程序：运行程序弹出一个对话框，点击 OK来到主界面，点击 Help -> Register Now这是输入注册码的地方按关闭程序的按钮会提示剩下 30 天的使用时间用 Resscope 载入程序在 Dialog 下找到程序要退出时的那个对话框在 100 处找到该对话框103 为 lpTemplateName 对话框模板逆向：用 OD 载入程序右键 -> 查找 -> 所有命令64
转载
2024-07-15 13:07:33
55阅读
ida和od兼并静态和动态的调试方式，但是就静态而言ida更加的强大，而动态调试的工具自然是od更为灵活和强大。od软件，界面打开如图：软件窗口可以分为12个小窗口：1.汇编代码对应的地址窗口2.汇编代码对应的十六进制机器码窗口3.反汇编窗口4.反汇编代码对应的注释信息窗口5.寄存器信息窗口6.当前执行到的反汇编代码的信息窗口7-9.数据所在的内存地址，十六进制，ASCII码10-12.栈地址，存
转载
2024-06-28 19:26:23
53阅读
转载
2024-08-19 13:46:12
0阅读
前言上一篇文章带大家简单的入门了iOS开发，本文以上篇文章的二进制文件为例，带大家如何在IDA Pro里看懂iOS的伪代码。一、学前知识java创建一个对象，并调用该对象的方法：public class Person {
String getResult(String a, String b, String c) {
String result = a + b + c;
目录名词注释OD快捷键熟悉逆向之猜算法逆向暴力样本引用名词注释System breakpoint:系统断点，OllyDbg用CreateProcessA加载DEBUG_ONLY_THIS_PROCESS参数执行，程序运行之后会触发一个INT13，在系统空间里。Entry point of main module:主模块的入口点，即文件的入口点。WinMain:程序的WinMain()函数入口点OD
转载
2023-06-09 03:44:42
807阅读
1-读取文本框内容常用的函数(这里的“A”表示ASCII,“W”表示宽字符UNICODE,下同） -GetDlgItemTextA()<这个函数是最常用到的> -GetWindowTextA() -DialogBoxParamA() -GetDlgItem() -GetDlgItemInt() -GetWindow
转载
2016-11-05 22:49:31
760阅读
1-读取文本框内容常用的函数(这里的“A”表示ASCII,“W”表示宽字符UNICODE,下同） -GetDlgItemTextA()<这个函数是最常用到的> -GetWindowTextA() -DialogBoxParamA() -GetDlgItem() -GetDlgItemInt() -GetWindow
转载
2016-11-05 22:52:44
368阅读
一、OD 工具简介、二、OD 工具与 CE 工具对比、三、博客资源、
原创
2022-03-07 17:16:22
3045阅读
有幸被邀请回答，不过不知道您要了解的'系统机制'有多深入? ;-)按照意图和深度的话，大概有这么几种途径与资源：为了学习框架，提升开发水平，可以看看私有API列表。iOS (Cocoa Touch)的各私有API都可以通过runtime查看获得，您可以自己写个method browser。如果觉得麻烦的话可以到Github看现成的，我收藏了俩: https://github.com/kennytm
转载
2023-11-21 22:27:59
3阅读
一些公用类： @interface ClassCustomClass :NSObject{
NSString *varTest1;
NSString *varTest2;
NSString *varTest3;
}
@property (nonatomic,assign)NSString *varTest1
昨天开始安装theos,网上资料好多，不知是好还是不好，开始根据【ios应用逆向工程的书】安装，发现已经过时。。然后各种百度，遇到很多坑，都不知从何说起～ 一、下面分享下环境搭建过程： 1、给xcode安装 command line tools https://developer.apple.com/downloads/?=Command%20Line%20Tools%20 2、安装dpkg、
