East_Coast
East_Coast

iOS逆向

$ ssh [email protected] #ssh wifi登录手机初始化密码alpine
SSH安全连接存储服务器公钥
  1. 客户端存储服务器ssh公钥文件路径~/.ssh/known_hosts
  2. 服务器端的ssh
    2.1 公钥路径/etc/ssh/ssh_host_rsa_key.pub
    2.2 私钥路径/etc/ssh/ssh_host_rsa_key
  3. 连接过程中提示中间人攻击，是因为IP 和公钥信息发生改变，想要连接删除公钥信息
    3.1解决1: vim ~/.ssh/known_hosts 删除对应的IP公钥信息。vim删除指令 dd
    3.2解决2: ssh-kengen -R 192.168.4.166 192.168.4.166服务器IP
SSH基于密钥的客户端认证
  1. 客户端的密钥生成,指令ssh-keygen
    1.1 公钥路径~/.ssh/id_rsa.pub
    1.2私钥路径~/.ssh/id_rsa
  2. 将公钥追加到服务器端的授权文件里
    2.1 授权文件路径~/.ssh/authorized_keys
    2.2将客户端的公钥追加到服务器授权文件 ssh-copy-id [email protected]
  3. 手动将客户端的公钥追加到服务器授权文件
    3.1 scp ~/.ssh/id_rsa.pub [email protected]:~/.ssh拷贝公钥到服务器.ssh目录下
    3.2 cat id_rsa.pub >> authorized_keys将公钥内容追加到authorized_keys授权文件
    3.3 rm id_rsa.pub删除公钥文件
通过USB进行SSH登录
  1. 下载usbmuxd工具包https://cgit.sukimashita.com/usbmuxd.Git/snapshot/usbmuxd-1.0.8.tar.gz
  2. 将iPhone的22端口映射到Mac本地的10010端口python Desktop/USB/tcprelay.py -t 22:10010
  3. 登录iPhonessh root@localhost -p 10010
  4. 注意 步骤2后执行步骤3
Cycript基本用法
  1. 开启
    1.1 cycript
    1.2 cycript -p 进程ID
    1.3 cycript -p 进程名称建议使用
  2. 关闭退出control+d
  3. 变量var app = UIApp.keyWindown
  4. 通过内存地址访问对象#0x13f181290
  5. APP加载的所有的OC类ObjectiveC.classes
  6. 查看对象的成员变量*UIApp或*#0x13f181290
  7. 递归打印View的所有子控件recursiveDescription()
  8. 筛选choose(UIViewController)
PS
  1. ps -A 当前所有进程
  2. ps -A | grep music监听music相关进程
安装deb

scp -P 10010 RevealLoader.deb root@Localhost:/var/root/Media/Cydia/AutoInstall
重启手机安装插件killall SpringBoard

脱壳
  1. 验证是否加壳 MachOView->load commands->LCENCRIPTION_INFO ->Cript ID(加密ID) : 0未加密
  2. 验证是否加壳 otool -l To-Do | grep scrypt crypt id: 0未加密
  3. Clutch 脱壳工具
    3.1 下载https://github.com/KJCracks/Clutch/releases
    3.2 拖拽到手机/usr/bin/目录下
    3.3 权限问题chmod +x /usr/bin/Clutch
  4. Dumpdecrypted脱壳工具
    4.1 下载https://github.com/stefanesser/dumpdecrypted
    4.2 使用make指令，获取动态库
    4.3将生成的动态库copy到iPhone/var/root目录
Clutch使用
ahs-zjshebei:~ root# Clutch -i #查看手机需脱壳APP列表
Installed apps:
1:   京东-挑好物，上京东 
2:   拼多多 
3:   爱思加强版 
ahs-zjshebei:~ root# Clutch -d 3 #导出脱壳后的可执行文件
Dumpdecrypted使用⚠️有问题待解决
ahs-zjshebei:~ root# ps -A | grep pin
 1702 ??         0:05.42 /var/mobile/Containers/Bundle/Application/F3B24116-D9F7-4B4A-B500-B9E4F4689036/pinduoduo.app/pinduoduo
 1712 ttys000    0:00.01 grep pin
ahs-zjshebei:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/F3B24116-D9F7-4B4A-B500-B9E4F4689036/pinduoduo.app/pinduoduo
dyld: Symbol not found: ___chkstk_darwin
  Referenced from: dumpdecrypted.dylib
  Expected in: /usr/lib/libSystem.B.dylib
 in dumpdecrypted.dylib
Trace/BPT trap: 5
ahs-zjshebei:~ root#
Theos
安装
  1. brew install dyid
  2. 编辑.base_profile
    2.1 vim ~/.base_profile
    2.2 在.base_profile添加环境变量
    export THEOS=~/theos
    export PATH=$THEOS/bin:$PATH
    2.3 source ~/.base_profile环境变量生效
  3. 下载theos
    git clone --recursive https://github.com/theos/theos.git $THEOS
nic.pl创建Tweak
localhost:AQY zhangheng$ mkdir IQYTweak
localhost:AQY zhangheng$ cd IQYTweak/
localhost:IQYTweak zhangheng$ nic.pl 
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/application_modern
  [3.] iphone/application_swift
  [4.] iphone/flipswitch_switch
  [5.] iphone/framework
  [6.] iphone/library
  [7.] iphone/preference_bundle_modern
  [8.] iphone/tool
  [9.] iphone/tool_swift
  [10.] iphone/tweak
  [11.] iphone/xpc_service
Choose a Template (required): 10
Project Name (required): iqytweak
Package Name [com.yourcompany.iqytweak]: com.hy.iqy
Author/Maintainer Name [张恒]: 
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.qiyi.iphone
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: 
Instantiating iphone/tweak in iqytweak/...
Done.
Tweak配置编写

