39篇文章 · 67380字 · 6人关注
-
iOS 攻防（二）ptrace在破解一款App的时候，在实际破解之前肯定是在做调试。LLDB之所以能附加进程时因为debugserver，而debugserver附加是通过p...
-
iOS 攻防（一）DYLD_INSERT_LIBRARIES上篇文章中已经清楚了Tweak是通过DYLD_INSERT_LIBRARIES来插入动态库的，那么它是怎么做到的呢？这就需要去dyld源码中探究...
-
iOS Tweak修改系统行为（classdump-dyld）一、Tweak修改系统行为 有一个需求是去掉手机桌面的红点显示。首先必须清楚手机桌面也是一款App SpringBoard。 直接拷贝Sprin...
-
LLDB 手动脱壳我们一般分析别人的App都是分析砸过壳的AppiOS砸壳[https://www.jianshu.com/p/0d89bbff8140]，一般会...
-
iOS 自定义命令行工具
我们再越狱手机上能用很多工具，尤其是在终端上的一些操作。那么怎么实现一个在iOS终端的命令行工具呢？ 比如我们将常用的命令封装成自己的一个命令行...
-
iOS 附加进程问题处理一、附加失败排查 在越狱手机上附加支付宝进程时失败了，不论是使用Xcode附加还是手机端的debugserver附加都不行。 Xcode端直接报...
-
iOS 越狱环境debugserver一、概述 在越狱环境中我们可以很方便的使用cycript和reveal来调试应用，但是有个问题是他们都不影响进程，没有办法下断点调试。revea...
-
iOS Reveal一、概述 Reveal是一款UI调试神器，对iOS开发非常有帮助。这里以版本Version 4 (8796)演示 二、安装 2.1 Mac端安装...
-
iOS Theos & 动态调试（获取支付宝账户密码）一、Theos配置 Theos 是一个不需要使用Xcode就能管理，开发和部署iOS软件的跨平台开发工具。进行越狱iOS开发扩展或者调整时，Th...
文集作者