在iOS逆向工程中，Reveal扮演着重要角色，一般情况下，Reveal在iOS开发过程中可以分析UI界面的状态，同样也可以应用于分析其他任意的App。特别是对于初学者来说，去了解其他优秀App的界面搭建，对于提升开发能力也有极大帮助。1、准备工作在使用Reveal分析他人的app之前，请确保如下条件具备：一台能够越狱的iPhone，最好是iOS7或者iOS8版本；Reveal1.6.2最新版本P
转载
2024-09-03 12:30:16
71阅读
一、什么是逆向工程 软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等[1]。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程，把在这个过
转载
2023-11-29 19:50:31
200阅读
1. 简介快速优雅地学会JS逆向，就需要从实战开始，接下来我会提供Base64加密的原网址以及接口参数，从实战中学习如何下断点、抠代码、本地运行等操作，此技术一般用于爬虫上，是一个爬虫程序猿进阶的必经之路。2. 实战信息网址： aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20vP2FsZHR5cGU9MTYwNDcjYXV0by96aA==接口： aHR0cHM6Ly9mYW55aS
转载
2023-09-29 11:17:14
121阅读
# iOS App 逆向编译指南
逆向编译是一个复杂且有挑战性的领域，特别是在移动应用程序开发中。为了帮助刚入行的小白，我们将探讨如何进行iOS应用的逆向编译。本文将分步骤详细说明每一步的过程，并提供所需的代码示例和解释。
## 流程概述
在开始逆向之前，了解整个流程是非常重要的。下面是逆向编译的基本步骤：
| 步骤 | 描述
文章目录前言环境准备夜神模拟器Fiddler配置Fiddler配置安装证书入门爬取爬虫案例最后 前言网页爬虫相信小伙伴们都会，选择Network，直接F5刷新即可看到请求 环境准备夜神模拟器既然要进行App爬虫，那么肯定需要手机，但用手机去进行爬取成本太高，我这种菜鸡不配！ 所以我选择使用模拟器，就是下面这款小伙伴直接搜索：夜神模拟器进入官网下载即可安装完毕之后创建好后，我们就有了App环境Fi
# IOS 逆向与 Mac App 逆向的区别
## 简介
IOS 逆向和 Mac App 逆向都是黑客技术中的一部分，通过分析和修改现有的应用程序以达到自己的目的。尽管它们都涉及到逆向工程，但是它们在实践中有一些明显的区别。
## 相似之处
IOS 逆向和 Mac App 逆向都需要熟悉操作系统的内部机制，以及应用程序的运行方式。它们都需要使用逆向工程工具来分析和修改应用程序的二进制代码
原创
2024-01-25 13:01:51
200阅读
# iOS 内嵌 JS 逆向
在iOS开发中，有时候我们需要在应用中嵌入JavaScript来实现一些功能，比如网页交互、动态更新UI等。但是有些开发者可能会想要逆向分析应用程序中嵌入的JavaScript代码，以便进行安全性分析或者自定义修改。本文将介绍iOS内嵌JS逆向的基本原理和实现方法。
## 内嵌JS的基本原理
iOS应用中内嵌JS的基本原理是通过`UIWebView`或`WKWe
原创
2024-02-24 04:06:42
183阅读
我们看待每一样事物，首先看到是其现象，再通过现象切入其本质。一般情况下，一个软件之所以能引起我们的兴趣，无非是两个元素：功能和数据。如果发现了自己感兴趣的功能，但class-dump的头文件找不到可疑的关键词，怎么办。如果发现了我们感兴趣的数据，如何获取呢。我们知道，从appstore 下载下来的app都是经过加密的。class-dump 是没有办法破解的。因此，我们就要需找更加高级的工具。Cyc
转载
2024-02-04 15:15:34
62阅读
前言：有一些小伙伴私我，问在js逆向中如何快速定位参数。今天在这儿把基本上常用的罗列出来。一：罗列 全局搜索， xhr断点， d
转载
2023-10-15 13:10:10
162阅读
1.问题分析1.1 查询条件设置后进行点击事件，可抓取到ajax请求的获取的数据包 1.2 对数据包请求过程进行分析，发现Formdata及respopnse都是加密的且formdata中的参数每次刷新后都不同 1.3 既然参数及相应数据都是加密的，所以需要先找出参数的生成和解密函数，再找到数据包的解密函数，因为数据包是事件点击后获得的，所以使用火狐浏览器事件定位功能可找出实现点击的代码 1.4
转载
2023-08-29 19:20:09
156阅读
