前两天接到个面试，面试官问到上线的app怎么避免闪退，首先想到的就是在编码的时候进行各种容错，但貌似并不是面试官想要的答案，所以表现的很糟糕。今天有时间就来整理一下，希望有所帮助。实现效果如图： 效果实现： 用法：1.将截图的中CatchedHelper文件夹拖到你的项目工程中。 2.在AppDelegate.
转载
2023-12-17 11:36:48
137阅读
IoC全称Inversion of Control即控制反转，它还有一个别名依赖注入。spring利用Ioc容器帮我们自动构建对象及注入依赖对象，减少了对象构建与业务代码的耦合，使得我们能够更加高效愉快的写bug?了(￣▽￣)"。接下来我们详细介绍下这个spring Ioc吧。依赖注入原理1.三种依赖注入方式spring中有三种常见的依赖注入方式即：构造方法注入、setter方法注入、接口注入。其
随着app不断的迭代，代码会变得越来越多，经过N个人的持续N年的代码，维护起来越来越难，也很难保证测试case覆盖所有场景。举一个例子：如果原来服务器返回的是数组，而现在返回字符串，如果代码上没有添加判断，很可能就会造成“unrecognized selector sent to instance”，谁也不知道当初这么写的逻辑，没人敢动老代码。几万甚至数十万行的代码，这样的风险不可避免。我的希望就
转载
2024-04-25 06:36:48
104阅读
这篇文章列出了9种常见的crash，原文写得很好，我这里对照我自己遇到过的情况再整理记录下。（一）KVOKVO的一种常用场景是view对象监听view model对象实现实时刷新UI，例如有一个table view，每个cell都监听对应的cell model，这样数据源数组中只有一个对象的属性发生改变时就不需要reload整个列表。使用KVO有一个常见的crash就是没有移除监听，我们需要在de
转载
2024-10-29 16:02:41
24阅读
前言iOS 原生代码的编译调试，都是通过一遍又一遍地编译重启 APP来进行的。所以项目代码量越大，编译时间就越长。虽然我们可以将部分代码先编译成二进制集成到工程里，来避免每次都全量编译来加快编译速度，但即使这样，每次编译都还是需要重启App，需要再走一遍调试流程。幸运的是，John Holdsworth 开发了一个叫做 InjectionIII 的工具可以动态地将 Swift 或 Objectiv
很多公司都有着自己的APP，包括安卓端以及ios端都有属于自己的APP应用，随着互联网的快速发展，APP安全也影响着整个公司的业务发展，前段时间有客户的APP被攻击，数据被篡改，支付地址也被修改成攻击者自己的，损失惨重，通过朋友介绍找到我们SINE安全做APP的安全防护，我们对客户APP进行渗透测试，漏洞检测，等全方位的安全检测。通过近十年的APP安全维护经验来总结一下，该如何做好APP的安全，防
# IOS应用防动态调试实现流程
## 1. 简介
在IOS应用中，防止动态调试是一种重要的安全措施，可以阻止恶意分析人员对应用进行逆向工程和调试。本文将介绍如何实现IOS应用的防动态调试，并指导新手开发者完成该过程。
## 2. 实现步骤
下面是实现IOS应用防动态调试的步骤，可以用表格形式展示：
| 步骤 | 操作 |
| ---- | ---- |
| 步骤1 | 获取应用运行环境 |
原创
2024-02-01 10:51:33
158阅读
《IOS性能调优系列：Analyze静态分析》介绍了使用静态分析方法查找IOS内存泄漏的方法，《IOS性能调优系列：使用Instruments动态分析内存泄漏》讲解了使用Instruments的Leaks工具动态分析内存泄漏。这两篇都是关注于内存泄漏的，是内存调优首先要关注的方面。关于内存的问题，除了内存泄漏以外，还可能存在内存不合理使用的情况，也会导致IOS内存警告。内存的不合理使用往往比内存泄
转载
2023-09-15 18:43:14
138阅读
文章速览：1、高级规避攻击2、用移动目标防御对抗欺骗常见做法操作系统和应用程序才是真正的战场打破游戏规则网络攻击的技术变得愈发难测，网络攻击者用多态性、混淆、加密和自我修改乔装他们的恶意软件，以此逃避防御性的检测，于是移动目标防御（MTD）技术出现了，通过动态地改变攻击面，有效地对抗日益复杂和隐蔽的网络攻击。一、高级规避攻击高级规避攻击可以反复修改网络攻击，包括其源、静态签名和行为签名，它们隐藏了
之前用php做网站， php很方便好用，很好网站就做好了。可是听说还要做防注入（当时不知所云）。马上上网补一下。（其实很简单了，只要你有这个意识）
先说什么是注入：
因为代码没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，
获得某些他想得知
iOS app - 使用Cycript修改微信app1.安装Cycript官网地址：http://www.cycript.org/debs/?
