中进行简单的分析和调试。但是执着于免越狱其实在很多情况下需要额外的工作，如果想要在iOS上做进一步研究的话，完全的访问权限是很有必要的。Jailbreak本文主要讨论的是应用安全，因此关于越狱实现的部分不做深入介绍。关于XNU内核漏洞的分析和利用网
# Android逆向获取App的URL
## 介绍
在Android开发过程中，有时候我们需要获取App的URL，以便进行一些特定的操作，比如下载文件、上传数据等。本文将介绍如何通过逆向工程的方式获取App的URL，并提供详细的步骤和代码示例。
## 整体流程
下面是获取App的URL的整体流程：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 反编译APK文件 |
|
原创
2023-11-29 07:15:10
945阅读
Reveal查看任意app的高级技巧Reveal是一个很强大的UI分析工具，与其他几个功能相近的工具（比如PonyDebugger）相比，其最大的特点就是非常直观，用来查看app的UI布局非常方便。其常规用法是将framework集成至Xcode工程中，可参见Reveal的官网http://revealapp.com/，但我们这次讲述的却是非常规用法。在12/21的#阿里技术嘉年华#上，我给听众展
转载
2024-10-18 18:34:00
94阅读
在iOS逆向工程中，Reveal扮演着重要角色，一般情况下，Reveal在iOS开发过程中可以分析UI界面的状态，同样也可以应用于分析其他任意的App。特别是对于初学者来说，去了解其他优秀App的界面搭建，对于提升开发能力也有极大帮助。1、准备工作在使用Reveal分析他人的app之前，请确保如下条件具备：一台能够越狱的iPhone，最好是iOS7或者iOS8版本；Reveal1.6.2最新版本P
转载
2024-09-03 12:30:16
71阅读
最近在学习IOS逆向工程，查看网络上的资料也不是太多，边学边总结一下。首先学习资料：念茜（大神）的博客： http://nianxi.net《ios应用逆向工程 分析与实战》----------------------------------------------------凌乱的分割线------------------------------------------其次讲讲要用到
安卓逆向分析百世来取app接口及其实现1.解压缩apk文件，得到三个dex文件 2.反编译出3个jar包 3.fiddler抓包相关的接口以这个登录接口为例。登录url为https://laiqu.800best.com/lqapi/Security/UserLogin请求体为json格式的字符串{
"password":"Ps6q3ZDX4YGEI8A/Xp2FscY
转载
2023-06-05 15:22:26
418阅读
本篇来自周小鱼同学的投稿跟着猿人学王平大佬学了一段时间安卓APP逆向，刚刚入门。由于我使用Mac和iOS更频繁，所以我以某汽车 iOS 版为例，记录一下逆向过程和一些知识点。此次逆向教程使用到的工具如下：一部越狱iPhone或iPad抓包工具：Charles反编译分析工具：IDA64_v7.0Hook 框架：objection v1.9.1https://github.com/sensepost/
原创
2020-12-31 20:50:42
2070阅读
# iOS 逆向高德地图应用程序的研究
## 引言
近年来，移动应用程序的逆向工程成为了安全研究和学术探讨的热门话题。对于开发者来说，理解和学习如何逆向一个应用程序，不仅可以帮助他们提升安全意识，也有助于检测和修复潜在的安全漏洞。在这篇文章中，我们将探索“高德地图”应用程序的逆向工程过程，并通过具体的代码示例进行说明。
## 逆向工程概述
逆向工程通常是指对软件的拆解和分析，以了解其代码结
本篇博客以微信为例，给微信脱壳。"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么36
原创
2017-05-03 13:51:43
671阅读
----------------------------------------------------凌乱的分割线------------------------------------------其次讲讲要用到的工具（ios安装工具使用Cydia中搜索安装，有些需要数据源可以自行查找）：已经越狱的IOS设备：这是必须的OpenSSH（数据源：http://apt.saurik.com）：用于远
一、生成dumpdecrypted.dylib动态库首先我们要生成“砸壳”用的动态库dumpdecrypted.dylib，我们“砸壳”时主要用到这个动态库。该动态库的源码在github上是开源的（Github地址），要想得到dumpdecrypted.dylib这个动态库，只需要从github上下载代码，然后进行编译，生成dumpdecrypted.dylib即可。下方就是使用make命令对du
原创
2017-05-26 10:20:44
941阅读