makefile文件


export THEOS_DEVICE_IP=127.0.0.1
export THEOS_DEVICE_PORT=10010

INSTALL_TARGET_PROCESSES = SpringBoard

include $(THEOS)/makefiles/common.mk

TWEAK_NAME = iqytweak

iqytweak_FILES = Tweak.x
iqytweak_CFLAGS = -fobjc-arc

include $(THEOS_MAKE_PATH)/tweak.mk

Tweak.x文件


%hook QYResourcePopView

- (id)initWithFrame:(struct CGRect)arg1{
    return nil;
}


%end

执行命令安装插件

  1. make
  2. make package
  3. make install
localhost:iqytweak zhangheng$ make
> Making all for tweak iqytweak…
==> Preprocessing Tweak.x…
==> Compiling Tweak.x (armv7)…
==> Linking tweak iqytweak (armv7)…
ld: warning: OS version (6.0.0) too small, changing to 7.0.0
ld: warning: building for iOS, but linking in .tbd file (/Users/zhangheng/theos/vendor/lib/CydiaSubstrate.framework/CydiaSubstrate.tbd) built for iOS Simulator
==> Generating debug symbols for iqytweak…
rm /Users/zhangheng/Desktop/AQY/IQYTweak/iqytweak/.theos/obj/debug/armv7/Tweak.x.m
==> Preprocessing Tweak.x…
==> Compiling Tweak.x (arm64)…
==> Linking tweak iqytweak (arm64)…
ld: warning: OS version (6.0.0) too small, changing to 7.0.0
ld: warning: building for iOS, but linking in .tbd file (/Users/zhangheng/theos/vendor/lib/CydiaSubstrate.framework/CydiaSubstrate.tbd) built for iOS Simulator
==> Generating debug symbols for iqytweak…
rm /Users/zhangheng/Desktop/AQY/IQYTweak/iqytweak/.theos/obj/debug/arm64/Tweak.x.m
==> Preprocessing Tweak.x…
==> Compiling Tweak.x (arm64e)…
==> Linking tweak iqytweak (arm64e)…
ld: warning: OS version (6.0.0) too small, changing to 7.0.0
ld: warning: building for iOS, but linking in .tbd file (/Users/zhangheng/theos/vendor/lib/CydiaSubstrate.framework/CydiaSubstrate.tbd) built for iOS Simulator
==> Generating debug symbols for iqytweak…
rm /Users/zhangheng/Desktop/AQY/IQYTweak/iqytweak/.theos/obj/debug/arm64e/Tweak.x.m
==> Merging tweak iqytweak…
==> Signing iqytweak…
localhost:iqytweak zhangheng$ make package
> Making all for tweak iqytweak…
make[2]: Nothing to be done for `internal-library-compile'.
> Making stage for tweak iqytweak…
dm.pl: building package `com.hy.iqy:iphoneos-arm' in `./packages/com.hy.iqy_0.0.1-6+debug_iphoneos-arm.deb'
localhost:iqytweak zhangheng$ make install
==> Installing…
The authenticity of host '[127.0.0.1]:10010 ([127.0.0.1]:10010)' can't be established.
RSA key fingerprint is SHA256:4p2uNUxuMsg7xdx45xlpzKzoCZy5NYR/gzyT9+qSxbo.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[127.0.0.1]:10010' (RSA) to the list of known hosts.
Selecting previously deselected package com.hy.iqy.
(Reading database ... 5503 files and directories currently installed.)
Unpacking com.hy.iqy (from /tmp/_theos_install.deb) ...
Setting up com.hy.iqy (0.0.1-6+debug) ...
==> Unloading SpringBoard…
localhost:iqytweak zhangheng$
动态调试
  1. debugserver环境搭建
  1. debugserver在手机上的路径/Developer/usr/bin拷贝到电脑
  2. 权限签名
    2.1 ldid -e debugserver > debugserver.entitlements导出权限签名
    2.2 debugserver.entitlements添加get-task-allow、task_for_pid-allow权限
    2.3 赋权ldid -Sdebugserver.entitlements debugserver
    2.4 赋权后的debugserver放到手机的/usr/bin/目录下
    2.5 ⚠️-sh: /usr/bin/debugserver: Permission denied解决方式chmod +x /usr/bin/debugserver
  1. debugserver使用