原创
2023-04-09 20:38:35
115阅读
# Java防调试实现指南
在软件开发过程中，保护代码不被调试或逆向工程是一个重要的组成部分，尤其是在要求高度安全性和隐私的应用程序中。本文将为刚入行的小白详细介绍如何在Java应用程序中实现防调试。我们将分步骤进行，并提供代码示例。
## 实现流程
我们将通过以下步骤来实现Java防调试：
| 步骤 | 说明 |
|------|---------
原创
2024-08-19 04:58:37
117阅读
文章目录前言I 、Powerful private methods1.1 定位`view`1.2 定位 `按钮地址`II、 快速定位按钮对应的`allTargets `、`allControlEvents `、 `actionsForTarget
原创
2021-09-07 13:36:24
10000+阅读
作者丨奔跑的不将就一、Hook简介Hook英文意思为钩子，顾名思义就是像钩子一样改变程序原有的运行流程。比如一段程序的执行流程是 A --> B --> C，现在我们在 A 和 B 之间插入一段代码或者直接改变 B ，这样程序原有的执行流程就发生了改变。如下图所示：Hook的这种思想在平时的iOS开发中也有比较多的应用场景，比如在我们实现埋点功能时，经常会用到的 Aspects 库
转载
2024-01-22 14:22:08
112阅读
# Android 防 Hook 调试
在Android开发中，应用安全性是非常重要的一环。其中，防止Hook和调试是保护应用安全的重要手段。Hook技术能够让攻击者对应用进行动态修改或监控，进而达到非法获取数据或行为的目的。因此，了解如何在Android应用中防范Hook是一项必要的技能。
## 什么是 Hook？
Hook是一种编程技巧，允许开发者修改或扩展程序的运行时行为。在Andro
原创
2024-08-16 06:33:01
355阅读
在移动App开发中，Android动态防调试是一个重要的安全性考量。这种技术旨在保护应用免受调试攻击，以确保代码的完整性与机密信息的安全。然而，面对防调试机制时，不少开发者会遭遇技术上的难题，下面是我对这一问题的详细记录和分析。
### 问题背景
随着移动应用的普及，安全问题越来越引起重视。针对调试攻击，开发者在Android应用中引入了动态防调试措施。这一过程对业务的影响如下：
- **客
Android调试android 逆向 调试0x00 前言整理一下常用的调试android应用的方式0x01 IDA调试dex解压apk，将classes.dex拖进IDA加载完毕后，点击Debugger -> Debugger setup，选中suspend on process entry point（进程入口挂起）。点击set specific option
转载
2023-08-04 10:09:07
169阅读
# Android Ptrace 防调试保护实战指南
在 Android 开发中，实现防止调试的措施是非常重要的，尤其是对于保护应用的隐私数据与安全性的开发者。`ptrace` 是 Unix/Linux 系统中用于跟踪进程的系统调用，这个特性在 Android 平台上同样存在。本文将详细带领初学者完成`ptrace` 防调试保护的实现流程。
## 整体流程概况
下面是实现 `ptrace`
原创
2024-08-23 09:03:33
185阅读
1、去年逆向x音15.5.0版本时，可以直接用fiddler抓包。后来貌似升级到17版本时fiddler就抓不到包了，看雪有大佬破解了x音防抓包的功能，原理并不复杂：boringssl源码中有个SSL_CTX_set_custom_verify函数，定义如下：void SSL_CTX_set_custom_verify(
SSL_CTX *ctx, int mode,
enum
# Android Native 防动态调试
在 Android 开发中，尤其是进行 Native 应用开发时，动态调试成为一个重要的调试手段。但在一些安全敏感的应用中，开发者可能希望防止应用被动态调试。本文将简单介绍几种防止动态调试的方法，并提供相应的代码示例。
## 动态调试的概念
动态调试是指在程序运行时对其进行调试的一种方式。调试者可以通过调试工具（如 GDB 或者 Android
原创
2024-10-28 06:51:09
121阅读
