Clik here to view.
Arm汇编教程
@111119 wrote: 1.png1100x1230 1.32 MB 链接: http://pan.baidu.com/s/1eSt2EWi 密码: 7s1w Posts: 1 Participants: 1 Read full topic
View ArticleClik here to view.
QQ爱 —— 记修复QQ International iOS客户端闪退bug的一次完整过程
@snakeninny wrote: 前言 QQ在互联网发展史中的重要地位毋庸置疑。尽管近些年由于自身的膨胀和微信的崛起，QQ的人气有些下跌，但多数网虫在上网时仍会挂着QQ —— 它早已融入了我们的生活。 上周在网上闲逛时，无意中看到了QQ国际版的iOS客户端 —— QQ International，它的应用名叫QQ爱（QQi），跟我上中学时听过的一首网络歌曲同名。看了一下App...
View Article学习资料资源入口整理（一起整理啦）
@everettjf wrote: 大家还有什么资料、资源，或者资源列表的入口 都发这里啦，直接编辑帖子即可！ Articles http://iphonedevwiki.net/http://www.cydiasubstrate.com/https://www.theiphonewiki.com/...
View ArticleClik here to view.
新版 Cydia 设置成开发者身份
@wcq wrote: 如果是用户模式 在 Cydia 中搜索 Reveal Loader 是搜不出来的 效果如下： blob.jpg720x960 84.9 KB 源如下： blob.jpg720x960 56.6 KB Reveal Loader 就在 BigBoss 里 为毛搜不出来呢？ 原因是没有设置成开发者模式即专业人士。。。。。 设置办法如下： 进入 Cydia 在下方点击已安装...
View ArticleClik here to view.
分享一下iOS上的模拟点击实现
@puga2006 wrote: 之前看到有人再问如何实现模拟点击，这里分享一下我这里实现的模拟点击代码。（实际上是来求一两颗星的）https://github.com/PugaTang/PTFakeTouch Posts: 2 Participants: 2 Read full topic
View ArticleClik here to view.
如何在Theos工程里嵌入第三方SDK或者静态库
@tinkl wrote: 前言 开发一些theos功能时，总会用到一些第三方静态库以及动态库，那么这时候就要重新编译并打包，接下来我就尝试和大家分享下我的心得和体会： 目的 在我的工程里加入Leancloud (leancloud.cn)SDK 集成到“脉脉（基于工作的社交app）”插件里。 教程 1 下载Leancloud...
View ArticleClik here to view.
使用dsc_extractor解包dyld_cache的一个坑
@NavilleZhang wrote: 以当前最新的开源代码为例dyld-360.22 在dsc_extractor.cpp （ http://opensource.apple.com/source/dyld/dyld-360.22/launch-cache/dsc_extractor.cpp ） 当中调用了Xcode的dsc_extractor.bundle 来进行解包。...
View ArticleClik here to view.
探索 Facebook App，RODATA segment, FBInjectable and fbsessiongks section
@everettjf wrote: Facebook 的段有点与众不同，如下图： 1、那几个section为什么在RODATA段？2、FBInjectable和fbsessiongks是干啥用的？ 见下面三篇文章。（文章内容较多、贴图较多，就不直接发内容到论坛了） 探索 Facebook iOS 客户端 - Section RODATA 探索 Facebook iOS 客户端 - Section...
View Article分享一个9.3.3能用的dumpdecrypted
@NavilleZhang wrote: 来自念茜巨神的fork https://github.com/CarinaTT/dumpdecrypted Posts: 8 Participants: 3 Read full topic
View Article我的debug速查表（入门级）My debug cheatsheet
@everettjf wrote: 命令太多记不住，就整理了这个速查表，分享给大家。我只是看完了小黄书，这几个月没有再深入研究逆向。最近又想逆向几个app学习下怎么实现，发现很多命令都忘记了。于是整理了这个表。copy and paste就可以愉快的学习其他app的实现了。 命令都很基础、简单、常用，主要是我也只学了这么多哈。...
