//Attach.h/**Attach.h*MachOView**CreatedbyfG!on08/09/13.*reverser@put.as**/#ifndefmachoview_Attach_h#definemachoview_Attach_h#include<mach/mach.h>#include<mach/mach_vm.h>#include<mach/v
原创
2018-07-13 23:51:58
544阅读
点赞
加载命令这里只要分析一个段和一节就好其它都是同样的解析方式//LoadCommands.h/**LoadCommands.h*MachOView**Createdbypsaghelyion20/07/2010.**/#import"MachOLayout.h"//类别@interfaceMachOLayout(LoadCommands)//获取加载命令的名称-(NSString*)getNameF
原创
2018-07-14 16:02:20
725阅读
前言：MachOView下载地址：http://sourceforge.net/projects/machoview/MachOView源码地址：https://github.com/gdbinit/MachOViewMach-O格式全称为Mach Object文件格式的缩写，是mac上可执行文件的格式，类似于windows上的PE格式 (Portable Executable ), linux上的elf格式 (Executable and Linking Format)。mach-o文件类
转载
2021-06-04 21:57:51
2592阅读
准备工作非越狱的iPhone手机用PP助手下载： 微信6.6.5(越狱应用)MachOView
MachOView下载地址：
http://sourceforge.net/projects/machoview/
MachOView源码地址：
https://github.com/gdbinit/MachOView
yololib yololib下载地址h
作者丨zhangferry我们知道Apple设备可执行文件的存储格式是MachO，一个二进制文件。通常在做逆向或者静态分析的时候都会用到这个文件，分析MachO的常用工具是MachOView[1]。今天借助于MachOView，主要分析Code Signature的存储规则。本篇文章同时也是围绕这几个问题展开的：1、MachOView是如何确认MachO内容的。2、二进制数据是如何存储的，如何确认
转载
2024-01-15 21:11:25
4558阅读
我们知道Apple设备可执行文件的存储格式是MachO，一个二进制文件。通常在做逆向或者静态分析的时候都会用到这个文件，分析MachO的常用工具是MachOView[1]。今天借助于MachOView，主要分析Code Signature的存储规则。本篇文章同时也是围绕这几个问题展开的：1、MachOView是如何确认MachO内容的。2、二进制数据是如何存储的，如何确认位置。3、字节码含义如何解
原创
2022-04-22 10:43:07
719阅读
目录前言一、检测是否脱壳1.1 使用otool检测1.2 使用MachOView检测二、Clutch2.1 安装Clutch2.2 Clutch脱壳实战三、dumpdecrypted3.1 编译dumpdecrypted3.2 dumpdecrypted脱壳实战四、bfinject4.1 安装bfinject4.2 bfinject脱壳实战4.3 修复闪退五、CrackerXI(iOS11~iOS
shell脚本实现iOS包重签名及代码注入（群号860660621进群交流） 反编译工具：machoview download class-dump Hopper Tips 要想保留原APP的bundleId不变，则重签名的证书的bundleId规则如下： 原App的bundleId: com.abc.hell 用于重签名的bundleId:com.abc.hell.xyz 保证原APP的bund
设备环境：硬件环境：iPhone6.0、Mac电脑Big Sur（M1 芯片）。软件环境：已破壳ipa、IDA_pro_for_mac、class-dump。2. 软件简绍：砸壳工具：Bfinject、Clutch、frida-ios-dump、CrackerXI+(手机上)；静态文件分析：class-dump：解析文件头文件；MachOView：查看头文件；pagestuff：分析头文
转载
2024-01-18 18:41:00
72阅读
iOS OC 类原理一1. `类`和`元类`的创建时机1.1 打印 `类`和`元类`的指针1.2 `command + B`生成可执行文件，然后使用 `MachoView` 打开程序二进制可执行文件查看2. 指针偏移2.1 普通指针 值拷贝2.2 指针拷贝2.3 指针偏移3. 类的结构3.1 类的结构是什么？3.2 类的结构分析通过对`类`结构的分析，得出：`成员变量`存在`ivars`中，`属
转载
2024-01-02 15:26:03
35阅读
之前负责项目的包体积优化学习了 Mach-O 文件的格式，那么 Mach-O 究竟是怎么样的文件，知道它的组成之后我们又能做点什么？本文会从 Mach-O 文件的介绍讲起，再看看认识它后的一些实际应用。Mach-O 文件格式先让我们看看 Mach-O 的大致构成 再使用 MachOView 一窥究竟 结合可知 Mach-O 文件包含了三部分内容：Header（头部），指明了
转载
2021-05-22 10:58:18
760阅读
2评论
【摘录】之前在进行iOS测试过程中由于要获取一定数据信息，因此需要对原本的安装包进行代码注入并且重新打包安装，因此就需要使用重签名策略，在此进行分享，希望大家可以使用其中的方法来运用到自身的项目中。 工具： MachOview 查看 进制 Mach-O 文件 yololib Mach-O 文件注入 步骤： 首先，对所需砸壳 ipa 利用Clutch 利用越狱设备砸壳 下载后拷贝到越狱设备
转载
2023-10-17 19:28:21
163阅读
文章目录预备条件导出越狱手机上的app包和自己注入的动态库导出自己写的tweak动态库文件查看依赖库执行命令查看程序依赖的动态库名字用machoview查看安装insert_dylib把动态库插入到app里optool 代替insert_dylib 更方便查看自己写的动态库都依赖哪些库修改越狱动态库的加载路径给自己的动态库重签名对外面app包重签名把ipa包安装到手机上 预备条件本文假设你已经学
转载
2023-08-24 10:35:18
2049阅读
