概叙 越狱防护是指防止别人修改自己的APP作出的防护手段。 1.了解代码注入方式 了解防护之前需要了解代码注入的方式，针对性防护。代码注入一般有...

对iOS的.ipa文件进行解密，我们称为砸壳，砸壳有两种方式，一种是破解其加密算法，一种是读取内存中正在运行的元数据。 手动砸壳概念 当软件运行...

概叙 今天我们来做一个在iOS中运行都命令行工具现在我们来看看如何简单做一个命令行工具放在iPhone上。 1、新建项目 我们使用Xcode新建...

简介 在逆向中我们没有源代码，不能向正向开发那样可以看到图层结构，非常不方便。那有没有可以直接看到图层结构的软件呢？ Reveal 是一个可以查...

越狱调试 越狱调试是指电脑链接手机后对应用对一些调试操作。简单介绍几个工具Reveal、debugsever、class-dump还将介绍如何手...

砸壳原理 砸壳顾名思义就是对软件进行逆向操作，对已加密的软件进行解密，从而获取真实软件源码。App Store下载的包全都是经过苹果加密过的包。...

越狱概述 通过iOS系统安全启动链条的漏洞，从而禁止掉负责信任验证的组件，拿到iOS的root最高权限账号。 iPhone安全启动链 1、在设备...