iOS逆向工程之Theos
如果你对iOS逆向工程有所了解，那么你对Tweak并不陌生。那么由Tweak我们又会引出Theos, 那么什么是Theos呢，简单一句话，Theos是一个越狱开发工具包，Theos是越狱开发工具的首先，因为其最大的特点就是简单。大道至简，Theos的下载安装、编译发布都比较简单，越狱开发中另一 ...
原文：iOS逆向工程之App脱壳
本篇博客以微信为例，给微信脱壳。 砸壳 在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个 砸壳 的过程就是一个解密的过程。未砸壳的App是无法在Class dump Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么 加固了，其实就是给App加一层壳。 本篇博客我们就 ...
2016-09-18 09:29 6 19463 推荐指数：
相关推荐
IOS 逆向工程之砸壳
在《iOS应用逆向工程》4.6.2节中，我们曾推荐使用iPhoneCake源的AppCrackr 1.7版给App砸壳。这种方式简单粗暴，省时省力，但正是因为它过于方便有木有，导致几乎所有iDevice用户都可轻松上手，随便亵玩，所以不少用户都拿它来破解程序，而不是学习《iOS应用逆向工程 ...
iOS 逆向工程（十三）之加壳与脱壳/砸壳
加壳：利用特殊算法，对可执行文件的编码进行改变（压缩、加密），达到保护程序代码的目的 脱壳：去掉壳程序，将未加密的可执行文件还原出来，或者称砸壳 脱壳方式：硬脱壳、动态脱壳 脱壳工具：Clutch(弃用)、dumpdecrypted（弃用）、frida、crakerx、flexdecrypt ...
iOS逆向工程之Hopper+LLDB调试第三方App
LLDB是Low Level Debugger的简称，在iOS开发的调试中LLDB是经常使用的，LLDB是Xcode内置的动态调试工具。使用LLDB可以动态的调试你的应用程序，如果你不做其他的额外处理，因为debugserver缺少task_for_pid权限，所以你只能使用LLDB来调试 ...
iOS逆向工程之Reveal工具的安装、配置与使用
”，在之前的多篇博客中不止一次用到这个强大的分析工具Reveal，之前我们用它来查看自己App以及从A ...
iOS逆向工程之Hopper中的ARM指令
虽然前段时间ARM被日本软银收购了，但是科技是无国界的，所以呢ARM相关知识该学的学。现在看ARM指令集还是倍感亲切的，毕竟大学里开了ARM这门课，并且做了不少的实验，当时自我感觉ARM这门课学的还是 ...
iOS逆向工程之KeyChain与Snoop-it
着文档上有Keychain的完整使用实例（请参见iOS Keychain Services Tasks） ...
IOS 解密APP（逆向工程完整详解）
最近手痒，整理了下IOS APP逆向工程相关资料，分享出来大家一起看看。逆向工程可分为四步：砸壳、dump、hook、重签。一、砸壳：概述：IOS的APP，若上传了App Store会被苹果进行一次加密，所以我们下载下来的安装包都是加密的，若要进行dump需要进行一次解密，即砸壳。我们以微信为例 ...