iOS逆向工程之Theos
如果你對iOS逆向工程有所了解，那么你對Tweak並不陌生。那么由Tweak我們又會引出Theos, 那么什么是Theos呢，簡單一句話，Theos是一個越獄開發工具包，Theos是越獄開發工具的首先，因為其最大的特點就是簡單。大道至簡，Theos的下載安裝、編譯發布都比較簡單，越獄開發中另一 ...
原文：iOS逆向工程之App脫殼
本篇博客以微信為例，給微信脫殼。 砸殼 在iOS逆向工程中是經常做的一件事情，，因為從AppStore直接下載安裝的App是加殼的，其實就是經過加密的，這個 砸殼 的過程就是一個解密的過程。未砸殼的App是無法在Class dump Hopper等工具中使用的。所以我們要將App進行砸殼處理。在Android開發中也存在App加殼的處理，比如什么 加固了，其實就是給App加一層殼。 本篇博客我們就 ...
2016-09-18 09:29 6 19463 推薦指數：
相關推薦
IOS 逆向工程之砸殼
在《iOS應用逆向工程》4.6.2節中，我們曾推薦使用iPhoneCake源的AppCrackr 1.7版給App砸殼。這種方式簡單粗暴，省時省力，但正是因為它過於方便有木有，導致幾乎所有iDevice用戶都可輕松上手，隨便褻玩，所以不少用戶都拿它來破解程序，而不是學習《iOS應用逆向工程 ...
iOS 逆向工程（十三）之加殼與脫殼/砸殼
加殼：利用特殊算法，對可執行文件的編碼進行改變（壓縮、加密），達到保護程序代碼的目的 脫殼：去掉殼程序，將未加密的可執行文件還原出來，或者稱砸殼 脫殼方式：硬脫殼、動態脫殼 脫殼工具：Clutch(棄用)、dumpdecrypted（棄用）、frida、crakerx、flexdecrypt ...
iOS逆向工程之Hopper+LLDB調試第三方App
LLDB是Low Level Debugger的簡稱，在iOS開發的調試中LLDB是經常使用的，LLDB是Xcode內置的動態調試工具。使用LLDB可以動態的調試你的應用程序，如果你不做其他的額外處理，因為debugserver缺少task_for_pid權限，所以你只能使用LLDB來調試 ...
iOS逆向工程之Reveal工具的安裝、配置與使用
”，在之前的多篇博客中不止一次用到這個強大的分析工具Reveal，之前我們用它來查看自己App以及從A ...
iOS逆向工程之Hopper中的ARM指令
雖然前段時間ARM被日本軟銀收購了，但是科技是無國界的，所以呢ARM相關知識該學的學。現在看ARM指令集還是倍感親切的，畢竟大學里開了ARM這門課，並且做了不少的實驗，當時自我感覺ARM這門課學的還是 ...
iOS逆向工程之KeyChain與Snoop-it
着文檔上有Keychain的完整使用實例（請參見iOS Keychain Services Tasks） ...
IOS 解密APP（逆向工程完整詳解）
最近手癢，整理了下IOS APP逆向工程相關資料，分享出來大家一起看看。逆向工程可分為四步：砸殼、dump、hook、重簽。一、砸殼：概述：IOS的APP，若上傳了App Store會被蘋果進行一次加密，所以我們下載下來的安裝包都是加密的，若要進行dump需要進行一次解密，即砸殼。我們以微信為例 ...