MachO

《iOS 逆向》009-代码注入

注入微信代码的程序，新增一个Target,新建ZhangLeiFrameWork2.项目添加这个FrameWork的依赖关系：yololib拷贝到usr/local/bin/下把我们自己的FrameWork注入到MachO
天雨流芳zhang·2019-12-28 16:03

从运动到常规，从清退到规划——关于数字货币后续监管的猜想

作者：macho（转载请注明原作者，欢迎打赏。）本人基于专业知识解读数字货币国家监管与发展，既不唱多，也不唱空，不构成任何投资建议。
mar1919·2019-12-26 22:34

iOS逆向脱壳签名

1、查看MachO1、ipa-zip解压2、终端cd/Users/z*****an/Desktop/证书/QQ_8.1.3/Payload/QQ.app3、fileQQQQ:Mach-Ouniversalbinarywith2architectures
羽裳有涯·2019-12-25 03:19

<安全攻防之debugserver>

debugserver通过wifi连接APP$cd/Developer/usr/bin/$debugserver*:端口号-a进程*:端口号使用手机的某个端口提供服务-a进程连接的APP（进程ID，进程名称--MachO
高阿呆·2019-12-24 10:18

iOS 解密.ipa文件

手动砸壳概念当软件运行在内存中后，实际上内存中软件已经被解密为二进制数据，我们只需要将内存中的数据取出来，再把MachO文件的加密部分替换掉即可完成砸壳操作。操作步骤在越狱手机中安装正版软件。
handclaper·2019-12-20 21:35

HOOK

利用MachO文
Caolongs·2019-12-20 17:33

iOS main()执行前的过程 + weak 置 nil的过程

main()MachO初始化;读取代码文件(ImageLoader);dyld通知runtime对map_images进行处理;+load方法;dyld调用main函数.ps:第一次启动app耗时较长,
reboot_q·2019-12-15 10:36

iOS逆向开发入门

钉钉打卡等等...）保护自己的代码，隐藏隐私数据，隐藏函数分析别人的代码架构-这个需要你有一定的架构知识听起来好像很屌的样子需要掌握的基础知识iOS正向开发知识App的签名机制&&重签名APP代码注入（MachO
癫癫的恋了·2019-12-15 04:21

《iOS 逆向》010.10Hook原理探究

HOOK原理：1.MachO是被谁加载的？DYLD动态加载的。2.ASLR（地址空间布局随机化）技术MachO文件加载的时候是随机地址！
天雨流芳zhang·2019-12-08 04:25

第三章 目标文件里有什么

编译器编译源代码后生成的文件较目标文件目标文件从结构上讲是编译后的可执行文件格式，只不过没有进行链接，有些符号或者地址没有进行校正3.1目标文件的格式目标文件就是源代码编译后但未进行链接的中间文件在Linux下可执行文件叫ELF,Windows下叫PE，在Mac系列下，通常是macho
敲一手烂代码·2019-12-01 22:09

MachO文件详解--逆向开发

今天是逆向开发的第5天内容--MachO文件（Mac和iOS平台可执行的文件），在逆向开发中是比较重要的，下面我们着重讲解一下MachO文件的基本内容和使用。
国孩·2019-11-23 23:00

iOS面试题：如何优化 App 的启动耗时？

这个过程包括这些步骤：1）分配虚拟内存空间；2）fork进程；3）加载MachO（自身所有的可执行MachO文件的集合）到进程空间；4）加载动态链接器dyld并将控制权交给dyld处理。
iOS猿_员·2019-11-07 07:14

《iOS 逆向》010-Hook简单使用

利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOO
天雨流芳zhang·2019-11-07 01:54

iOS逆向(5)-不知MachO怎敢说自己懂DYLD

在上篇文章代码注入，窃取微信密码中咱们已经简单的提到了MachO，在用Framework做代码注入的时候，必须先向MachO的LoadCommons中插入该Framework的的相对路径，让我们的iPhone
iOS开发之家·2019-11-03 23:48

MachO 文件解析

如何查看MachO文件下载ipa文件（砸壳之后的）->解压缩->找到ipa同名的文件->显示包内容通过MachOView打开Macho文件.png可以MachO文件分两个架构ARM_V7ARM64MachHeaderLoadcommandsSectionTEXT
NextStepPeng·2019-11-01 08:19

iOS逆向工具08-codeSign重签名

一.重签名是啥越狱手机已经破解了系统权限,不需要验证签名,所以可以安装任何macho文件(任何应用)想要把一个ipa文件装到iOS手机上运行,必须经过iOS手机对ipa中mach-o文件的签名验证.如果我们修改了
李永开·2019-08-09 15:33

MachO-1

这个系列主要是总结MachO文件的知识点。machO文件指的是苹果公司的可执行文件。
政在coding·2019-08-08 20:56

iOS逆向与安全3.1：探索MachO文件

释义Mach-O全称MachObject，MacOS以及iOS上的可执行文件，类似于windows上的PE格式(PortableExecutable),linux上的elf格式(ExecutableandLinkingFormat)由内核读取，dyld来加载Mach-O文件格式Mach-O为Machobject文件格式的缩写，它是一种用于可执行文件、目标代码、动态库的文件格式。作为a.out格式的
looha·2019-07-11 00:39

