iOS安全攻防(五)使用dpkg安裝deb到iOS設備
個人原創，轉帖請注明來源:cnblogs.com/jailbreaker 之前的blog中講到通過將生成的deb上傳到私人源，然后在設備中使用Cydia進行安裝，這是個非常好的途徑，缺點是源空間會對你上傳的源進行審核，需要等待幾分鍾時間。 這篇blog講如何通過ssh直接使用dpkg進行安裝 ...
原文：iOS安全攻防(十五)使用hopper修改字符串
個人原創，轉帖請注明來源:cnblogs.com jailbreaker 逆向iOS的mach o文件，除了用耳熟能詳的ida反匯編器外，在mac下還有個叫做hopper的反匯編器，hopper可謂是性價比很高的利器，一年約 rmb的價格，讓我等屌絲可以承受，官網地址http: www.hopperapp.com，有demo版可以試用，這篇帖子使用hopper來講解修改字符串。 真機運行程序，控制 ...
2014-12-25 09:59 4 7287 推薦指數：
相關推薦
iOS安全攻防之使用 Frida 繞過越獄設備檢測
Frida 是 一款有趣的手機應用安全分析工具。 文章參考：Bypass Jailbreak Detection with Frida in iOS applications 在 Mac Terminal 中安裝 Frida：pip install frida (PS:如果 pip ...
iOS安全攻防之越獄設備檢測
iOS 越獄(iOS Jailbreaking)，是用於獲取蘋果公司便攜裝置操作系統iOS最高權限的一種技術手段，用戶使用這種技術及軟件可以獲取到 iOS 的最高權限，甚至可能可以進一步解開運營商對手機網絡的限制。手機越獄后會面臨更多的安全風險，不建議對iOS設備進行越獄。在開發中可以針對 ...
iOS安全攻防(六)使用class-dump導出Frameworks頭文件
個人原創，轉帖請注明來源:cnblogs.com/jailbreaker class_dump這個工具，可以導出sdk中似有api的頭文件，也可以導出別人的app中使用的頭文件，工具是開源的，作者網站：http://stevenygard.com/projects/class-dump ...
iOS安全攻防(十六)看懂mach-o(1)
個人原創，轉帖請注明來源:cnblogs.com/jailbreaker 在win下搞逆向需要看懂pe，同樣搞iOS安全攻防必須看懂mach-o格式，水果的官方mach-o文檔在此:https://developer.apple.com/library/mac/documentation ...
iOS安全攻防(十七)看懂mach-o(2)
個人原創，轉帖請注明來源:cnblogs.com/jailbreaker 接上一篇看懂mach-o(1)，本文繼續講緊隨mach-o的header文件的load command加載命令，看下面2張圖，分別是hopper中顯示的第一個load command區域和segment_command ...
iOS安全攻防（十八）：數據保護API
數據保護API 題外話 開篇先扯幾句題外話，許多朋友都問我怎么不寫防啊，我確實有點猶豫。hackers總是想象如果自己是開發者會怎么寫，然后才能找到入手點。同理，開發者們也要想象自己是 ...
iOS安全攻防(十八)看懂mach-o(3)
個人原創，轉帖請注明來源:cnblogs.com/jailbreaker 之前兩篇帖子分別講了mach-o的header區和load command區中的segment，今天繼續講segment中的 ...