如题： 1、JS手机验证 View Code //true 通过
function isMobile(value)
{
if (/^13\d{9}$/g.test(value) || (/^15[0-35-9]\d{8}$/g.test(value)) || (/^18[05-9]\d{8}$/g.test(value))) {
return true; }
else {
ret
转载
2024-07-17 07:32:59
20阅读
概述前面经过分析与调试，了解了程序的执行逻辑。现在想改变执行逻辑，脑海里也大致有了新逻辑，例如让判断是否是会员的函数始终返回 true。那么怎么把新逻辑应用到程序中呢？这是本文要介绍的。Hook，钩子，用来改变程序执行流程。iOS 中有以下几种方式：Method Swizzling：利用 OC runtime 特性，对 OC 方法重排。fishhook：利用 Mach-O 格式程序加载原理修改符号
转载
2023-08-07 14:00:01
516阅读
# iOS Hook脚本实现教程
## 介绍
在iOS开发中，Hook脚本是一种常见的技术手段，用于在应用运行时修改、替换或扩展原有的功能。本文将向你介绍如何实现iOS Hook脚本，包括整个流程和每一步需要做的事情。
## 整体流程
下面是实现iOS Hook脚本的整个流程，我们将使用iOS逆向工程中的工具[Theos](
```mermaid
sequenceDiagram
pa
原创
2023-11-19 13:44:48
190阅读
Frida iOS Hook 脚本解决过程
在今天的文章中，我们将深入探讨 Frida iOS Hook 脚本的工作原理和使用方法。无论是在安全研究、应用调试还是逆向工程中，Frida 都是一个强大的工具，可以让开发者和研究人员在 iOS 应用程序中注入自己定义的代码。我们会通过技术原理、架构解析、源码分析以及扩展讨论等环节来逐步阐述这一过程。
## 背景描述
Frida 是一个开源的动态二进
本文梳理了ios或osx中可以用于hook的框架及其使用，对于C/C++方法，进行了私有和系统方法的区分阐述，本文仅针对hook框架做讨论，对于实验中用到的注入、签名等不作阐述。0x01 背景：要hook的代码，以下是测试demo本文我们会对一个编写的测试mac app进行hook，其中mac app的主要代码如下： #import "ViewController.h"
int cfunc(i
转载
2024-06-03 11:12:17
113阅读
function hookscript($script, $hscript, $type = 'funcs', $param = array(), $func = '', $scriptextra = '') {
# 本函数是插件勾注的枋心函数. 对插件开发极为重要. 我们一一分析.
# hookscript($script, $hscript, $type = 'funcs',
转载
2024-07-24 06:24:21
259阅读
当然越狱之后，就要尝试hook其他应用。首先在 Cydia 中安装 OpenSSH（搜索安装即可） 将可执行文件Cluth拷贝至手机：1.下载并编译：$ git clone https://github.com/KJCracks/Clutch
$ cd Clutch
// 使用 Xcode 进行build，得到可执行文件
$ xcodebuild -project Clutch.x
转载
2023-12-02 13:52:35
275阅读
二，BSD socket API 简介BSD socket API 和 winsock API 接口大体差不多，下面将列出比较常用的 API：API接口讲解int socket(int addressFamily, int type,
int protocol)
int close(int socketFileDescriptor)socket 创建并初始化 socket，返回该 socket
转载
2023-09-04 09:37:30
278阅读
前言微信抢红包、修改定位、语音转发，很火，自己足不出户可以走遍天下，这很酷。最近研究了iOS的hook技术，发现门道不少，特意写个纪实blog，本文非教程，部分内容可能看不懂。下载APP对于App Store的应用App Store中的应用都加密过，直接用是不行的，有两种方法：如果通过PP助手下载的app，直接将XXX.app通过iFunBox提取到mac上，直接提供class-dump使用。越狱
转载
2023-10-20 13:11:30
463阅读
May you return with a young heart after years of fighting.愿你出走半生，归来仍是少年。1.创建项目与NDK配置第一步:创建项目 项目名：JNIDemo 包名：com.pfj.jnidemo第二步：配置NDK环境 下载ndk需要的工具：打开SDKManager 然后选择SDK Tools 需要下载LLDB、CMake、NDK如图。第三步 下载
转载
2023-07-06 21:21:02
237阅读
# 学习如何实现 JavaScript Hook 脚本
在前端开发中，JavaScript Hook 是一种非常强大的功能，它允许开发者拦截和修改函数的行为。对于刚入行的小白来说，理解并实现 JavaScript Hook 可能会有些困难。本文将为你提供一个清晰的流程，指导你一步步实现一个简单的 JavaScript Hook 脚本。
## 整体流程概述
在开始之前，我们将使用如下表格展示实
原创
2024-09-22 06:28:33
166阅读
Svn Git hooks scripts简介 SVN全名Subversion，是一款集中式的代码版本控制系统，早期Linux/eCos开发时如果对多人协同的要求不是很高的话，使用的是这个管理软件还是比较方便的。Git 是一款分布式版本控制系统（Distributed Version Control System，简称 DVCS
// 严格模式，检查所有错误// document 为要hook的对象 ,属性是cookie// hook set
转载
2023-05-01 18:36:33
646阅读
IOS端的APP渗透测试在整个互联网上相关的安全文章较少，前几天有位客户的APP数据被篡改，导致用户被随意提现，任意的提币，转币给平台的运营造成了很大的经济损失，通过朋友介绍找到我们SINE安全公司寻求安全解决方案，防止APP继续被篡改与攻击，针对客户的这一情况我们立即成立安全应急响应小组，对客户的APP以及服务器进行了全面的安全渗透。首先要了解客户的IOS APP应用使用的是什么架构，经过我们
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
转载
2023-11-14 06:46:57
114阅读
iOS逆向之HOOK原理HOOK概述HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!iOS中HOOK技术的几种方式1、Method Swizzle利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件
转载
2023-07-17 20:10:55
0阅读
FishHookfishHook是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载表(Lazy Symbol Pointers)和非懒加载表(Non-Lazy Symbol Pointers)这两个表的指针达到C函数HOOK的目的。在逆向中经常使用fishHook这个工具。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防
转载
2023-12-12 12:20:42
138阅读
前言在iOS开发中，始终都有这安全防护一直都是热门话题，很多的对于开发网络请求要使用https请求，使用RSA +AES加密，本地文件加密等等，这些都是整箱开发中的防护手段，这篇文章，一起来探索一下逆向开发防护的初探；逆向开发人员进攻：应用重签名并注入Framework代码Demo， 后续单独写一篇文章来介绍应用重签名并注入代码；这里先大概介绍一下：应用重签名，使用别人开发的应用(例如：微信)使用
其实Hook就是一种改变程序执行流程的一种技术的统称，下面就简单的介绍下在ios中的几种Hook的方式1、Method Swizzle利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加
转载
2023-07-14 13:15:58
9阅读
在iOS开发中经常会使用的Hook技术，由于OC本身是动态语言，可以通过运行时方法来动态交换方法的实现，添加统一的自定义操作，例如知名的实现框架是Aspects就是利用这一原理进行实现的.另外一种常用的技术就是通过修改符号表来重定向外部链接函数的实现，利用这一原理，也有一个非常著名的轻量级框架fishhook.准备mach O文件mach O文件是apple开发专属于mac\iOS的可执行文件一种
转载
2023-11-24 03:12:49
17阅读
