1. 备忘录增加字数统计功能 实现的功能:在导航栏上实时显示备忘录的字数.功能分析:编辑界面是一个View, 可以通过nextResponder找到它的Controller, 再通过Controller访问备忘录数据, 可以在初始化编辑界面的时候初始化标题字数.我们要做到标题字数随着内容的编辑而改变. 所以我们要实时注意protocol中的方法有没有这类方法.最后通过Controller的tit
转载
2023-12-29 23:51:13
89阅读
一、什么是逆向工程 软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等[1]。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程，把在这个过
转载
2023-11-29 19:50:31
200阅读
昨天开始安装theos,网上资料好多，不知是好还是不好，开始根据【ios应用逆向工程的书】安装，发现已经过时。。然后各种百度，遇到很多坑，都不知从何说起～ 一、下面分享下环境搭建过程： 1、给xcode安装 command line tools https://developer.apple.com/downloads/?=Command%20Line%20Tools%20 2、安装dpkg、
转载
2024-01-20 21:49:42
192阅读
android 逆向工程 IDAAndroid逆向之旅—动态方式破解apk进阶篇(IDA调试so源码) IDA 一些app会把一些重要的功能放到native层(一般native层使用的是so库文件，.so文件可分为代码.so和数据.so) IDA可用于调试so文件、从而达到破解app native的目的(调试主要就是查找、定位、调试arm汇编与c代码函数部分)IDA调试的整体原理 首先在被调
转载
2023-11-08 00:06:10
15阅读
android与ios的逆向工程
在移动应用开发和安全测试中，逆向工程是一种重要的技术手段，它可以通过分析应用的代码、结构和行为，获取应用的运行机理、数据流、逻辑结构等信息。逆向工程不仅可以帮助开发人员发现和修复安全漏洞，还能让安全测试人员更好地评估应用的安全性。随着Android和iOS应用的普及，逆向工程技术的需求也在逐步上升。
下面是关于逆向工程的流程图：
```mermaid
flo
前言一、逆向工程的要求具备丰富的 iOS 开发经验最好能非常熟悉 iOS 设备的硬件构成，iOS 系统的运行原理。拿到任意一个 App 之后能够大致推断出它的项目规模和使用的技术,比如它的MVC模型，是怎么建立的,引用了哪些 framework 和经典的开源代码。个人建议： 最好了解下如果进iOS系统的安全模式，因为有时候万一系统搞坏了，可以进入安全模式卸载掉有问题的插件。如果你有更好的建议或者对
转载
2023-07-27 20:59:05
101阅读
前言新的一年新的开始，除了继续我的原有课题之外，我还打算研究下Android逆向工程的一些东西，主要包括反编译、Smali、APK打包、签名、反逆向和移动安全等。这篇就是新课题的第一篇文章，不过要牺牲下哈皮妹-萝莉这款应用了。通过对哈皮妹-萝莉的破解，让我更加深刻直观地认识到，Android的安全性是一个多么大的问题，如果我们的应用没有采用特殊手段去阻止破解，那么一个个的山寨版就会出来，一个个原本
转载
2023-07-17 20:10:33
14阅读
前言这些题目是网友去百度、小米、乐视、美团、58、猎豹、360、新浪、搜狐等一线互联网公司面试被问到的题目。熟悉本文中列出的知识点会大大增加通过前两轮技术面试的几率。欢迎一线公司员工以及网友提交面试题库，欢迎留言。网上的都是按照公司划分的，想找具体某一方面的知识点有点不好找，我这里就根据知识点分门别类的整理了一下，想看哪一块可以快速找到。珍藏版（1）——高级 UI 晋升第一节、触摸事件分发机制前言
前言apk的反编译是我们在Android开发中绕不开的一个坎，对于反编译这门技术，我们应该抱着学习的态度，学的越多，也越能防备别人反编译我们，这就是所谓的知己知彼吧，哈哈需要准备的工具Apktool，解包和重新打包都需要它dex-tools，可以直接把apk中的classes.dex文件反编译为.jar文件jd-gui，直接查看.jar文件中的java文件JEB，同时满足dex-tools和jd-
转载
2023-08-07 16:40:57
262阅读
Android逆向工程 实践篇 二
今天做了一个小实验. 随便下载了一个apk.替换首页的图片, 原来的apk是静态的图片. 我要给它换成网络动态加载的图片.六步骤:1: 用ApkIDE把apk反编译.2: 找到启动的Activity.3: 修改资源.4: 写图片加载的代码.5: 测试.6: 打包,收工.一: 解包###把下载好的apk使用工具解包.;二: 找到启动的页面###首先
