####mac，使用jadx，反编译apkjadx是一个非常好用的android反编译gui工具。下面就来介绍下jadx工具。首先给出jadx的github地址：https://github.com/skylot/jadxmacos 安装：brew install jadx打开jadx界面jadx-gui####这个jadx是一个神器，可以打开apk结尾的文件，还可以打开jar结尾的，dex结尾的
转载
2024-05-16 13:09:36
547阅读
# IOS 逆向与 Mac App 逆向的区别
## 简介
IOS 逆向和 Mac App 逆向都是黑客技术中的一部分，通过分析和修改现有的应用程序以达到自己的目的。尽管它们都涉及到逆向工程，但是它们在实践中有一些明显的区别。
## 相似之处
IOS 逆向和 Mac App 逆向都需要熟悉操作系统的内部机制，以及应用程序的运行方式。它们都需要使用逆向工程工具来分析和修改应用程序的二进制代码
原创
2024-01-25 13:01:51
200阅读
1、先定一个小目标：修改查找好友功能比如，我们想修改的功能是：在查找好友页面，输入特定字符串 (如: 0921)，然后我们在请求发起之前，改成 “130 xxxx xxxx”，再去进行真实的好友手机号请求。别问我为什么hook这个功能，问就是玄学（某些教育类公司就给招生老师装过有类似功能的wx）。1.1 查找目标入口通过XCode 自带的View Capture，我们可以查看UI层级：顺便根据类名
转载
2024-05-18 21:39:37
69阅读
感觉本文涉及内容有点多的，但是自己不愿意写太多，就简单的谢谢关于ios上手的东西吧初级入手不免要用到，pp助手，i4 tools等iOS逆向-ipa包重签名及非越狱手机安装多个应用 1.常识我们平时开发的App，程序运行主要就是加载一个Mach-o可执行文件。当我们将程序打包成ipa文件，上传到App Store的时候，期间就是进行了一些加壳操作，比如：数字证书签名等。重签名的目的就是将
转载
2024-05-21 21:00:19
36阅读
1. 登录 Mac 登录到 iPhone 是通过终端的命令行
iOS和Mac 都是基于 Darwin（苹果的一个基于Unix的开源系统内核），所以iOS同样支持终端操作，上次越狱的时候就在手机上安装Terminal,用来执行了一下命令。在逆向工程中，经常会通过命令行来操作iPhone，但是在手机上打命令太费劲了，所以就有了Mac登录到iPhone的需求。
&nb
转载
2023-10-13 19:11:06
223阅读
签名原理在非越狱手机上要调试一个三方的APP，我们首先要对其重签名，跑在我们的手机上，我们才能对其进行进一步的动态和静态调试要对一个APP包进行重签名，要有一个越狱的APP包，这个可以去PP助手上下载，也可以自己砸壳(砸壳原理方法后续介绍)你也需要了解苹果对APP的签名原理，可以参考这篇文章接下来介绍APP重签名三种方法1、手动重签查看APP包的签名信息$codesign -vv -d xxx.a
转载
2023-09-13 15:59:37
392阅读
适用人群iOS开发者、越狱爱好者、安全研究人员课程概述看到某个应用的炫酷功能，想要借鉴学习，却又无从下手？想要入坑越狱开发，却发现困难重重？遇到各种工具报错而又一脸茫然？因应用被人破解而苦恼？诚邀《iOS应用逆向工程》作者一起打造，本课程以实践原理为基石，从越狱开发逆向需要的知识开始，通过学习理论知识、工具的原理以及实战演示，让你一步步剥开应用的内部原理和结构。课程的核心内容有:越狱环境准备、OC
原创
2020-12-27 12:09:15
637阅读
点赞
视频download: IOS逆向与安全 : (http://www.notescloud.top/goods/detail/1410)<http://www.notescloud.top/goods/detail/1410IOS逆向与安全iOS逆向与安全课程概述看到某个应用的炫酷功能，想要借鉴学习，却又无从下手？想要入坑越狱开发，
转载
2021-09-14 09:40:52
475阅读
本次遇到一个项目，因为是逆向 不能拿到项目的源码，需要改的也是很简单的判断语句，但是也把我这个菜逼弄懵逼了。还好有个如师长的逆向大佬指导，我才去了解这个Patch的功能。接下来我以一个小案例来实现。小案例需求加我们有这样一个判断 int i = 4;
if(i == 3){
// 做一些事情
}我们想要把 ==号换为 >=号。当然如果你有源码的话改起来很方便，但是可惜我们没有源码。我
转载
2023-11-09 11:10:48
310阅读
一些公用类： @interface ClassCustomClass :NSObject{
NSString *varTest1;
NSString *varTest2;
NSString *varTest3;
}
@property (nonatomic,assign)NSString *varTest1
