IP属地：湖南
-
12306的吧 你这个是哪个版本的 目前最新版通篇都是这种地方 好难整
iOS 绕过汇编反调试
汇编反调试，符号断点断不到，也无法进行hook，只能更改底层汇编对应的 机器码。 在hopper中查看跳转逻辑，找到对应需要更改的地址，用machoview进行更改汇编代码对...
-
ios证书备忘-注意事项
iOS开发者账号，不管是99美金还是299美金的企业账号都是一样的处理情况： 当用一台mac从 钥匙串-->钥匙串访问-->证书助理-->从证书颁发机构请求证书... 如此创...
-
APP启动优化的总结与思考APP从点击icon到首页显示这个过程中到底做了哪些事情？有哪些地方可以优化的空间？ 常见的APP启动都会执行这几个步骤：main函数-->AppDelegate-->key...
-
记一次Centos7 环境下Python2.7事故
事故现象：python2.7下，脚本执行报错：UnicodeEncodeError: 'ascii' codec can't encode，代码中所有的print带有非英文的...
-
Python之协程的理解
我们在其他编程语言中经?；峤哟サ蕉嘟獭⒍嘞叱痰母拍詈褪褂?，移动客户端一般还是多线程实现任务并发的情况多一点，多进程主要还是在pc或是服务器上涉及的比较多。多进程、多线程目的...
-
Docker学习笔记
以下均为个人对docker的理解，相关概念说法不一定正确，但能方便我们去理解。 什么是Docker？ Docker一定程度上可以理解为我们以前玩弄的虚拟机管理软件VM，但其本...
-
LLDB+Debugserver动态调试--寻找突破口根据LLDB+Debugserver动态调试--建立手机到mac的连接[http://08643.cn/p/612a95f05a8a] 最后的步骤进入lldb...
-
LLDB+Debugserver动态调试--建立手机到mac的连接
一直以来，我都是使用iPhoneTunnel这个小工具来通过USB线ssh登录到手机，其安装和使用方法可以参考我很早之前的一篇说明：通过USB线SSH登陆到越狱手机上（命令行...
-
Webpack打包后逆向分析
webpack对前端js源码进行压缩打包后，一般会生成如下几个文件：bootstrap.js 入口文件： 这是一个自执行函数，当使用webpack对js文件进行功能分割时在w...
-
Frida--调试分析目标APP
同LLDB+Debugserver一样，Frida能hook函数、修改函数的传入参数、修改函数的返回值等 1. SSH登录到手机设备端，开启frida-server服务，我的...
-
各种Hook开发代码集锦
MonkeyDev的MonkeyApp模板的开发 fishhook Hook带符号的C函数 Theos开发 MSHookFunction Hook带符号的C函数 MSHook...
-
各种越狱开发工具(tweak开发工具)的理解
Theos theos是后面iOSOpenDev和MonkeyDev的基础，安装教程就不再多说着重说一下theos的Tweak模板：通过这个模板编译出来，得到是一个deb安装...
-
Mac下搭建Android逆向环境（持续更新...）目前就已经常用的三个工具：Apktool、dex2jar、jd-gui，不要采用mac的brew工具(brew install xxx)安装这些工具，因为这样安装的不一定是最...
-
各种Hook框架的理解
非越狱环境： OC的runtime特性，来动态替换修改oc类的方法，但仅能针对OC语言 fishhook facebook开发的可hook C函数的类库，参考这篇博文[ht...
-
使用Frida-trace注入分析app
使用MonkeyDev也能实现注入分析app中的函数、方法等，但每次一丁点修改就需要重新在xcode里编译，而且某些app经过重签名或是修改bunldID之后无法正常使用，所...
-
使用Lookin分析应用的UI和Reveal一样，既支持越狱也支持正版分析，不过lookin完全免费，下载地址：https://lookin.work/ 如果是逆向分析，使用MonkeyDev自带的Rev...
-
IOS逆向开发步骤（保持更新中......）一、越狱你的设备 截止到2019-08-15，目前市面上有两款越狱软件unc0ver和Chimera 设备：iphone8 plus 系统版本：ios12.2 越狱软件选...