View Article一个基于Introspy的iOS逆向工具
@NavilleZhang wrote: 项目主页: https://github.com/Naville/WTFJH 通过对常用的API进行hook来提取有用的信息。例如Socket通信（未完成）HTTP通信CCrypt/CC_SHA1/等等文件读写操作。集成Reveal, dumpdecrypted等常见工具。...
View ArticleClik here to view.
Cycript能用了(9.3.2)
@ch4r0n wrote: 刚才更新了下，就能用了，惊喜呀。感谢saurik大神 Posts: 3 Participants: 2 Read full topic
View ArticleClik here to view.
手把手安装最新版Theos
@roysue wrote: Theos.最初由DHowett进行开发,由于DHwoett去了微软，不再有时间维护了，所以Adam Demasi(kirb)接手了他的工作，并且添加了很多全新的功能。所以，之前书上《iOS App Reverse Engineering》讲的安装方法已经不再适用，现在我们来讲一下最新的安装方法。 Ox.01...
View ArticleClik here to view.
MachO文件的符号混淆
@Cocoa wrote: 原文转载 见好像没人写MachO程序函数符号混淆的内容,但蛮实用的,那由我来介绍下< 函数符号,无论是内部函数,还是外部引用的函数都定义在LC_SYMTAB symoff是函数符号表的文件偏移位置,这个符号表由nlist/nlist_64结构体组成,定义在mach-o/nlist.h,nsyms是数量 stroff是字符串表的文件偏移位置,strsize是大小...
View Article微博话题 #iOSRE干货分享# 投稿专用帖
@snakeninny wrote: 大家好！ 最近看到很多朋友把自己编写的高质量iOS技术文章发表在微信公众号上。不可否认，公众号很火，但它的致命缺点是，公众号过于强调 我写你看，不太鼓励 你来我往，即讨论交流成本较高——留言需要审核，无法粘贴图片，一系列的不便之处降低了技术的流通性；我认为公众号是不适合分享IT技术的，这也是本书不开设公众号的核心原因。...
View ArticleClik here to view.
MachO文件的符号混淆
@Cocoa wrote: 原文转载 见好像没人写MachO程序函数符号混淆的内容,但蛮实用的,那由我来介绍下< 函数符号,无论是内部函数,还是外部引用的函数都定义在LC_SYMTAB symoff是函数符号表的文件偏移位置,这个符号表由nlist/nlist_64结构体组成,定义在mach-o/nlist.h,nsyms是数量 stroff是字符串表的文件偏移位置,strsize是大小...
View ArticleClik here to view.
微信“按住 说话”改成“一键 录音”
@itx wrote: 工具 cycript iResign Xcode 分析前 ssh 连接到越狱的手机 cycript -p WeChat 找到聊天界面所在的viewController 以及内存地址 打印App的rootViewController //通过keyWindow获取rootViewController，0x15ceb31b0是rootcontroller对象的内存地址 cy#...
View ArticleReveal2 Loader
@NavilleZhang wrote: https://github.com/Naville/Reveal2Loader Who fucking cares Posts: 2 Participants: 2 Read full topic
View ArticleClik here to view.
重新编译libimobiledevice以修复Homebrew版 版本过低无法使用
@NavilleZhang wrote: 刚踩的坑先从git@github.com:libimobiledevice/libimobiledevice.git clone代码 然后 brew install libtool openssl pkg-config libplist make automake cp -R $(xcode-select...
View ArticleClik here to view.
如何在不越狱的iOS中调用私有API
@yang_yong_xin wrote: 前言 原文链接：http://www.lanvsblue.top/2016/10/08/how-to-use-private-api-in-ios/ 在iOS的API中，几乎每一个类都会有一部分未公开的方法，而这些方法在一般情况下是不能被开发者调用的，可以说最广为人知的就是：[UIView...
View Article