昨天开始安装theos,网上资料好多，不知是好还是不好，开始根据【ios应用逆向工程的书】安装，发现已经过时。。然后各种百度，遇到很多坑，都不知从何说起～ 一、下面分享下环境搭建过程： 1、给xcode安装 command line tools https://developer.apple.com/downloads/?=Command%20Line%20Tools%20 2、安装dpkg、
转载
2024-01-20 21:49:42
189阅读
有幸被邀请回答，不过不知道您要了解的'系统机制'有多深入? ;-)按照意图和深度的话，大概有这么几种途径与资源：为了学习框架，提升开发水平，可以看看私有API列表。iOS (Cocoa Touch)的各私有API都可以通过runtime查看获得，您可以自己写个method browser。如果觉得麻烦的话可以到Github看现成的，我收藏了俩: https://github.com/kennytm
转载
2023-11-21 22:27:59
3阅读
1.安装OpenSSH iOS和Mac OS X都是基于Darwin（苹果的一个基于Unix的开源系统内核），所以iOS中同样支持终端的命令行操作，在逆向工程中，我们经常会通过命令行来操纵iPhone。为了能够让Mac终端中的命令行能作用在iPhone上，我们得让Mac和iPhone建立连接，通过Mac远程登录到iPhone的方式建立连接。可以通过OpenSSH的方式让Ma
转载
2023-10-19 18:46:36
229阅读
在iOS逆向工程中，Reveal扮演着重要角色，一般情况下，Reveal在iOS开发过程中可以分析UI界面的状态，同样也可以应用于分析其他任意的App。特别是对于初学者来说，去了解其他优秀App的界面搭建，对于提升开发能力也有极大帮助。1、准备工作在使用Reveal分析他人的app之前，请确保如下条件具备：一台能够越狱的iPhone，最好是iOS7或者iOS8版本；Reveal1.6.2最新版本P
转载
2024-05-21 13:22:28
192阅读
JailBreak爱思助手下载爱思助手并打开软件，使用USB连接IPhone确认设备连接成功后，点击 工具箱->一键越狱勾选unc0ver，点击开始越狱输入APPLE ID和，点击确定即可在手机界面找到unc0ver app,左上角设置: 选择安装openssh和cydia, 点击jailbreak等待重启即可重启后如果能打开cydia即jailbreak成功unc0ver下载 Al
转载
2022-11-24 16:52:19
525阅读
如果你想把一个ipa文件（别人发你的或者从第三方商店下载的…）安装到自己的iPhone上，你的手机如果没有越狱是无法正常安装的(排除企业证书分发)，但是 我们可以通过为ipa重签名实现，原理是将我们自己的证书打进ipa。现在我们开始来进行重签名。?前提：要有自己的开发者账号。 如果你没有开发者资格那么请看我的这篇文章使用AltDeploy或nullxImpactor(Cydia Impactor替
一、前言这一篇文章我们继续介绍iOS安全逆向相关知识，之前已经介绍了一篇入门的文章：iOS安全逆向知识概要简介 介于之前已经了解了Android逆向相关的知识，所以这里会相对比较容易入门，本文就来介绍一下iOS逆向需要准备的工具和环境搭建，为后续操作做准备。 二、越狱设备(uncOver+Cydia)首先我们得有个Mac笔记版，然后得有个iPhone手机，这个和Android逆向一样，去
使用Theos逆向项目一、Theos是什么？Theos是一套跨平台的开发工具，用于在不使用Xcode的情况下开发、部署iOS插件，大多数插件开发人员都使用Theos。Theos工具套件包含一些重要组件：Make构建系统，由GNU Make驱动的强大构建系统，能够直接创建.deb软件包，并在Cydia中分发配置好Theos后，就可以使用Theos中的tweak模板，快速创建逆向工程，并使用Logos
1. 备忘录增加字数统计功能 实现的功能:在导航栏上实时显示备忘录的字数.功能分析:编辑界面是一个View, 可以通过nextResponder找到它的Controller, 再通过Controller访问备忘录数据, 可以在初始化编辑界面的时候初始化标题字数.我们要做到标题字数随着内容的编辑而改变. 所以我们要实时注意protocol中的方法有没有这类方法.最后通过Controller的tit
转载
2023-12-29 23:51:13
89阅读
iOS 符号表恢复 & 逆向支付宝
推荐序 本文介绍了恢复符号表的技巧，并且利用该技巧实现了在 Xcode 中对目标程序下符号断点调试，该技巧可以显著地减少逆向分析时间。在文章的最后，作者以支付宝为例，展示出通过在 UIAlertView 的 show 方法处下断点，从而获得支付宝的调用栈的过程。感谢作者授权发表。http://blog.imjun.net 前言 符号表历来是逆向
转载
2024-08-22 10:36:18
99阅读
