虽然苹果宣称所有的设备和应用软件都很安全，但iOS系统并非想象中那么牢固，也有可能会被恶意软件攻击，更严重的是被黑产利用，造成经济损失。不少游戏的官方iOS版本刚推出，就有人寻找漏洞和越狱办法，由此复刻山寨版的应用进行牟利。对此，iOS应用应该采取相应的加固保护措施，当机立断杀灭黑产蛀虫，避免安全漏洞被大规模“钻空子”。 对于iOS应用的加固保护，通用的做法都是使用Xcode插件的模式，
转载
2024-01-05 19:51:54
64阅读
# iOS代码检测被套壳：一个实用指南
在移动应用开发中，尤其是在iOS应用开发中，安全性是一个至关重要的考虑因素。其中，检测应用是否被套壳（即被恶意修改或注入代码的情况）是保护应用数据和用户隐私的重要手段。本文将介绍如何使用代码在iOS应用中检测被套壳，并提供相应的代码示例。
## 什么是套壳？
套壳是指将一个已编译的应用程序进行包装或修改，通常是为了去除应用的安全限制、增加功能或进行恶意
博客一年都没怎么更新了，都快成荒地了，纪念那些年一起努力的码农们~我查阅不少资料，也算是搬运工吧，把前辈的智慧加上我的理解，再次分享给大家。首先，什么叫加壳，众说纷纭，五花八门，我认为加壳就是给整个程序或者程序中的某些部分加上一段“补充”代码。让除开发者之外的其他开发人员很难去读取代码，或者重签发布。还是很难理解？？？别着急，继续看就明白了。对于iOS而言，加壳或者加固的方式主要有一下几种：本地数
转载
2023-09-10 18:54:47
196阅读
在逆向领域经常会听到这两个名词，很容易搞混。加固本意指的是为了防止被逆向所采用的所有的手段，包括加壳。加壳通俗点讲就是反逆向快餐，利用已有的可执行文件提交给第三方安全厂商比如630、唉加密、棒棒、腾讯等等对软件自动化加一个壳，使得软件优点是快、免费、逆向难度较
原创
2023-06-18 21:47:48
189阅读
一、前言Android开发者常常面临的一个问题就是防破解、 防二次打包。现如今安全问题越来越重要,越来越多的Android开发者也开始寻求安全的保护方案。请看一下下面的几张图片：1.1 u=2065152164,360269629&fm=173&s=D19EA0725C3578880C719942030030F5&w=639&h=342&img.j
转载
2024-01-25 17:10:55
44阅读
大家知道，Java的多线程安全是基于Lock机制实现的，而Lock的性能往往不如人意。原因是，monitorenter与monitorexit这两个控制多线程同步的bytecode原语，是JVM依赖操作系统互斥(mutex)来实现的。互斥是一种会导致线程挂起，并在较短的时间内又需要重新调度回原线程的，较为消耗资源的操作。为了优化Java的Lock机制，从Java6开始引入了轻量级锁的概念。轻量级锁
转载
2024-10-23 18:40:04
27阅读
## Android 加固 Dex 加壳实践
随着 Android 应用市场的不断发展，越来越多的开发者关注到了应用的安全性问题。为了保护应用的代码和资源不被逆向工程和盗版，开发者们通常会采取一系列的加固措施。其中，对 Dex 文件进行加壳是一种常见的做法。
### 什么是 Dex 加壳
Dex 加壳是指在原始的 Dex 文件外部添加一层壳，通过壳的解密和加载过程，使原始 Dex 文件无法被
原创
2023-10-21 07:32:44
224阅读
目前来说windows程序状态大体可以分为以下几种类型：未加壳、压缩壳、传统加密壳、代码虚拟化保护、.Net程序加密。识别程序加的什么壳目前常用的方法有以下两个：1.使用查壳工具：如PEiD、Exeinfo PE等查壳工具。这些工具内置各种壳的十六进制特征码进行对比查壳。 下面说下这些工具各自的优缺点： (1) PEiD、FFI、FastScanner、RDG Packer Detector这类程
转载
2023-12-25 22:44:05
509阅读
研究了大半年逆向工程了，没在博客做记录，最近看到篇，跟自己的想法不谋而合，摘要下：运行在越狱设备上的 iOS app，非常容易遭到破解分析，这里我列举一些可以加大破解难度的方法，希望有所帮助。 一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdec
转载
2023-09-06 21:17:11
25阅读
没有绝对的安全，只能相对之前的更安全一点，下面介绍一下APP加固的常用手段一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /path/to/XXX.app/XXX 然后将解密之后的二进制文件扔给类似 hopper 这样的反编译器
