前言微信抢红包、修改定位、语音转发，很火，自己足不出户可以走遍天下，这很酷。最近研究了iOS的hook技术，发现门道不少，特意写个纪实blog，本文非教程，部分内容可能看不懂。下载APP对于App Store的应用App Store中的应用都加密过，直接用是不行的，有两种方法：如果通过PP助手下载的app，直接将XXX.app通过iFunBox提取到mac上，直接提供class-dump使用。越狱
转载
2023-10-20 13:11:30
463阅读
# 苹果iOS软件Hook的科普
## 什么是Hook？
Hook是软件开发中的一种技术，允许开发者截取、修改或增强系统函数的行为。在iOS开发中，Hook技术常用于对已有的方法和类进行动态修改，以便在保持原有功能的同时添加新的功能。这一技术常见于逆向工程、插件开发以及测试领域。
## Hook的应用场景
1. **功能扩展**：在不修改原有代码的情况下，扩展某些类的功能。
2. **调试
# 如何实现“frida 苹果iOS hook 函数”
## 概述
在iOS应用开发中，我们经常需要对应用的函数进行hook来实现一些功能，比如监控应用的行为、修改应用的逻辑等。而利用Frida可以轻松实现对iOS应用的hook操作。下面我将详细介绍如何使用Frida来hook苹果iOS应用的函数。
## 流程
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装Frid
原创
2024-03-09 05:28:23
512阅读
测试代码：NSString *str1 = [NSString stringWithFormat:@"小强"];
NSString *str2 = [NSString stringWithFormat:@"1"];
NSString *str3 = [NSString stringWithFormat:@"a"];
NSString *str4 = @"123456789";上面这段代码控制台显示
转载
2023-12-24 12:53:53
43阅读
目录 [隐藏] 1 提交新应用前的准备工作2 进入itunesconnect3 提交新应用的信息4 上传应用5 用Application Loader上传应用6 上传时出错的解决方案6.1 no dwarfdump executable defined错误6.2 not as
工具：visual studio code 微软免费跨平台代码编辑器 - 支持多种编程语言与系统。支持几乎所有主流的开发语言的语法高亮、智能代码补全、自定义热键、括号匹配、代码片段、代码对比 Diff、GIT 等特性，支持插件扩展，并针对网页开发和云端应用开发做了优化。 自定义设置：settings.json 拆分编辑器： ctrl+\ 无插件化的代码diff：右键文件—>选择以进行
昨天看了一点关于iOS安全防护的东西，还没来得及更新博客，然后今天来公司无聊的时候看到了关于ipa包的反编译问题，自己没怎么接触过，公司也不是很忙，就上手试试了。 其实现在想彻底破解iOS包还是挺困难的，尤其是关于源码的实现，貌似需要懂点汇编。但是想看见你工程中.h的实现其实还是挺容易的，反正我操作了一下，并不困难，从网上搜点资料就可以了。不需要什么特别困难的操作。当然这里加一句这里的iOS包并
转载
2024-01-04 16:31:38
47阅读
大家好，我是校长。苹果公司周二想开发者们发出了邀请函，邀请开发者参加一场鼓励他们购买广告的在线会议，计划最早在今年假日季发布新的 AppStore 广告位。新的广告单元代表着苹果广告库存的大幅扩张。目前，该公司的广告库存主要集中在 AppStore 上。近年来，苹果的广告库存一直被限制在 App Store 搜索标签中的一个单元和搜索结果页面中的一个单元上。“苹果搜索广告迎来新机遇，你可以在 Ap
转载
2023-09-08 22:44:51
102阅读
Transmit for mac是一款功能齐全Mac用户必备的FTP客户端。其兼容于FTP，SFTP和TLS/SSL协议，提供比Finder更加迅速的iDisk账户接入。与此同时，用户还可以通过Transmit在任意应用程序中无须下载即可实时编辑文档，方便简洁，一步到位。软件运行环境为10.15.7系统！ForkLift for Mac版安装教程 下载完成后,双击pkg安装，ForkLift安装器
转载
2023-11-07 06:49:47
107阅读
好多朋友都比较好奇我是如何获取到百度以图搜图的API, 其实这非常简单。 利用网络封包分析工具 “ Charles ” 就能轻松实现。获取以图搜图API，只有简单3步：1. 打开Charles2. 模拟识图，发送请求3. 分析请求简介Charles是在Mac下常用的截取网络封包的工具，在做iOS开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。Charles通过将自己设置成