debugserver *:10011 -a WeChat

localhost:usb zhangheng$ sh login.sh 
ahs-zjshebei:~ root# debugserver *:10011 -a WeChat
debugserver-@(#)PROGRAM:debugserver  PROJECT:debugserver-340.3.51.1
 for arm64.
Attaching to process WeChat...
Listening to port 10011 for a connection from *...
^C
ahs-zjshebei:~ root# debugserver *:10011 -a WeChat
debugserver-@(#)PROGRAM:debugserver  PROJECT:debugserver-340.3.51.1
 for arm64.
Attaching to process WeChat...
Listening to port 10011 for a connection from *...
Waiting for debugger instructions for process 0.
  1. LLDB使用
  1. 使用USB端口映射python tcprelay.py -t 10011:10011
  2. 进入LLBDlldb
  3. process connect connect://localhost:10011
localhost:usb zhangheng$ lldb
(lldb) process connect connect://localhost:10011
Process 1180 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = signal SIGSTOP
    frame #0: 0x000000019b8e4c30 libsystem_kernel.dylib`mach_msg_trap + 8
libsystem_kernel.dylib`mach_msg_trap:
->  0x19b8e4c30 <+8>: ret    

libsystem_kernel.dylib`mach_msg_overwrite_trap:
    0x19b8e4c34 <+0>: mov    x16, #-0x20
    0x19b8e4c38 <+4>: svc    #0x80
    0x19b8e4c3c <+8>: ret    
Target 0: (WeChat) stopped.
(lldb) c
Process 1180 resuming
(lldb)

你可能感兴趣的:(iOS逆向)

