适用人群iOS开发者、越狱爱好者、安全研究人员课程概述看到某个应用的炫酷功能，想要借鉴学习，却又无从下手？想要入坑越狱开发，却发现困难重重？遇到各种工具报错而又一脸茫然？因应用被人破解而苦恼？诚邀《iOS应用逆向工程》作者一起打造，本课程以实践原理为基石，从越狱开发逆向需要的知识开始，通过学习理论知识、工具的原理以及实战演示，让你一步步剥开应用的内部原理和结构。课程的核心内容有:越狱环境准备、OC
原创
2020-12-27 12:09:15
637阅读
点赞
视频download: IOS逆向与安全 : (http://www.notescloud.top/goods/detail/1410)<http://www.notescloud.top/goods/detail/1410IOS逆向与安全iOS逆向与安全课程概述看到某个应用的炫酷功能，想要借鉴学习，却又无从下手？想要入坑越狱开发，
转载
2021-09-14 09:40:52
475阅读
图3 使用itools查看fstab文件大小 3) 符号链接检测 IOS的磁盘被划分为两个分区：容量较小的是系统分区，另一个是比较大的数据分区。IOS预装的APP会安装在系统分区下的/Applications文件夹下，但是系统分区在设备升级时会被覆盖且容量太小，所以一些越狱工具会重定向这个目录到一个大的用户分区。通常情况下/Applications文件夹会被符号链接到/var/stash文件目录
一、前言从这一篇文章开始，我们就要开始搞iOS相关的东西了，包括正向开发和逆向分析，因为不能仅仅局限于Android的世界，iOS的世界依然很美，同时我也是经常使用iPhone的，一直都想用上自己开发的插件，不过越来越觉得iOS不如Android好用了，本文主要介绍一下后续开搞的基本知识点。看看开发iOS需要知道哪些东西和需要准备哪些工具，具体和Android做比对。二、应用开发和发布关于应用发布
转载
2023-08-16 16:00:03
25阅读
签名原理在非越狱手机上要调试一个三方的APP，我们首先要对其重签名，跑在我们的手机上，我们才能对其进行进一步的动态和静态调试要对一个APP包进行重签名，要有一个越狱的APP包，这个可以去PP助手上下载，也可以自己砸壳(砸壳原理方法后续介绍)你也需要了解苹果对APP的签名原理，可以参考这篇文章接下来介绍APP重签名三种方法1、手动重签查看APP包的签名信息$codesign -vv -d xxx.a
转载
2023-09-13 15:59:37
392阅读
前言在之前《免越狱调试与分析黑盒iOS应用》以及前几篇文章中已经介绍了如何开始分析iOS应用，不过都是基于非越狱的机器，其本意是为了能够在自己的主力设备中进行简单的分析和调试。但是执着于免越狱其实在很多情况下需要额外的工作，如果想要在iOS上做进一步研究的话，完全的访问权限是很有必要的。Jailbreak本文主要讨论的是应用安全，因此关于越狱实现的部分不做深入介绍。关于XNU内核漏洞的分析和利用网
Android安全与逆向分析 Android安全的重要性已无需多言，自从2017年各大主流加固采取vm化代码，加之各厂商的协议越来越底层和采用证书，更越发重视服务器的风险控制安全保障，对安卓软件和安卓系统的渗透测试已成为火热课题。安卓逆向目录： 1.环境搭建 2.APK文件结构 3.APK打包流程 4.APK安装流程 5.APK反编译与回编译 6.编程语言 Java C/C++ 7.虚拟机 8.D
转载
2023-07-27 17:13:48
13阅读
android安全问题日益验证，作为一名移动安全渗透人员，有时需要对移动apk进行全面的渗透测试，而不能仅仅局限于apk本身，此时往往就需要结合静态分析和动态分析进行。静态分析在不运行代码的方式下，通过观察进行分析发现；动态分析在运行代码的情况下，通过跟踪分析相关的内存，如寄存器内容，函数执行结果，内存使用情况等等，分析函数功能，明确代码逻辑，挖掘可能存在的漏洞。在某些情况下，需要动态分析才能够进
转载
2023-07-17 20:01:18
10阅读