转载
2023-10-13 09:39:37
46阅读
in house从字面意思理解就是‘内部的’，in house版本的ipa就是一个用于公司内部使用或测试的一个苹果应用程序安装包。作为一个app应用程序开发者，在app应用程序在苹果商店上架前总需要将安装包安装到ios机器上进行测试，这个时候我们就需要打包in house版本的ipa了，打包in house实际上是一个将ipa应用程序重新签名的一个过程。下面我们就讲述如何发布in house&nb
转载
2024-05-16 22:04:35
76阅读
当然越狱之后，就要尝试hook其他应用。首先在 Cydia 中安装 OpenSSH（搜索安装即可） 将可执行文件Cluth拷贝至手机：1.下载并编译：$ git clone https://github.com/KJCracks/Clutch
$ cd Clutch
// 使用 Xcode 进行build，得到可执行文件
$ xcodebuild -project Clutch.x
转载
2023-12-02 13:52:35
275阅读
概述前面经过分析与调试，了解了程序的执行逻辑。现在想改变执行逻辑，脑海里也大致有了新逻辑，例如让判断是否是会员的函数始终返回 true。那么怎么把新逻辑应用到程序中呢？这是本文要介绍的。Hook，钩子，用来改变程序执行流程。iOS 中有以下几种方式：Method Swizzling：利用 OC runtime 特性，对 OC 方法重排。fishhook：利用 Mach-O 格式程序加载原理修改符号
转载
2023-08-07 14:00:01
516阅读
二，BSD socket API 简介BSD socket API 和 winsock API 接口大体差不多，下面将列出比较常用的 API：API接口讲解int socket(int addressFamily, int type,
int protocol)
int close(int socketFileDescriptor)socket 创建并初始化 socket，返回该 socket
转载
2023-09-04 09:37:30
278阅读
一、内存1.内存分配静态内存分配：内存空间分配在栈，数据段，代码段。分配之后只能由系统释放，不能通过程序修改空间大小和释放空间，称为静态内存分配。所分配内存空间的带下，在【编译】时确定，在【运行】时无法修改。【编译】：把我们的代码翻译成机器能够运行的机器码。【运行】：机器按照编译完的机器码去执行。动态内存分配：内存空间分配在栈空间，大小由程序员自己决定，可以通过代码对空间大小进行修改，通过代码对空
转载
2023-12-14 20:10:36
121阅读
FishHookfishHook是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载表(Lazy Symbol Pointers)和非懒加载表(Non-Lazy Symbol Pointers)这两个表的指针达到C函数HOOK的目的。在逆向中经常使用fishHook这个工具。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防
转载
2023-12-12 12:20:42
138阅读
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
转载
2023-11-14 06:46:57
114阅读
iOS逆向之HOOK原理HOOK概述HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!iOS中HOOK技术的几种方式1、Method Swizzle利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件
转载
2023-07-17 20:10:55
0阅读
IOS端的APP渗透测试在整个互联网上相关的安全文章较少，前几天有位客户的APP数据被篡改，导致用户被随意提现，任意的提币，转币给平台的运营造成了很大的经济损失，通过朋友介绍找到我们SINE安全公司寻求安全解决方案，防止APP继续被篡改与攻击，针对客户的这一情况我们立即成立安全应急响应小组，对客户的APP以及服务器进行了全面的安全渗透。首先要了解客户的IOS APP应用使用的是什么架构，经过我们
1.sqllite好处1> 存储大批量数据，可以精确的读取数据。2> 批量读取数据，NSCoding这些都是一次把所有数据读取出来。2.数据库怎么存储1> 跟excel很像，以表为单位,每个表都是存储不同的数据。2> 存储学生数据步骤• 先要创建表• 确定属性(字段)• 插入数据(记录)3.数据库专业术语:1> name,id这些叫字段2> 一行叫做一个记录。4
转载
2024-01-17 12:35:10
25阅读