  • iOS 逆向开发03：函数本质上 differ_iOSER
    iOS逆向开发文章汇总目录一、函数的参数和返回值二、函数的局部变量三、状态寄存器一、函数的参数和返回值ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的。如果超过8个参数，就会入栈，利用内存传递参数。函数的返回值是放在X0(W0)寄存器里面的，如果返回值大于8个字节（指针大小=8字节），就会利用内存传递返回值。因此C语言函数建议不超过8个参数，OC函数建议不超过6个参数（O
  • iOS 逆向开发07：OC方法汇编 differ_iOSER
    iOS逆向开发文章汇总目录一、查看OC方法汇编二、使用反汇编工具分析汇编三、Block反汇编一、查看OC方法汇编准备如下代码：//Person.h@interfacePerson:NSObject@property(nonatomic,copy)NSString*name;@property(nonatomic,assign)NSIntegerage;+(instancetype)person;@
  • iOS逆向之腾讯视频广告篇 暴躁键盘侠
    本文章主要是实现在非越狱机上去掉腾讯视频广告的一个功能，仅供学习交流！！！一、获取褪壳app首先我们需要一个去壳的ipa文件，以前在PP助手可以下载。但是后来PP助手不能用了，也没找到其他地方下载，只能自己动手了。下面推荐三种去壳的方式:Clutchdumpdecryptedfrida-ios-dump。过程在此不多做赘述，下面是我的使用心得。Clutch:失败率比较高,对几个小app砸壳成功，对
  • ARM汇编基础(iOS逆向) 编程怪才_凌雨画
    ARM汇编基础在逆向一个功能的时候,往往需要分析大量的汇编代码,在iOS逆向中,ARM汇编是必须掌握的语言,本文总结了ARM汇编的基础知识,如果你想了解更多,请参考狗神的小黄书《iOS逆向逆向工程》或ARM官方手册.寄存器,内存和栈在ARM汇编里,操作对象是寄存器,内存和栈ARM的栈遵循先进后出,是满递减的,向下增长,也就是开口向下,新的变量被存到栈底的位置;越靠近栈底,内存地址越小一个名为sta
  • iOS逆向工程之Hopper中的ARM指令 编程怪才_凌雨画
    一、Hopper中的ARM指令ARM处理器就不多说了，ARM处理器因为低功耗等原因，所以大部分移动设备上用的基本上都是ARM架构的处理器。当然作为移动设备的Android手机，iPhone也是用的ARM架构的处理器。如果你想对iOS系统以及你的应用进一步的了解，那么对ARM指令集的了解是必不可少的，ARM指令集应该也算得上是iOS逆向工程的基础了。当你使用Hopper进行反编译时，里边全是ARM的
  • iOS逆向之fishHook原理探究 WinJayQ
    HOOK原理1、MachO是被谁加载的？DYLD动态加载2、ASLR技术(地址空间布局随机化)：MachO文件加载的时候是随机地址3、PIC(位置代码独立)如果MachO内部需要调用系统的库函数时先在_DATA段中建立一个指针，指向外部函数DYLD会动态的进行绑定，将MachO中的DATA段中的指针，指向外部函数(DYLD会告诉MachO要依赖的外部库的位置)_DATA段中建立的指针就是符号(sy
  • iOS 逆向开发11：iOS应用签名原理 differ_iOSER
    iOS逆向开发文章汇总目录一、代码签名二、双层代码签名三、描述文件一、代码签名代码签名是对可执行文件或脚本进行数字签名。用来确认软件在签名后未被修改或损坏的措施。和数字签名原理一样，只不过签名的数据是代码而已。简单的代码签名在iOS出来之前,以前的主流操作系统(Mac/Windows)软件随便从哪里下载都能运行,系统安全存在隐患,盗版软件,病毒入侵,静默安装等等.那么苹果希望解决这样的问题,要保证
  • iOS逆向之Method Swizzle WinJayQ
    题外话：此教程是一篇严肃的学术探讨类文章，仅仅用于学习研究，也请读者不要用于商业或其他非法途径上，笔者一概不负责哟~~准备工作非越狱的iPhone手机用PP助手下载：微信6.6.5(越狱应用)MachOViewyololibclass-dump学习这篇文章之前应该要对runtime有些了解，参考：https://www.jianshu.com/p/927c8384855a参考iOS逆向之代码注入(
  • iOS 逆向开发08：RSA加密 differ_iOSER
    iOS逆向开发文章汇总目录一、RSA终端操作演示二、RSA代码加解密RSA用途三、密码学四、RSA数学原理五、RSA原理总结一、RSA终端操作演示Mac的终端可以直接使用OpenSSL进行RSA的命令运行。OpenSSL使用RSA由于Mac系统内置OpenSSL(开源加密库),所以我们可以直接在终端上使用命令来玩RSA.OpenSSL中RSA算法常用指令主要有三个：命令含义genrsa生成并输入一
  • iOS逆向：函数本质（上） iOS鑫
    本文的主要目的是理解函数栈以及涉及的相关指令在讲函数的本质之前，首先需要讲下以下几个概念栈、SP、FP常识栈栈：是一种具有特殊的访问方式的存储空间（即先进后出LastInOutFirst，LIFO）高地址往低地址存数据（存：高-->低）-栈空间开辟：往低地址开辟（`开辟：高-->低`）复制代码SP和FP寄存器SP寄存器：在任意时刻会保存栈顶的地址FP寄存器（也称为x29寄存器）：属于通用寄存器，但
  • ios逆向工程-静态分析 RoyalMjz iOSios开发objective-c
    最近在学习IOS逆向工程，查看网络上的资料也不是太多，边学边总结一下。首先学习资料：念茜（大神）的博客：http://nianxi.net《ios应用逆向工程分析与实战》----------------------------------------------------凌乱的分割线------------------------------------------其次讲讲要用到的工具（ios安
  • ios逆向工具Class-dump的安装和导出.h文件的教程 小手琴师 ios逆向ios逆向classdumpclass-dump
