APP专项测试：系统：安卓、苹果(Android IOS)1、应用性能测试(CPU 内存 电量 流量 温度)1)CPU：空闲 中等消耗 高消耗，检测cpu的运行情况adb shelldumpsys cpuinfo |grep packagename-t 显示进程名称，-s 按指定行排序，-n 在退出前刷新几次，-d 刷新间隔，-m 显示最大数量top -m 5 -s cpu 2)内存adb she
转载
2023-11-16 22:31:23
175阅读
本文为迁移文章，原发布时间为 2018-12-29 07:32:07几个月前有朋友想做一个 Fake UDID 的越狱插件，我就研究了一下，做了个插件。今天又有朋友问我类似的需求，我想还是直接写篇文章帮助有需要的人。这个需求是这样的，有些 App （特别是企业签名的）在安装的时候会要求你先装一个描述文件来获取你手机的 UDID，然后用这个 UDID 来验证你的设备是否在他们的数据库里有记录，我们希
转载
2023-10-05 10:19:16
213阅读
# iOS签名检测Hook方案
在iOS开发中，应用的签名验证是保护应用安全性的重要环节。但是，在一些特定的情况下，开发者可能需要对应用的签名检测进行修改或绕过。本文将介绍一种iOS签名检测的Hook方案，包括代码示例、饼状图及甘特图展示。
## 1. 项目背景
iOS应用程序的签名是确保应用的完整性和来源的重要机制。签名检测若被绕过，可能会导致应用被篡改或攻击。虽然在大多数情况下，签名验证
原创
2024-09-28 04:26:42
71阅读
你能到这个页面很可能是因为你看到了以下错误信息：Hooks can only be called inside the body of a function component.触发这个警告有三种常见的原因：你的 React 和 React DOM 可能版本不匹配。你可能打破了 Hook 的规则。你可能在同一个应用中拥有多个 React 副本。让我们依次来看这些情况。 Reac
转载
2023-07-19 20:00:08
1574阅读
在进行 iOS Hook 框架的检测时，我们需要从环境配置、编译过程、参数调优、定制开发、调试技巧以及部署方案等多个方面进行详细记录。以下是这个过程的系统整理。
## 关于 iOS Hook 框架进行检测
在当今的 iOS 开发中，Hook 框架的应用越来越普遍。然而，随着安全性和隐私问题的日益增加，检测 Hook 框架也显得尤为重要。以下是我们解决这一问题的详细步骤。
### 环境配置
小编趁着抗战70周年之际，写了一片关于ios 系统下的安卓开发环境搭建，长话短说，直接奔主题。主要步骤：-开发工具的准备1 下载 JDK ,下载链接：http://www.oracle.com/technetwork/java/javase/archive-139210.html； 2 下载eclipse ,下载链接：http://www.eclipse.org/downloads/packag
转载
2024-08-27 12:31:45
56阅读
可以看到识别inline hook的关键。 好了，我自己机器上实验下：先看下手册里介绍用法 https://downloads.volatilityfoundation.org/releases/2.4/CheatSheet_v2.4.pdf实际使用发现确实加上-R 和 -Q会快很
原创
2023-06-01 10:02:24
455阅读
相对于其他手机来说，Realme X2 Pro官方并没有直接公告解锁BL，而我们所成功的，也只做用户自己根据官网其他机型解锁思路，深度测试，完成深度测试后，我们就可以获取解锁权限，进行第三方Recovery刷入，最终刷入完美ROOT或者第三方ROM啦，本教程为ROM乐园发布，请勿进行搬运复制发布，谢谢一、支持解锁机型realme x2 Pro二、注意事项(重要！！！)【BL解锁必须满足以下所有条件
二，BSD socket API 简介BSD socket API 和 winsock API 接口大体差不多，下面将列出比较常用的 API：API接口讲解int socket(int addressFamily, int type,
int protocol)
int close(int socketFileDescriptor)socket 创建并初始化 socket，返回该 socket
转载
2023-09-04 09:37:30
278阅读
当然越狱之后，就要尝试hook其他应用。首先在 Cydia 中安装 OpenSSH（搜索安装即可） 将可执行文件Cluth拷贝至手机：1.下载并编译：$ git clone https://github.com/KJCracks/Clutch
$ cd Clutch
// 使用 Xcode 进行build，得到可执行文件
$ xcodebuild -project Clutch.x
转载
2023-12-02 13:52:35
