一、实现环境： iOS10.2，arm64位。 二、实现工具： libimobiledevice工具集中的idevicebackup2对iOS系统进行备份，ideviceun...
发简信
IP属地：北京
-
iOS非入侵式非越狱下数据采集实现过程
-
苹果企业级MDM根据2013年苹果为企业级MDM提供的文档 得出以下结论 一、苹果MDM可以提供的功能 1、概述： a、基本工作流程 苹果企业级MDM方案通过提供一种叫做Configurat...
-
非越狱下IOS hook方式工具名称用途区别备注 theos、iosOpenDev生成dylib insert_dylib、optool、yololib向二进制文件插入dylib install_nam...
-
运行时工具基本原理
在IOS逆向工具大全里 总结了四种运行时工具：cycript、InspectiveC、introspy、Snoop-it。这几种工具功能大体相同（包含与被包含的关系）。 这些...
-
使用theos hook第一个越狱ios系统的app 转至元数据结尾今天使用theos 进行了一个简单的hook。下面介绍具体过程，和踩过的一些坑。 一：物理环境 mac os x: 10.11.5 xcode:xcode7.3.1 xcod...
-
theos中的bug1:theos中不能debug调试，只能通过log看中间信息 2：在tweak中 只要不存在logos的基本的语法错误 不存在未知类的链接错误 就不会报错就是说 假设我在tw...
-
theos中tweak冲突 引起的排序问题的解决思路如下： 1：找到IOS中关于cydia中所有插件的control文件存放位置 2：获取control里name的名称 3：将我们的插件动态的修改 使得它在最后的顺序 4:...
-
theos下c function的hook本demo以通讯录的c function为例 hook其中的一个c function。 app为 这个app是在获取通讯录的授权之后，获取每一个通讯录名片的详细信息 此处要h...
-
SMSNinja源码研究---短信监听/var/mobile/Library/SMS 中sms.db存放了短信数据 未加密 可解读 通讯录存放位置不正确 为/var/mobile/Library/CallHist...
-
Mach-O文件内部揭秘在windows上可执行文件的格式是exe，在Linux上ELF是可执行文件，而在苹果系统上，Mac OS X和ios系统上，可执行文件的格式是Mach-O格式。官方解释地址...
-
machoview使用machoview下载地址：http://download.csdn.net/download/proteas/5828827 使用这个工具 在ios9.3上并不能解析出ma...
-
IOS重打包
环境：iphone5s 越狱 9.3.3 现在的重打包的方法是： 首先 安装sign 1、brewinstallruby 2、sudogeminstallsigh 然后 配置...
-
IOS砸壳
环境：iphone5s 越狱 9.3.3 工具：clutch 9.3.3上无法使用dumpdecrypteddumpdecrypted 要判断沙盒路径 使用到了cycript...
-
IOS日志输出工具-syslogd
清楚log的命令：echo "" > syslog 越狱环境下syslogd是ios中记录系统日志的守护进程。syslogd to var/log/syslog的作用是把日志...
-
reveal工具的使用在Xcode中的使用方法： 1、首先安装好Reveal，下载地址：http://download.revealapp.com/Reveal.app.zip 2、在Reveal...
-
IDA使用分析本测验IDA的使用 使用环境：IDA version 6.6.141224 open文件的时候 可能会出现 强行打开后 发现 这种情况 查看函数本身内容可以看到，但函数本身的...
-
IOS命令行安装卸载ipa、截屏先介绍一个很好用的工具集 libimobiledevice 使用之前先看看readme配置一下环境 经检验在IOS9上 installer,uninstaller,syslo...