    目录官网文件安装方法运行报错CannotfindoffsetforaddressxxxinstringAtAddress:解决运行报错的版本下载地址:获取app文件class-dump命令用法把信息输出到文件目录官网地址class-dump-3.5.dmg的下载地址官网文件安装方法双击安装dmg文件以后把里面的class-dump文件,复制到/usr/local/bin/目录下,这样才能在终端的命
  • iOS 逆向开发09：HASH算法 differ_iOSER
    iOS逆向开发文章汇总目录一、HASH概述二、用户密码加密三、数字签名四、总结一、HASH概述Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入通过散列算法变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出(Hash碰撞)，所以不可能从散列值来确定唯一的输入值。简单的说就是一种将任意长
  • Bread：一款功能强大的BIOS逆向工程和高级调试工具 FreeBuf_ github
    关于BreadBread是一款功能强大的BIOS逆向工程和高级调试工具，该工具也是一个“可注入”的实模式（Real-Mode）x86调试器，可以帮助广大研究人员通过串行线缆从另一台电脑调试任意实模式代码。考虑到目前社区中很多BIOS逆向工程工具都是使用反汇编程序静态完成的，这就导致理解BIOS上下文环境会变得非常的困难，而且也无法得知给定代码中寄存器或内存的值。因此，Bread便应运而生。Brea
  • ios逆向之Cycript报错 鸿伟x
    解决方法一:[email protected].成功后把/usr/local/Cellar/[email protected]/2.0.0-p648_2/lib/libruby.2.0.0.dylib拷贝到Cycript.lib目录下即可解决方法二:/System/Library/Frameworks/Ruby.framework/Versions/2.3/Ruby复制到Cycript.lib目录下重命名
  • IOS逆向_密码学：单向散列函数、数字签名、证书 一杯开水
    1、单向散列函数；2、数字签名；3、证书；1、单向散列函数；1.1概念：又称单向Hash函数、杂凑函数，就是把任意长的输入消息串变化成固定长的输出串且由输出串难以得到输入串的一种函数。这个输出串称为该消息的散列值。一般用于产生消息摘要，密钥加密等。1.2常见的单向散列函数：image1.3特性：①根据任意长度的消息，计算出固定长度的散列值；②计算速度快，能快速计算出散列值；③消息不同，散列值也不同
  • iOS逆向：循环选择指针（下） iOS鑫
    本文主要讲解Switch的汇编代码Switch1、假设switch语句的分支比较少时（例如3，少于4的时候没有意义），没有必要使用次结构，相当于if-else2、各个分支常量的差值较大时，编译器会在效率还是内存进行取舍，这时编译器还是会编译成类似于if-else的结构3、在分支比较多的时候，在编译的时候会生成一个表，不同的case通过跳转表的不同地址，每个地址占四个字节。案例分析首先作为一个开发者
  • iOS逆向 代码注入+Hook Lee坚武
    本文涉及内容无风险，但某信有检测BundId机制，建议不要大号登录本文是建立在应用重签名的基础上iOS逆向应用重签名+微信重签名实战1iOS逆向Shell脚本+脚本重签名2工具：yololib+class_dump3密码:8ujj一、初次注入代码注入有两种方案：通过FrameWork和dylib1.脚本重签名照着iOS逆向Shell脚本+脚本重签名1重签名2.FrameWork注入2.1新建Fra
  • iOS逆向学习笔记2（CPU中的寄存器） _从今以后_
    1CPU的中的寄存器  CUP除了有控制器、运算器之外，还有寄存器，寄存器的作用就是进行数据的临时存储的，如下图所示：CPU结构图  CPU的运算速度是非常快的，为了性能CPU在内部开辟一小块临时存储区域，并在进行运算时先将数据从内存复制到这一小块临时存储区域中，运算时就在这一小块临时存储区域内进行。我们称这一小块临时存储区域为寄存器。  对于ARM64系统的CPU来说，如果寄存器以x开头则表示这
  • iOS开发逆向之应用重签名（上） iOS鑫
    本文主要介绍重签名的几种方式，以及如何对应用进行重签名，应用重签名从之前《iOS逆向应用签名》中可知，签名是指原始数据的Hash值解密。那么重签名，顾名思义，就是指将原始数据的Hash值重新加密。作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS开发交流群：130595548，不管你是小白还是大牛都欢迎入驻，让我们一起进步，共同发展！（群内会免费提供一些群主收藏的免费学习书
  • iOS 逆向 Reveal 分析任意app 后浪普拉斯
    接着上一篇(iOS逆向之越狱SSH和SCP)，越狱完成之后，可以使用ssh和scp了。我们可以使用Reveal来分析其他人app的UI了。1、电脑上安装Reveal，方法遍地都是。2、手机打开Cydia，安装RevealLoader。iOS9以及以下的使用RevealLoaderiOS10以及以上的使用Reveal2LoaderRevealLoader.pngReveal2Loader.png3、
  • iOS 逆向 Reveal 分析任意app 后浪普拉斯
    接着上一篇(iOS逆向之越狱SSH和SCP)，越狱完成之后，可以使用ssh和scp了。我们可以使用Reveal来分析其他人app的UI了。1、电脑上安装Reveal，方法遍地都是。2、手机打开Cydia，安装RevealLoader。iOS9以及以下的使用RevealLoaderiOS10以及以上的使用Reveal2LoaderRevealLoader.pngReveal2Loader.png3、
  • iOS 逆向开发04：函数本质下 differ_iOSER
    iOS逆向开发文章汇总目录一、内存分区二、全局变量、常量在内存中的情况三、汇编还原一、内存分区代码区：存放代码。可读、可执行栈区： 参数、局部变量、临时数据。可读、可写堆区： 动态申请。可读、可写全局区／静态区（static）：全局变量。可读、可写常量区：只读iOS内存五大分区二、全局变量、常量在内存中的情况main.mintg=12;intfunc(inta,intb){printf("haha
  • [iOS逆向之路四]iOS动态调试 FIRF