273阅读
概述前面经过分析与调试，了解了程序的执行逻辑。现在想改变执行逻辑，脑海里也大致有了新逻辑，例如让判断是否是会员的函数始终返回 true。那么怎么把新逻辑应用到程序中呢？这是本文要介绍的。Hook，钩子，用来改变程序执行流程。iOS 中有以下几种方式：Method Swizzling：利用 OC runtime 特性，对 OC 方法重排。fishhook：利用 Mach-O 格式程序加载原理修改符号
转载
2023-08-07 14:00:01
516阅读
前言微信抢红包、修改定位、语音转发，很火，自己足不出户可以走遍天下，这很酷。最近研究了iOS的hook技术，发现门道不少，特意写个纪实blog，本文非教程，部分内容可能看不懂。下载APP对于App Store的应用App Store中的应用都加密过，直接用是不行的，有两种方法：如果通过PP助手下载的app，直接将XXX.app通过iFunBox提取到mac上，直接提供class-dump使用。越狱
转载
2023-10-20 13:11:30
463阅读
IOS端的APP渗透测试在整个互联网上相关的安全文章较少，前几天有位客户的APP数据被篡改，导致用户被随意提现，任意的提币，转币给平台的运营造成了很大的经济损失，通过朋友介绍找到我们SINE安全公司寻求安全解决方案，防止APP继续被篡改与攻击，针对客户的这一情况我们立即成立安全应急响应小组，对客户的APP以及服务器进行了全面的安全渗透。首先要了解客户的IOS APP应用使用的是什么架构，经过我们
文章目录简介fishhook介绍主要信息结构体主要接口实现Method SwizzleRuntime 术语的数据结构SELidClassMethodIvarIMPCache方法交换(Method Swizzling)macoView 简介OC语言是动态的C语言是纯静态的，C函数的调用是通过函数地址，函数地址在编译时期就必须确认。如果要hook，要直接修改二进制，要直接去写汇编代码。fishhoo
转载
2023-10-15 13:28:28
75阅读
前言在iOS开发中，始终都有这安全防护一直都是热门话题，很多的对于开发网络请求要使用https请求，使用RSA +AES加密，本地文件加密等等，这些都是整箱开发中的防护手段，这篇文章，一起来探索一下逆向开发防护的初探；逆向开发人员进攻：应用重签名并注入Framework代码Demo， 后续单独写一篇文章来介绍应用重签名并注入代码；这里先大概介绍一下：应用重签名，使用别人开发的应用(例如：微信)使用
在iOS开发中经常会使用的Hook技术，由于OC本身是动态语言，可以通过运行时方法来动态交换方法的实现，添加统一的自定义操作，例如知名的实现框架是Aspects就是利用这一原理进行实现的.另外一种常用的技术就是通过修改符号表来重定向外部链接函数的实现，利用这一原理，也有一个非常著名的轻量级框架fishhook.准备mach O文件mach O文件是apple开发专属于mac\iOS的可执行文件一种
转载
2023-11-24 03:12:49
17阅读
其实Hook就是一种改变程序执行流程的一种技术的统称，下面就简单的介绍下在ios中的几种Hook的方式1、Method Swizzle利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加
转载
2023-07-14 13:15:58
6阅读
本文梳理了ios或osx中可以用于hook的框架及其使用，对于C/C++方法，进行了私有和系统方法的区分阐述，本文仅针对hook框架做讨论，对于实验中用到的注入、签名等不作阐述。0x01 背景：要hook的代码，以下是测试demo本文我们会对一个编写的测试mac app进行hook，其中mac app的主要代码如下： #import "ViewController.h"
int cfunc(i
转载
2024-06-03 11:12:17
113阅读
FishHookfishHook是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载表(Lazy Symbol Pointers)和非懒加载表(Non-Lazy Symbol Pointers)这两个表的指针达到C函数HOOK的目的。在逆向中经常使用fishHook这个工具。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防
转载
2023-12-12 12:20:42
138阅读
iOS逆向之HOOK原理HOOK概述HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!iOS中HOOK技术的几种方式1、Method Swizzle利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件
转载
2023-07-17 20:10:55
0阅读