转载
2024-01-20 21:49:42
192阅读
在iOS逆向工程中，Reveal扮演着重要角色，一般情况下，Reveal在iOS开发过程中可以分析UI界面的状态，同样也可以应用于分析其他任意的App。特别是对于初学者来说，去了解其他优秀App的界面搭建，对于提升开发能力也有极大帮助。1、准备工作在使用Reveal分析他人的app之前，请确保如下条件具备：一台能够越狱的iPhone，最好是iOS7或者iOS8版本；Reveal1.6.2最新版本P
转载
2024-05-21 13:22:28
192阅读
JailBreak爱思助手下载爱思助手并打开软件，使用USB连接IPhone确认设备连接成功后，点击 工具箱->一键越狱勾选unc0ver，点击开始越狱输入APPLE ID和，点击确定即可在手机界面找到unc0ver app,左上角设置: 选择安装openssh和cydia, 点击jailbreak等待重启即可重启后如果能打开cydia即jailbreak成功unc0ver下载 Al
转载
2022-11-24 16:52:19
527阅读
1.安装OpenSSH iOS和Mac OS X都是基于Darwin（苹果的一个基于Unix的开源系统内核），所以iOS中同样支持终端的命令行操作，在逆向工程中，我们经常会通过命令行来操纵iPhone。为了能够让Mac终端中的命令行能作用在iPhone上，我们得让Mac和iPhone建立连接，通过Mac远程登录到iPhone的方式建立连接。可以通过OpenSSH的方式让Ma
转载
2023-10-19 18:46:36
229阅读
背景 很多时候在我们不知道目标程序调用了哪些 api 时，需要使用消息断点粗略的定位关键代码位置。比如在游戏里点击一次鼠标，可以根据...
原创
2022-07-20 11:06:24
297阅读
目录什么是逆向工程什么是mybatis逆向工程？逆向工程应用的技术范畴支持的数据库：插件spring配置文件springboot配置文件生成命令及目录结构逆向工程应用场景逆向工程注意事项逆向工程之可视化立项开发逆向工程的弊端 什么是逆向工程逆向工程（又称逆向技术），是一种产品设计技术再现过程，即对一项目标产品进行逆向分析及研究，从而演绎并得出该产品的处理流程、组织结构、功能特性及技术规格等设计要
适合有一定的逆向编程基础的人看。背景：自动抢红包的脚本工具：cyscript，reveal，class-dump，越狱的pod等。这里先上一张reveal的分析图：小结：获取到了真个软件的整体结构视图。极大的方便我们进行分析。这个是淘宝的技术嘉年华中重点介绍的亮点工具。接着，可以通过：class-dump工具，dump出头文件进行辅助分析，方便动态调用各种接口。 接下来，开始实战：
转载
2023-10-20 15:09:15
72阅读
延伸做过游戏外挂的人都知道，代码注入通常是通过这工具去注入的进行测试的【当然还有劫持注入等等其他注入方式】通常这种测试注入的方式有两种一种是直接注入汇编代码 【这种方式只能用在简单测试。在iPhone中，我们可以通过LLDB、Cycript直接注入OC原生语言进行测试，这种方式更加简单粗暴。其实我们平时调试多多少少都会用过LLDB，或许你已经会了不少】一种是注入一个.dll的动态库【这种是wind
转载
2024-04-30 02:03:16
30阅读
一、前言这一篇文章我们继续介绍iOS安全逆向相关知识，之前已经介绍了一篇入门的文章：iOS安全逆向知识概要简介 介于之前已经了解了Android逆向相关的知识，所以这里会相对比较容易入门，本文就来介绍一下iOS逆向需要准备的工具和环境搭建，为后续操作做准备。 二、越狱设备(uncOver+Cydia)首先我们得有个Mac笔记版，然后得有个iPhone手机，这个和Android逆向一样，去
iOS 符号表恢复 & 逆向支付宝
推荐序 本文介绍了恢复符号表的技巧，并且利用该技巧实现了在 Xcode 中对目标程序下符号断点调试，该技巧可以显著地减少逆向分析时间。在文章的最后，作者以支付宝为例，展示出通过在 UIAlertView 的 show 方法处下断点，从而获得支付宝的调用栈的过程。感谢作者授权发表。http://blog.imjun.net 前言 符号表历来是逆向
转载
2024-08-22 10:36:18
102阅读