    LLDB最老版本的Xcode的调试器是GDB后来苹果就在这基础上开发了LLDB现在LLDB都是内嵌在Xcode中Xcode的调试原理debugserver一开始是放在mac的Xcode中的/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/9.0/DeveloperDiskImag
  • iOS逆向-ptrace反调试 l富文本l
    ptrace头文件不能直接导入app工程，可以直接复制ptrace.h的文件到自己新建的MyPtrace.h中，然后调用ptrace.h路径：/usr/include/sys/ptrace.h#import#import"AppDelegate.h"#import"MyPtrace.h"#importintmain(intargc,char*argv[]){/**反调试*/#ifndefPT_DE
  • 八、iOS逆向之《FLEX》介绍与使用 Hanfank
    概述FLEX（FlipboardExplorer）是一套用于iOS开发的应用内调试和探索工具。显示时，FLEX显示一个工具栏，该工具栏位于应用程序上方的窗口中。在此工具栏中，您可以查看和修改正在运行的应用程序中的几乎所有状态。当我们想要在地铁、路上、公交车上、公园等等地方对APP应用进行调试的时候，FLEX便是利器。你不需要Xcode，不需要LLDB。一切都在手机里。FLEX可以做什么：检查并修改
  • 八、iOS逆向之《FLEX》介绍与使用 Hanfank
    概述FLEX（FlipboardExplorer）是一套用于iOS开发的应用内调试和探索工具。显示时，FLEX显示一个工具栏，该工具栏位于应用程序上方的窗口中。在此工具栏中，您可以查看和修改正在运行的应用程序中的几乎所有状态。当我们想要在地铁、路上、公交车上、公园等等地方对APP应用进行调试的时候，FLEX便是利器。你不需要Xcode，不需要LLDB。一切都在手机里。FLEX可以做什么：检查并修改
  • iOS 逆向开发06：指针相关的汇编 differ_iOSER
    iOS逆向开发文章汇总目录一、指针基础1.1指针的大小、1.2指针的运算二、指针的汇编2.1普通指针、2.2数组指针、2.3指针取值、2.4多级指针一、指针基础1.1指针的大小voidfunc(){int*a;printf("%lu",sizeof(a));}intmain(intargc,char*argv[]){func();return0;}003--指针`func:0x1046a1ffc:
  • iOS逆向 | 解决终端的中文乱码问题 ios小蜗牛
    参考来源https://ke.qq.com/course/314070问题来源默认情况下，iOS终端不支持中文输入和显示，这会带来很多困扰。解决方式1.通过Cydia安装一个vim。2.登录SSH，进入到root#的路径。3.新建一个~/.inputrc文件。4.保存以下四条命令。//不将中文字符转化为转义序列setconvert-metaoff//允许向终端输出中文setoutput-metao
  • iOS逆向实战--019：符号的剥离与恢复 帅驼驼
    剥离符号strip：移除指定符号。在Xcode中默认strip是在Archive的时候才会生效，移除对应符号strip命令的使用：strip-x：除了全局符号都可以移除（动态库使用）strip-S：移除调试符号（静态库使用）strip：除了间接符号表中使用的符号，其他符号都移除（上架App使用）案例1：剥离符号在Xcode中的设置来到BuildSetting，设置DeploymentPostpro
  • 多线程编程之卫生间 周凡杨 java并发卫生间线程厕所
    如大家所知，火车上车厢的卫生间很小，每次只能容纳一个人，一个车厢只有一个卫生间，这个卫生间会被多个人同时使用，在实际使用时，当一个人进入卫生间时则会把卫生间锁上，等出来时打开门，下一个人进去把门锁上，如果有一个人在卫生间内部则别人的人发现门是锁的则只能在外面等待。问题分析：首先问题中有两个实体，一个是人，一个是厕所，所以设计程序时就可以设计两个类。人是多数的，厕所只有一个（暂且模拟的是一个车厢）。
  • How to Install GUI to Centos Minimal sunjing linuxInstallDesktopGUI
    http://www.namhuy.net/475/how-to-install-gui-to-centos-minimal.html   I have centos 6.3 minimal running as web server. I’m looking to install gui to my server to vnc to my server. You can insta
  • Shell 函数 daizj shell函数
    Shell 函数 linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。 shell中函数的定义格式如下： [function] funname [()]{ action; [return int;] } 说明： 1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。 2、参数返回
  • Linux服务器新手操作之一 周凡杨 Linux 简单 操作
    1.whoami      当一个用户登录Linux系统之后，也许他想知道自己是发哪个用户登录的。      此时可以使用whoami命令。      [ecuser@HA5-DZ05 ~]$ whoami       e
  • 浅谈Socket通信（一） 朱辉辉33 socket
    在java中ServerSocket用于服务器端，用来监听端口。通过服务器监听，客户端发送请求，双方建立链接后才能通信。当服务器和客户端建立链接后，两边都会产生一个Socket实例，我们可以通过操作Socket来建立通信。    首先我建立一个ServerSocket对象。当然要导入java.net.ServerSocket包    ServerSock
  • 关于框架的简单认识 西蜀石兰 框架