Reveal查看任意app的高级技巧Reveal是一个很强大的UI分析工具，与其他几个功能相近的工具（比如PonyDebugger）相比，其最大的特点就是非常直观，用来查看app的UI布局非常方便。其常规用法是将framework集成至Xcode工程中，可参见Reveal的官网http://revealapp.com/，但我们这次讲述的却是非常规用法。在12/21的#阿里技术嘉年华#上，我给听众展
转载
2024-10-18 18:34:00
94阅读
一、class-dump简介：顾名思义，就是用来导出目标对象的class信息的工具,私有方法声明也能导出来。原理：利用 Objective-C语言的 runtime 特性,将存 在Mach-O 文件中的头文件信息提 出来,并生成对应的 .h 文件。使用方法：1，下载然后将class-dump 复制到“ /usr/bin”目录下。2，执行sudo chmod 777 /usr/bin/class-d
反调试是一种重要的软件保护技术，特别是在各种游戏保护中被尤其重视。 另外，恶意代码往往也会利用反调试来对抗安全分析。 当程序意识到自己可能处于调试中的时候，可能会改变正常的执行路径或者修改自身程序让自己崩溃，从而增加调试时间和复杂度。在Windows和Android平台下, 反调试随处可见, 它的存在有效的增加了软件逆向的成本, 遇到反调试, 大部分情况下需要见招拆招, 下面将介绍笔者遇到的第一
转载
2023-10-12 13:03:04
129阅读
前言在之前《免越狱调试与分析黑盒iOS应用》以及前几篇文章中已经介绍了如何开始分析iOS应用，不过都是基于非越狱的机器，其本意是为了能够在自己的主力设备中进行简单的分析和调试。但是执着于免越狱其实在很多情况下需要额外的工作，如果想要在iOS上做进一步研究的话，完全的访问权限是很有必要的。Jailbreak本文主要讨论的是应用安全，因此关于越狱实现的部分不做深入介绍。关于XNU内核漏洞的分析和利用网
本篇来自周小鱼同学的投稿跟着猿人学王平大佬学了一段时间安卓APP逆向，刚刚入门。由于我使用Mac和iOS更频繁，所以我以某汽车 iOS 版为例，记录一下逆向过程和一些知识点。此次逆向教程使用到的工具如下：一部越狱iPhone或iPad抓包工具：Charles反编译分析工具：IDA64_v7.0Hook 框架：objection v1.9.1https://github.com/sensepost/
原创
2020-12-31 20:50:42
2063阅读
一、生成dumpdecrypted.dylib动态库首先我们要生成“砸壳”用的动态库dumpdecrypted.dylib，我们“砸壳”时主要用到这个动态库。该动态库的源码在github上是开源的（Github地址），要想得到dumpdecrypted.dylib这个动态库，只需要从github上下载代码，然后进行编译，生成dumpdecrypted.dylib即可。下方就是使用make命令对du
原创
2017-05-26 10:20:44
941阅读
# iOS 逆向高德地图应用程序的研究
## 引言
近年来，移动应用程序的逆向工程成为了安全研究和学术探讨的热门话题。对于开发者来说，理解和学习如何逆向一个应用程序，不仅可以帮助他们提升安全意识，也有助于检测和修复潜在的安全漏洞。在这篇文章中，我们将探索“高德地图”应用程序的逆向工程过程，并通过具体的代码示例进行说明。
## 逆向工程概述
逆向工程通常是指对软件的拆解和分析，以了解其代码结
本篇博客以微信为例，给微信脱壳。"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么36
原创
2017-05-03 13:51:43
671阅读
抓取登录包解决安全检测使用木木模拟器，安装好app刚准备愉快的抓个包。竟然检测到root，不能进入。那就先把这个给他hook掉。用jadx打开apk，全局搜索一下，提示的文字。可以看到这里进行了几种检测，编写frida hook代码，直接把 initCheckSafe 方法置空Java.perform( function () { var SecurityBuilder = Java
原创
2020-12-31 20:47:12
2155阅读
# 使用IDA进行iOS逆向工程的指南
逆向工程是一项技术，可以让我们深入理解程序的工作机制，尤其是在iOS应用领域。IDA（Interactive DisAssembler）是一个非常强大的逆向工程工具，广泛用于分析各种平台的可执行文件。本文将介绍如何使用IDA对iOS应用进行逆向工程，包括一些代码示例和图表，帮助读者更好地理解这个过程。
## iOS逆向工程的基础
iOS应用通常是用Ob