雨中冒险2Macho成就怎么达成 雨中冒险2Macho成就达成方法介绍

雨中冒险2Macho成就怎么达成，很多小伙伴可能都不太了解，下面小编就为你们带来了雨中冒险2Macho成就达成方法介绍，想了解的小伙伴就一起来看看吧，说不定正好是对你们有帮助的内容。
佚名·2019-04-28 10:46

iOS逆向(5)-不知MachO怎敢说自己懂DYLD

作者：一缕清风扬万里原文地址：https://juejin.im/post/5c8e6f5c518825458b3ba6a4在上篇文章代码注入，窃取微信密码中咱们已经简单的提到了MachO，在用Framework
iOS开发_小迷糊·2019-04-27 21:22

iOS逆向(5)-不知MachO怎敢说自己懂DYLD

在上篇文章代码注入，窃取微信密码中咱们已经简单的提到了MachO，在用Framework做代码注入的时候，必须先向MachO的LoadCommons中插入该Framework的的相对路径，让我们的iPhone
一缕清风扬万里·2019-03-18 00:52

iOS应用脱壳(解密)的几种方式

，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就是大家熟知的砸壳（脱壳）脱壳原理：从内存中dump出MachO
妖精的菩萨·2018-12-27 23:06

iOS代码注入

在MachO文件中加入此fra
没八阿哥的程序·2018-12-11 08:03

iOS安全防护系列之字符串及系统函数隐藏详解

前言用hopper打开macho文件可以看出你具体函数跳转与字符串的使用，那么在项目中，你的加密Key就容易泄漏，你使用的加密方法如果是系统的，那么可以被fishhook给hook住，所以字符串和系统方法的隐藏可以作为安全防护的一环
meryin·2018-07-09 11:34

iOS安全防护之字符串与系统函数隐藏

用hopper打开macho文件可以看出你具体函数跳转与字符串的使用，那么在项目中，你的加密Key就容易泄漏，你使用的加密方法如果是系统的，那么可以被fishhook给hook住，所以字符串和系统方法的隐藏可以作为安全防护的一环
meryin·2018-06-26 18:18

fishhook原理

它能动态重新绑定运行在iOS模拟器和真机设备上的MachO文件中的符号表中的符号。hacker准备知识PIC(PositionIndependentCode)位置代码独立。
lattr·2018-06-22 16:01

第一节 Hook的原理

HOOK的流程图1、MachO是被谁加载的DYLD动态加载2、ASLR技术MachO文件加载的时候是随机地址！
成绩是汗·2018-05-31 22:43

ipa 体积压缩

减小ipa体积之删除frameWork中无用machO文件作者：阿里移动安全来源：IT165收集发布日期：2016-04-1421:28:02最近项目末期，我们团队为了ipa的大小使用不少的体积减小的方法
起始页·2017-05-09 11:01

LC_CODE_SIGNATURE格式分析

通常.LC_CODE_SIGNATURE为最后一个seg在macho中.LC_CODE_SIGNATURE开头4字节为特点的数字关于签名标示的数字定义在codesign.h中.
afterlake·2016-10-25 17:00

asm基础——nasm使用简介

下面是nasm支持的格式，可以通过nasm-hf来查看：要查看本机支持的格式，可以先进入nasm所在的目录，并执行filenasm命令来查看：结合两张图，可以确定本机编译时需要指定的格式是macho64
jiangwei0512·2016-06-12 11:30

MAC系统中可执行文件格式(Mach-O)的学习 (一)

blog.sina.com.cn/s/blog_41299a970102vy7b.html参考资料:http://www.cilinder.be/docs/next/NeXTStep/3.3/nd/DevTools/14_MachO
骑着骆骆去看海·2016-03-05 00:37

llvm tools 中命令的简单使用

llvm-mc：组装（汇编）指令代码，可以产生不同格式（ELF，MachO和PE）的目标文件。lli：用作L
ldzm_edu·2015-12-25 20:50

machoview-macho可视化工具

项目地址：http://sourceforge.net/projects/machoview/代码下载地址：svn://svn.code.sf.net/p/machoview/code/trunkDescriptionMachOViewisavisualMach-Ofilebrowser.Itprovidesacompletesolutionforexploringandin-placeediti
zhangmiaoping23·2015-12-04 11:00

探寻不同版本的SDK对iOS程序的影响

PDF版本：http://pan.baidu.com/s/1eQ8DVdo结论：相同的代码，使用不同版本的SDK来编译，会影响MachO头中的值，从而使程序表现出不同的外观。
Proteas·2014-08-30 02:00

mach header definations and mach_loader.c

00001//===--llvm/Support/MachO.h-TheMachOfileformat------------*-C++-*-===// 00002// 00003/
shark0001·2010-12-17 13:00
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他