搜索中心

环境： 1、Mac OS X 10.9.2 2、xcode 5.1.1 3、gcc 4.8 4、redsn0w 0.9.15b3 前提： 1、获取 iOS 4.3.3 的kernelcache，并解密 操作步骤： 1、修改 datautils0/sandbox.S 的19行，将“movs r2, #19”改为“movs r2, #1” 2、编译

关于C++中虚函数与普通函数的区别，大家可以参考：《深度探索C++对象模型》。 对于Hook普通的C++函数，与Hook C函数没什么太大区别，主要的却别在于C++有名称改编，原理是在函数入口加入跳转指令。 这块儿在Windows平台上有微软的Detours，也有开源的EasyHook。在Mac平台上有MobileSubstrate，相信做过越狱开发的对这个都比较熟悉。 所有上面列到的工具在

苹果在昨天的WWDC上，发布了新的编程语言Swift。这两天开发社区都在讨论这个语言，从语言的特性上大家发现了好多语言的影子，这样的情况可以说是集大成，也可以说是“五仁”。每个人看问题的角度都不同，下面从编译、工具链、逆向、及其对越狱开发的影响的角度对其进行简单分析。

预览

预览

预览

预览

48人阅读

2024-07-19

以iOS6与iOS7下状态条的外观不同为例，探寻不同版本的SDK对iOS程序的影响。

预览

预览

预览

预览

56人阅读

2024-07-19

通过修改Mach-O文件头来实现反-反汇编

+[UIImage imageNamd:]的实现分析：如果查找图片，查找哪些图片，查找顺序，缓存等。 注释过的反汇编代码：http://pan.baidu.com/share/link?shareid=3491166579&uk=537224442 伪代码（不精确，仅供参考）：    NSString* _UICacheNameForImageAtPath(NSString *imageName, NSBundle *bundle); NSString* ProductSu

通过 HTML5 的 socket API 实现 Native Code 与 Web 页面的通信。

随着项目的慢慢发展，工程中的警告shu

预览

预览

50人阅读

2024-07-19

前提要求 1、熟悉基本的 IDA 操作。 2、会对手机进行越狱。 3、从手机上拷贝文件到电脑，从电脑上拷贝文件到手机。 4、会使用 ldid 对 debugserver 签名，增加权限。 5、会使用工具（如：iproxy）映射手机端口。 6、了解如何使用 LLDB 调试应用，可以参考我 15 年写的文章：《在非越狱设备上使用LLDB 调试第三方 App》。 实验环境 64 位 iO

xnu是采用了微内核的架构，因此

使用场景： 　　1、调试被 strip 了的 iOS 应用 　　2、调试被 strip 了的 iOS 系统 dylib 在调试时没有符号的 iOS 应用时，设置断点非常不方便： 　　1、App：在没有开启 ASLR 时，需要首先找到方法的地址，然后针对地址设置断点 　　2、Dylib：在没有开启 ASLR 时，需要找到dylib的基地址，然后计算偏移 如果开启了 ASLR，设置断点会更麻烦。

在 macOS 上禁止 App 连网的一个方法 在 macOS 上可以使用沙盒策略来禁止 App 连网。 App 假设目标 App 的目录结构如下： /Applications/AbcdEfg.app └── Contents ├── Info.plist ├── MacOS │   ├── AbcdEfg ├── PkgInfo ├...

介绍了 iOS 多点连接的使用、协议逆向、安全性分析。

预览

预览

预览

预览

36人阅读

2024-07-19

详细介绍了盘古越狱工具在用户空间利用的漏洞，工作流程，并给出关键部分的示例代码。

预览

53人阅读

2024-07-19

在破解iOS应用的过程中，需要经常使用 otool 获取程序本身的信息（比如：是否启用了PIE），获取加密信息， 但是CLI的程序在直观性上还是不如GUI的， 下面描述使用MachOView来查看到相关信息。 1、加载可执行文件。 运行 MachOView 后，会提示选择文件，选择将要分析的文件， 会在后台进行分析，等待分析完毕，如下图： 2、文件头信息。

预览

33人阅读

2024-07-19

Quick Time Plugin 的类图。 类图的矢量PDF格式：http://pan.baidu.com/s/1o6oFV8Q 简要说明： FigPluginView实现了WebKit的插件接口。 FPVMediaPlayerHelper 是处理插件与对应DOM媒体元素的辅助类，比如：处理事件等等。 类图：

预览

40人阅读

2024-07-19

【附-腾讯安全管家替换 MobileSubstrate 的流程】 com.qq.mqqsecure.deb-postinst--->QSCommand--->QSTempRunner

预览

40人阅读

2024-07-19

说明 在内核堆利用中，mach_msg 主要用来填充内核堆、读内核堆。这个技术点无法单独使用，需要配合内核堆信息泄露、堆整理技术（比如：堆风水），即：首先要使堆可控。 关于 mach_msg ool 详细的信息大家可以参考《Mac OS X and iOS Internals: to Apple’s Core》的第十章、《Mac OS X Internals：A Systems

关于在 iOS 中支持 DLNA

预览

35人阅读

2024-07-19

详细说明了如何在非越狱设备上使用 LLDB 调试第三方 App。