Reveal：查看任意app的UI结构注：1.不越狱的手机，可以用Reveal来查看自己app的UI结构，不能查看其它app的结构。2.越狱手机上可以查看任意app的UI结构。IDA：反编译工具从App Store下载的ipa都是加壳的，加壳的ipa需要先去除壳。可以使用clutch、dumpdecrypted等解密去壳。如果你有越狱手机可以直接从PP助手上下载ipa去壳的包。XCode直接打包
转载
2023-09-07 18:41:16
0阅读
初涉移动端，请各位前辈多多指教！ 跟踪apk一般的做法是在反编译的smali代码中插入log输出，然后重新编译运行看输出日志，这种方法费时费力，如果能够动态调试就最好了。下面就给大家介绍apk+eclipse来调试smali。 前期准备： eclipse。 Jdk或jre，并设置好环境变量，我的是7.0版本。 Apktool2.0 签名文件 目标apk：light.apk
转载
2023-07-26 15:12:08
106阅读
在xcode中打开一个app，在想要break的行号上单击，即可生成一个深色的箭头标识–断点。如下图，在viewDidLoad:中设置了断点。运行app，等待。。。就可以看到xcode在断点处进入调试模式，现在让我们把视线移到xcode右下角的控制台，有木有看到（lldb）这样一行，鼠标移到此行，输入 1 po [self view] 回车，看看控制台上是不是多了一些view的信息，如下图：p
转载
2023-09-07 23:56:43
299阅读
作者：HuQingyang，前段时间，老板说：iPhone 又出了那么多新机型，你搞下兼容吧。我：测试机呢？老板说：没有。我：？？？ 这让我十分为难，毕竟巧妇难为无米之炊，于是我只好使出绝招：模拟器大法！ 一. 安装 & 启动首先需要安装 Xcode，安装完毕后，在终端中运行 xcode-select --install安装 Command-line-tools。安装完毕后搜索Sim
# 如何在Xcode中调试iOS应用
## 流程图：
```mermaid
flowchart TD;
A[准备环境] --> B[连接设备];
B --> C[设置断点];
C --> D[运行应用];
D --> E[调试代码];
```
## 步骤说明：
| 步骤 | 操作 |
| --- | --- |
| 1 | 准备环境 |
| 2 | 连接设备 |
Apk文件的格式 Android application package文件.每个要安装到android平台的应用都要被编译打包为一个单独的文件，后缀名为.apk，其中包含了应用的二进制代码、资源、配置文件等. apk文件实际是一个zip压缩包，可以通过解压缩工具解开.可以用zip解开*.apk文件，下面是一个helloword的apk示例文件java代码：1. |– AndroidManif
1. 引入当我们拿到一个APK，没有源代码，该怎么样去研究APK的核心逻辑呢？限于运行环境的复杂，我们会首先使用静态分析的方式，大概可以想出这样一些静态分析APK的方法：用apktool直接将APK转换为smali程序，再阅读smali代码（比较痛苦）用dextojar将APK中的DEX转换为jar，再用JD-JUI来查看其java代码用JEB，直接查看java或smali（JEB是收费软件，比较
jad介绍jad 是一个使用非常广泛的 Java 反编译工具。可以将java编译后的class文件反编译成对应的java文件。下载地址JAD下载地址，点击跳转https://varaneckas.com/jad/ 按照自己的需求，我选择的是Windows的配置环境变量1、进行解压。（文件夹命名：jad，要去掉".win"，否则配置环境变量时候会报错） 2、打开解压后的文件夹，点击执行jad.exe
转载
2023-06-28 16:53:57
165阅读
前言
原创
2018-11-22 23:01:17
109阅读
2020年 IOS 逆向 反编译 注入修改游戏或APP的调用参数新手系列教程——用bfinject脱壳、注入自己的动态framework、cycript的使用开篇本篇文章是继上一篇文章：2020年 IOS 逆向 反编译 注入修改游戏或APP的调用参数新手系列教程——按键精灵脚本来模拟合成灯笼后本继续分享的教程，一天最多写一篇了，有时候太懒了沉迷打游戏就没写了~网上很多教程讲了一大堆话，最终翻来翻去
最近公司让我们搞逆向，我专门去学习了一下，在此记录一下自己的学习进程和碰到的一些坑。一、逆向需要的工具1.一台已经越狱的设备。2.砸壳工具：dumpdecrypted，Clutch3.查看头文件工具：class-dump4.反汇编工具：Hopper, IDA Pro5.调试器：Cycript, gdb6.UI分析工具：Reveal7.网络分析工具：Charles二、砸壳1.dumpdecrypte