转载
2023-09-07 23:57:10
8阅读
# Android检测壳
在Android开发中，有时候我们可能需要检测一个应用是否被打了壳。壳是指在原始APK文件上添加或修改了一些代码，以实现一些特定功能或者对应用进行保护。本文将介绍一些常见的Android壳，并提供代码示例来检测这些壳。
## 常见壳的检测
### 1. DexClassLoader检测
DexClassLoader是一个常见的类加载器，它可以动态地加载Dex文件。
原创
2023-08-03 17:37:31
163阅读
几乎是默写出来，加上自己理解的博客（iOS面试） 文章目录1.初探越狱，砸壳class-dump：获取头文件hopper软件可以看到方法实现的大概hopper官网使用教程：获取app包内的图片： iOS Images Extractor。显示包内容也可以直接看到assets文件夹iOS Foundation 框架开源库地址检测越狱的类otool命令：查看api(app)是否已经被砸壳我的另外几篇相
。
原创
2023-12-07 09:31:44
0阅读
三、iOS加固保护原理从上面的分析来看，我们可以从以下几个方面来保护我们的APP：1.字符串混淆对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义。2.类名、方法名混淆对应用程序的方法名和方法体进行混淆，保证源码被逆向后很难明白它的真正功能。3.程序结构混淆加密对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低。4.反调试、反注入等一些主动保护策略这是一些主动保护策略
转载
2023-09-13 15:00:58
163阅读
最近视频圈子里都在发这种视频，究竟是怎么做出来的？研究下来发现原来是用的这款名字叫Record Maker的APP，旨在帮助用户轻松快速给视频加上手机壳的效果。 目前App Store上的版本是1.2.1，最近一次更新支持了iPhone11/iPhone12模型，支持了手机横屏录制的视频，并且修复了一些小的bug。效果图展示<滑动查看下一张图片>目前这款APP还在
转载
2023-10-25 21:57:52
1498阅读
Line console 0
Login local (（使用线上密码，配置在line console 0下配置提示信息——logging console
Cisco （>没有命令，但是命令可以移动到不同级别。
配置login block-for 10 attempts 2 within 5 秒钟之内连续登陆失败2分钟内登陆几次，5的主要好处在于任何一台
原创
2010-04-28 20:19:16
866阅读
# iOS 加固指南
在当今移动应用安全日益重要的时代，iOS 应用的加固成为了开发者必须面对的一项任务。加固不仅能提高应用的安全性，还能保护开发者的知识产权，防止恶意攻击和逆向工程。本文将详细指导初学者如何进行 iOS 应用的加固。
## 整体流程
下面是进行 iOS 加固的大致流程：
| 步骤 | 描述 |
|------|------|
| 1 | 确定加固工具 |
| 2
学完了基本知识以及配置环境，接下来就开始实战了，我也在这里记录下本次喜马拉雅去除广告的实践步骤，大家有兴趣可以参考下。1、查壳步骤：（1）查看应用是否加壳（加壳应用无法导出头文件）；MAC连接登录手机后，使用pa -A查看文件路径：（2）找到目标文件目录并使用爱思助手或者IfunBox找到目标可执行文件
转载
2024-10-09 11:36:57
256阅读
360加固助手加固应用并自动签名的方法!360加固助手是一款最专业的安全保护加固助手，专为软件应用开发者量身打造的apk加固软件，它可以有效的防止应用软件被逆向分析、反编译、二次打包等才做，不过很多很多用户初次使用360加固助手时，不知道如何在加固应用的同时，对apk应用添加上签名，故此小编为大家带来了360加固助手加固应用并自动签名的方法，下面我们来了解下吧!大小：68.2 MB版本：3.2.2
转载
2023-09-07 23:57:18
111阅读
#grep -Ril "IBM" /tmp递归列出/tmp目录下包含文本字符串"IBM"的文件 有时要修复dex文件的前八个字节。ClassLoader和动态加载类加载器Android的虚拟机ART和davilk都是JVM的一种实现，使用寄存器来实现。 JVM的类加载器包括3种：Bootstrap ClassLoader（引导类加载器） C/C++代码实现的加载器，用于加载指定的JDK的核心类库，