    入职两个月多，依然是一个不会写代码的小白，每天的工作就是看代码，写wiki。 前端接触CSS、HTML、JS等语言，一直在用的CS模型，自然免不了数据库的链接及使用，真心涉及框架，项目中用到的BootStrap算一个吧，哦，JQuery只能算半个框架吧，我更觉得它是另外一种语言。 后台一直是纯Java代码，涉及的框架是Quzrtz和log4j。 都说学前端的要知道三大框架，目前node.
  • You have an error in your SQL syntax; check the manual that corresponds to your 林鹤霄
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option,changed_ids  ) values('0ac91f167f754c8cbac00e9e3dc372
  • MySQL5.6的my.ini配置 aigo mysql
    注意：以下配置的服务器硬件是：8核16G内存    [client]   port=3306   [mysql]   default-character-set=utf8     [mysqld]   port=3306   basedir=D:/mysql-5.6.21-win
  • mysql 全文模糊查找 便捷解决方案 alxw4616 mysql
    mysql 全文模糊查找 便捷解决方案 2013/6/14 by 半仙 [email protected] 目的: 项目需求实现模糊查找. 原则: 查询不能超过 1秒. 问题: 目标表中有超过1千万条记录. 使用like '%str%' 进行模糊查询无法达到性能需求. 解决方案: 使用mysql全文索引. 1.全文索引 : MySQL支持全文索引和搜索功能。MySQL中的全文索
  • 自定义数据结构 链表(单项 ,双向,环形) 百合不是茶 单项链表双向链表
         链表与动态数组的实现方式差不多,    数组适合快速删除某个元素    链表则可以快速的保存数组并且可以是不连续的       单项链表;数据从第一个指向最后一个   实现代码:        //定义动态链表 clas
  • threadLocal实例 bijian1013 javathreadjava多线程threadLocal
    实例1： package com.bijian.thread; public class MyThread extends Thread { private static ThreadLocal tl = new ThreadLocal() { protected synchronized Object initialValue() { return new Inte
  • activemq安全设置—设置admin的用户名和密码 bijian1013 javaactivemq
            ActiveMQ使用的是jetty服务器, 打开conf/jetty.xml文件，找到 <bean id="adminSecurityConstraint" class="org.eclipse.jetty.util.security.Constraint"> <p
  • 【Java范型一】Java范型详解之范型集合和自定义范型类 bit1129 java
    本文详细介绍Java的范型，写一篇关于范型的博客原因有两个，前几天要写个范型方法(返回值根据传入的类型而定)，竟然想了半天，最后还是从网上找了个范型方法的写法；再者，前一段时间在看Gson, Gson这个JSON包的精华就在于对范型的优雅简单的处理，看它的源代码就比较迷糊，只其然不知其所以然。所以，还是花点时间系统的整理总结下范型吧。   范型内容 范型集合类 范型类
  • 【HBase十二】HFile存储的是一个列族的数据 bit1129 hbase
    在HBase中，每个HFile存储的是一个表中一个列族的数据，也就是说，当一个表中有多个列簇时，针对每个列簇插入数据，最后产生的数据是多个HFile，每个对应一个列族，通过如下操作验证   1. 建立一个有两个列族的表   create 'members','colfam1','colfam2'   2. 在members表中的colfam1中插入50*5
  • Nginx 官方一个配置实例 ronin47 nginx 配置实例
    user www www; worker_processes 5; error_log logs/error.log; pid logs/nginx.pid; worker_rlimit_nofile 8192; events { worker_connections 4096;} http { include conf/mim
  • java-15.输入一颗二元查找树，将该树转换为它的镜像， 即在转换后的二元查找树中，左子树的结点都大于右子树的结点。 用递归和循环 bylijinnan java
    //use recursion public static void mirrorHelp1(Node node){ if(node==null)return; swapChild(node); mirrorHelp1(node.getLeft()); mirrorHelp1(node.getRight()); } //use no recursion bu
  • 返回null还是empty bylijinnan javaapachespring编程
    第一个问题，函数是应当返回null还是长度为0的数组（或集合）？ 第二个问题，函数输入参数不当时，是异常还是返回null？ 先看第一个问题 有两个约定我觉得应当遵守： 1.返回零长度的数组或集合而不是null（详见《Effective Java》） 理由就是，如果返回empty，就可以少了很多not-null判断： List<Person> list
  • [科技与项目]工作流厂商的战略机遇期 comsci 工作流
          在新的战略平衡形成之前，这里有一个短暂的战略机遇期，只有大概最短6年，最长14年的时间，这段时间就好像我们森林里面的小动物，在秋天中，必须抓紧一切时间存储坚果一样，否则无法熬过漫长的冬季。。。。         在微软，甲骨文，谷歌，IBM,SONY
  • 过度设计-举例 cuityang 过度设计