文章目录引言I、概述1.1 基本概念1.2 环境搭建1.3 常用逆向分析工具的原理及使用1.4 正向知识储备II iOS逆向进阶2.1.2 模拟鼠标点击2.1.3 LUA2.1.3.1 设备解锁2.1.4 分析网络数据包2.1.5 日志分析III、案例实战3.1 ASO3.2 转换淘口令IV、 安全保护see also 引言欢迎大家来到#公众号:iOS逆向的《iOS应用逆向与安全》专栏本文列出学
转载
2024-07-26 10:05:44
48阅读
Android软件安全专家；看雪论坛Android安全版版主，安卓巴士开发进阶板块版主。对Android软件与系统安全有狂热的爱好和独到的见解，对Android系统的全部源代码进行过深入的研究和分析。逆向分析实战经验丰富。在国内信息安全杂志上发表过多篇有价值的软件安全文章，目前就职于国内某Android开发企业，常年混迹于安卓巴士论坛、看雪论坛（ID非虫）。愿与国内安全爱好者共同交流与探讨
####mac，使用jadx，反编译apkjadx是一个非常好用的android反编译gui工具。下面就来介绍下jadx工具。首先给出jadx的github地址：https://github.com/skylot/jadxmacos 安装：brew install jadx打开jadx界面jadx-gui####这个jadx是一个神器，可以打开apk结尾的文件，还可以打开jar结尾的，dex结尾的
转载
2024-05-16 13:09:36
557阅读
由于某茅台App有抓包检测，无法直接使用charles等工具抓包。本文的目的自然就是如何修改源码并抓任意接口
原创
2023-10-27 10:46:21
394阅读
由于某多多App现使用longlink进行数据传输，使用charles工具抓包只能抓到https://th.pinduoduo.com/t.gif链接。本文的目则是使用charles等抓包工具能正常抓包
原创
2023-11-01 08:54:16
651阅读
使用frida stalker分析某营业厅的签名算法。
原创
2023-11-09 09:05:17
467阅读
文章目录引言I、概述1.1 基本概念1.2 环境搭建1.3 常用逆向分析工具的原理及使用1.4 正向知识储备1.4.1 hook1.4.2 app签名II iOS逆向进阶2.1.2 模拟鼠标点击2.1.3 LUA2.1.4 分析网络数据包2.1.5 日志分析III、案例实战3.1 ASO3.1.1电池状态监控3.1.2 切换和控制Wi-Fi3.1.3 数据清理3.2 转换淘口令IV、 安全保护4.
转载
2023-11-13 15:54:25
161阅读
《Android软件安全与逆向分析》之如何分析Android程序进军安全界，找到了关于一本关于Android安全方面的书——丰生强老师的《Android软件安全与逆向分析》，是看雪的版主哦这段时间就好好研读吧~在这里写一写过程和体会~（其实基本上都是书上的内容啦）这一篇就是简单的入门，把注册时的跳转条件给改一下第一步，自己写一个小的验证注册码的Android工程（然后自己破解，是不是很有自己拱了自
转载
2023-09-09 22:10:12
4阅读
1.使用Apktool反编译apk文件后，所有的索引值保存在string.xml文件同目录下的public.xml文件中。DEX文件结构从头往下依次为：dex header->string_ids->
type_ids->proto_ids->field_ids->method_ids->class_def->other data
2.odex是Opt
转载
2023-11-06 19:43:17
111阅读
# Android逆向与安全分析科普
近年来，Android应用的普及推动了逆向工程和安全分析领域的迅猛发展。通过学习逆向工程，开发人员能够更好地理解应用的内部机制，发现潜在的安全风险。本文将简单介绍Android逆向与安全分析的基本概念，并提供一些代码示例以帮助读者入门。
## Android逆向工程的基本概念
Android应用通常以APK格式存在，APK文件实际上是一个压缩包，里面包含
原创
2024-10-26 06:43:18
57阅读