想成为一名微信小程序的开发者，前端思路的学习和安全意识是非常有必要的，故务必掌握小程序反编译技能。这里用到了2个工具《包解密》与《反编译》（非原创，均来自网上的大佬），特别适合新手，而且都是免费的！第一次操作可能会慢一些，熟练了之后，3秒抓取一个小程序源码！一、工具准备下载地址：https://wwi.lanzoub.com/b0b5emqfe?password=fzqj密码：fzqj二、解密小程
转载
2023-08-05 12:09:51
294阅读
逆向核心环节，但是只能通过实践学习，后面有专门的实践文章。至于本文，浏览一遍即可，并安装几个分析工具。静态分析静态分析就是在不运行程序的情况下分析程序。借助工具对二进制反汇编进行静态分析，可以得到被分析文件的反汇编代码、流程图及伪代码，也可以直接修改汇编指令，生成新的可执行文件。工具中提供的反编译伪代码功能让汇编基础薄弱的人也能做静态分析，大大降低了逆向工程的门槛。下面介绍两个反汇编工具：Hopp
转载
2023-08-04 16:36:25
685阅读
上一篇文章介绍了通过Xcode对越狱ipa进行重签名。接着，签名成功后，我们肯定希望能注入一些自己的代码。接下来给大家介绍一下静态注入framework和dylib的方法。PS:以下工程都是在重签名成功的工程中进行==================分割线=====================framework注入新建一个framework工程新建framework.png2.添加依赖关系fr
转载
2023-08-17 13:11:48
363阅读
做IOS有一段时间了，把这段时间用到和学到的一些调试技巧大致罗列一下：一、异常断点作用：可以定位到导致程序异常崩溃的那行代码。好处：一些类在不满足条件时(如数组越界)，会抛出异常导致程序崩溃，可在Log中只能显示异常类型和调用栈的内存地址，很难定位到导致异常的具体代码，而通过添加异常断点，可以在程序崩溃时，定位到导致崩溃的异常所在的那行代码。使用方法：在XCode左边视图中，切到断点面板，点击左下
转载
2023-09-11 23:33:20
105阅读
XCode 内置GDB，我们可以在命令行中使用 GDB 命令来调试我们的程序。下面将介绍一些常用的命令以及调试技巧。po 命令：为 print object 的缩写，显示对象的文本描述（显示从对象的 description 消息获得的字符串信息）。 比如：
上图中，我使用 po 命令显示一个 NSDictionary 的内容。注意在左侧我们可以看到 dict 的一些信息：3 ke
1.Enable NSZombie Objects（开启僵尸对象）Enable NSZombie Objects可能是整个Xcode开发环境中最有用的调试技巧。这个技巧非常非常容易追踪到重复释放的问题。该技巧会以非常简洁的方式打印指出重复释放的类和该类的内存地址。怎么开启僵尸对象呢？首先打开“Edit Scheme”（或者通过热键⌘<），然后选择Diagnostics选项卡，勾选Enable
# 反编译 iOS 应用程序：一个科普介绍
反编译（Decompilation）是程序逆向工程的一部分，其目的是将编译后的代码还原为人类可读的形式。对于iOS应用程序的逆向工程，反编译的需求源于安全分析、代码审计和学习目的。本文将介绍反编译iOS应用程序的基本概念，工具，以及过程中的一些技术细节，并附上一些示例代码。
## iOS 应用程序架构概述
iOS应用程序通常以 `.ipa` 文件形
开发者提交给Appstore发布的App，都经过FairPlay作为版权保护而加密，这样可以保证机器上跑的应用是苹果审核过的，也可以管理软件授权,起到DRM的作用。经过加密的Store App也无法通过Hopper等反编译静态分析，无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就是大家熟知的
转载
2023-08-03 21:08:42
891阅读
1、iOS 软件逆向工程常用的工具class-dump软件获取app的.h文件目录 逆向常用的监测工具：Reveal、tcpdump、libNotifyWatch、PonyDebugger Reveal：一款类似Xcode查看器的UI页面查看工具 开发越狱代码的工具：Theos（从低维的APP看向高维的APP） 反编译器工具：IDA、IDA pro（可以查看到伪代码） 调试器：Xcode有源码的情
转载
2023-07-29 22:34:30
135阅读