    过度设计，需要更多设计时间和测试成本，如无必要，还是尽量简洁一些好。 未来的事情，比如 访问量，比如数据库的容量，比如是否需要改成分布式  都是无法预料的 再举一个例子，对闰年的判断逻辑： 　　1、 if($Year%4==0) return True; else return Fasle; 　　2、if (   ($Year%4==0  &am
  • java进阶，《Java性能优化权威指南》试读 darkblue086 java性能优化
    记得当年随意读了微软出版社的.NET 2.0应用程序调试，才发现调试器如此强大，应用程序开发调试其实真的简单了很多，不仅仅是因为里面介绍了很多调试器工具的使用，更是因为里面寻找问题并重现问题的思想让我震撼，时隔多年，Java已经如日中天，成为许多大型企业应用的首选，而今天，这本《Java性能优化权威指南》让我再次找到了这种感觉，从不经意的开发过程让我刮目相看，原来性能调优不是简单地看看热点在哪里，
  • 网络学习笔记初识OSI七层模型与TCP协议 dcj3sjt126com 学习笔记
      协议：在计算机网络中通信各方面所达成的、共同遵守和执行的一系列约定 　　计算机网络的体系结构：计算机网络的层次结构和各层协议的集合。 　　两类服务： 　　面向连接的服务通信双方在通信之前先建立某种状态，并在通信过程中维持这种状态的变化，同时为服务对象预先分配一定的资源。这种服务叫做面向连接的服务。 　　面向无连接的服务通信双方在通信前后不建立和维持状态，不为服务对象
  • mac中用命令行运行mysql dcj3sjt126com mysqllinuxmac
    参考这篇博客：http://www.cnblogs.com/macro-cheng/archive/2011/10/25/mysql-001.html  感觉workbench不好用（有点先入为主了）。 1，安装mysql 在mysql的官方网站下载 mysql 5.5.23 http://www.mysql.com/downloads/mysql/，根据我的机器的配置情况选择了64
  • MongDB查询（1）——基本查询[五] eksliang mongodbmongodb 查询mongodb find
    MongDB查询 转载请出自出处：http://eksliang.iteye.com/blog/2174452 一、find简介 MongoDB中使用find来进行查询。 API:如下 function ( query , fields , limit , skip, batchSize, options ){.....}  参数含义： query:查询参数 fie
  • base64，加密解密 经融加密，对接 y806839048 经融加密对接
    String data0 = new String(Base64.encode(bo.getPaymentResult().getBytes(("GBK")))); String data1 = new String(Base64.decode(data0.toCharArray()),"GBK"); // 注意编码格式，注意用于加密，解密的要是同
  • JavaWeb之JSP概述 ihuning javaweb
      什么是JSP？为什么使用JSP？ JSP表示Java Server Page，即嵌有Java代码的HTML页面。使用JSP是因为在HTML中嵌入Java代码比在Java代码中拼接字符串更容易、更方便和更高效。   JSP起源    在很多动态网页中，绝大部分内容都是固定不变的，只有局部内容需要动态产生和改变。  如果使用Servl
  • apple watch 指南 啸笑天 apple
    1. 文档 WatchKit Programming Guide（中译在线版 By @CocoaChina） 译文 译者 原文 概览 - 开始为 Apple Watch 进行开发 @星夜暮晨 Overview - Developing for Apple Watch 概览 - 配置 Xcode 项目 - Overview - Configuring Yo
  • java经典的基础题目 macroli java编程
    1.列举出 10个JAVA语言的优势 a:免费，开源，跨平台(平台独立性)，简单易用，功能完善，面向对象，健壮性，多线程，结构中立，企业应用的成熟平台, 无线应用 2.列举出JAVA中10个面向对象编程的术语 a:包，类，接口，对象，属性，方法，构造器，继承，封装，多态，抽象，范型 3.列举出JAVA中6个比较常用的包 Java.lang;java.util;java.io;java.sql;ja
  • 你所不知道神奇的js replace正则表达式 qiaolevip 每天进步一点点学习永无止境纵观千象regex
    var v = 'C9CFBAA3CAD0'; console.log(v); var arr = v.split(''); for (var i = 0; i < arr.length; i ++) { if (i % 2 == 0) arr[i] = '%' + arr[i]; } console.log(arr.join('')); console.log(v.r
  • [一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics) superlxw1234 hivehive分析表hive统计信息hive Statistics
    关键字：Hive统计信息、分析Hive表、Hive Statistics   类似于Oracle的分析表，Hive中也提供了分析表和分区的功能，通过自动和手动分析Hive表，将Hive表的一些统计信息存储到元数据中。   表和分区的统计信息主要包括：行数、文件数、原始数据大小、所占存储大小、最后一次操作时间等；   14.1 新表的统计信息 对于一个新创建
  • Spring Boot 1.2.5 发布 wiselyman spring boot
        Spring Boot 1.2.5已在7月2日发布，现在可以从spring的maven库和maven中心库下载。   这个版本是一个维护的发布版，主要是一些修复以及将Spring的依赖提升至4.1.7(包含重要的安全修复)。   官方建议所有的Spring Boot用户升级这个版本。   项目首页 | 源
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他