转载
2024-01-24 23:36:56
46阅读
关于app的背景 这是记录去年这个时期的工作，当时做过一段时间的安卓逆向。特此记录一下当时破解的流程。希望对大家有一定的帮助，这也是我所希望的。当时的app环境是一个下层带有so的动态库文件，它将classes.dex加密并转移了。所以我们分析的重点在于so文件。最后找到突破点实现了app的逆向工程。使用的工具以及环境 该实验是在Linux环境和Windows环境下同时进行
转载
2023-09-10 21:26:05
20阅读
如果想要达到对iOS软件较强的分析能力，最好要非常熟悉iOS设备的硬件构成，iOS系统的运行原理，丰富的iOS开发经验。比如看到一个APP之后，可以推断出引用了哪些framework，哪些经典的第三方代码，以及整个APP工程大致的文件个数，大致的代码行数，还要想象一下，如果由自己来组织设计开发，需要投入的人员，精力，和时间等。 iOS逆向工程的两
转载
2023-09-26 07:47:10
51阅读
一、APK编译打包生成过程第一步：打包资源文件，生成R.java文件【输入】Resource文件（就是工程中res中的文件）、Assets文件（相当于另外一种资源，这种资源Android系统并不像对res中的文件那样优化它）、AndroidManifest.xml文件（包名就是从这里读取的，因为生成R.java文件需要包名）、Android基础类库（Android.jar文件）【输出】打包好的资源
转载
2023-08-19 22:01:40
76阅读
逆向Android软件的步骤： 首先使用反编译的工具对反编译，然后阅读反汇编代码，如果有必要还会对其进行动态调试，找到突破口后注入或直接修改反汇编代码，最后重新编译软件进行测试。整个过程可分为反编译、静态分析、动态调试、重编译等4个环节。
转载
2023-06-26 19:44:10
103阅读
Geomagic.Spark.v2013.Win32&64正逆向混合设计软件geomagic Spark是业界唯一一款结合了实时三维扫描、三维点云和三角网格编辑功能以及全面CAD造型 设计、装配建模、二维出图等功能的三维设计软件。虽然传统的CAD软件也有建模功能，但是缺少工具 将三维扫描数据处理成有用的三维模型。而Geomagic Spark则加入了三维扫描数据功能，将
转载
2024-03-12 13:41:54
53阅读
很多时候老板会要求我们开发的android软件要进行加固和混淆的，混淆可以使用android原生的build.gradle下的代码实现，buildTypes {
release {
minifyEnabled false
multiDexE
转载
2024-04-14 06:08:39
20阅读
前一篇对iOS平台做了一个简单的介绍，今天我们就来写一个经典小程序，HelloWorld。很经典的哦！首先来介绍我的环境：Mac系统为OSX Yosemite，Xcode7，iPhoneOS9.0.SDK,手机系统为iOS8.2。基本上都是最新的。然后我们的把我们开发的环境要搭建好。class-dump: 是用来dump目标对象的class信息的工具。它利用Object-C语言的runtime特性
转载
2024-08-30 07:36:39
12阅读
一、class-dump简介：顾名思义，就是用来导出目标对象的class信息的工具,私有方法声明也能导出来。原理：利用 Objective-C语言的 runtime 特性,将存 在Mach-O 文件中的头文件信息提 出来,并生成对应的 .h 文件。使用方法：1，下载然后将class-dump 复制到“ /usr/bin”目录下。2，执行sudo chmod 777 /usr/bin/class-d
今天博客的主题是Keychain, 在本篇博客中会通过一个登陆的Demo将用户名密码存入到KeyChain中,并且查看一下KeyChain中存的是什么东西，把这些内容给导出来。当然本篇博客的重点不是如何使用Keychain来存储你的用户名和密码了。不过今天的博客中会用到这些知识。Apple的开发着文档上有Keychain的完整使用实例（请参见iOS Keychain Services Tasks）
转载
2024-07-08 10:33:32
61阅读
对于未进行保护的Android应用，有很多方法和思路对其进行逆向分析和攻击。使用一些基本的方法，就可以打破对应用安全非常重要的机密性和完整性，实现获取其内部代码、数据，修改其代码逻辑和机制等操作。这篇文章主要介绍一些基本的应用逆向和分析方法，演示Android应用的代码机密性和完整性是如何被破坏，进而被应用攻击者所用的。一、Dalvik层源码逆向在dalvik层代码的分析中，（一般情况下，对于未进
转载
2023-08-29 17:27:58
4阅读
