iOS安全攻防(五)使用dpkg安装deb到iOS设备
个人原创，转帖请注明来源:cnblogs.com/jailbreaker 之前的blog中讲到通过将生成的deb上传到私人源，然后在设备中使用Cydia进行安装，这是个非常好的途径，缺点是源空间会对你上传的源进行审核，需要等待几分钟时间。 这篇blog讲如何通过ssh直接使用dpkg进行安装 ...
原文：iOS安全攻防(十五)使用hopper修改字符串
个人原创，转帖请注明来源:cnblogs.com jailbreaker 逆向iOS的mach o文件，除了用耳熟能详的ida反汇编器外，在mac下还有个叫做hopper的反汇编器，hopper可谓是性价比很高的利器，一年约 rmb的价格，让我等屌丝可以承受，官网地址http: www.hopperapp.com，有demo版可以试用，这篇帖子使用hopper来讲解修改字符串。 真机运行程序，控制 ...
2014-12-25 09:59 4 7287 推荐指数：
相关推荐
iOS安全攻防之使用 Frida 绕过越狱设备检测
Frida 是 一款有趣的手机应用安全分析工具。 文章参考：Bypass Jailbreak Detection with Frida in iOS applications 在 Mac Terminal 中安装 Frida：pip install frida (PS:如果 pip ...
iOS安全攻防之越狱设备检测
iOS 越狱(iOS Jailbreaking)，是用于获取苹果公司便携装置操作系统iOS最高权限的一种技术手段，用户使用这种技术及软件可以获取到 iOS 的最高权限，甚至可能可以进一步解开运营商对手机网络的限制。手机越狱后会面临更多的安全风险，不建议对iOS设备进行越狱。在开发中可以针对 ...
iOS安全攻防(六)使用class-dump导出Frameworks头文件
个人原创，转帖请注明来源:cnblogs.com/jailbreaker class_dump这个工具，可以导出sdk中似有api的头文件，也可以导出别人的app中使用的头文件，工具是开源的，作者网站：http://stevenygard.com/projects/class-dump ...
iOS安全攻防(十六)看懂mach-o(1)
个人原创，转帖请注明来源:cnblogs.com/jailbreaker 在win下搞逆向需要看懂pe，同样搞iOS安全攻防必须看懂mach-o格式，水果的官方mach-o文档在此:https://developer.apple.com/library/mac/documentation ...
iOS安全攻防(十七)看懂mach-o(2)
个人原创，转帖请注明来源:cnblogs.com/jailbreaker 接上一篇看懂mach-o(1)，本文继续讲紧随mach-o的header文件的load command加载命令，看下面2张图，分别是hopper中显示的第一个load command区域和segment_command ...
iOS安全攻防（十八）：数据保护API
数据保护API 题外话 开篇先扯几句题外话，许多朋友都问我怎么不写防啊，我确实有点犹豫。hackers总是想象如果自己是开发者会怎么写，然后才能找到入手点。同理，开发者们也要想象自己是 ...
iOS安全攻防(十八)看懂mach-o(3)
个人原创，转帖请注明来源:cnblogs.com/jailbreaker 之前两篇帖子分别讲了mach-o的header区和load command区中的segment，今天继续讲segment中的 ...