安装签名工具ldid 先确保安装了brew $ /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" 利用brew安装ldid $ brew install ldid 修改环境变量 编辑用户的配置文件 $ vim ~/.bash_profile 在.bash_profile文件后面加入以下2行 export THEOS=~/theos export PATH=$TH
如果你对iOS逆向工程有所了解，那么你对Tweak并不陌生。那么由Tweak我们又会引出Theos, 那么什么是Theos呢，简单一句话，Theos是一个越狱开发工具包，Theos是越狱开发工具的首先，因为其最大的特点就是简单。大道至简，Theos的下载安装、编译发布都比较简单，越狱开发中另一个常用的工具是iOSOpenDev，因为本篇的主题是Theos，所以对iOSOpenDev不做过多赘述。本篇博客的主题是Thoes的安装及其使用。 一、Theos的配置与安装 Theos的配置与安装算是比较简单的，按照
1.xcrun: error: unable to find utility “codesign_allocate”, not a developer tool or in PATH
MonkeyDev是一位大神基于iOSOpenDev重新弄的，是一款非越狱插件开发集成神器！大神就是大神！
hook没有注入成功。到这里暴露给自己用和防止别人Hook都已经成功了。对于三方库中正常使用到的Hook可以在防护代码中做逻辑判断可以加白名单等调用回原来的方法。如果自己的库在image
theos是iOS系统越狱插件开发的集成环境。在mac电脑中安装配置好theos后，就可以根据需求通过theos创建相应的插件工程对iOS app进行hook。
MonkeyDev简介 虽然是米国的苹果开发的的的我操作系统系统，但是要论越狱iPhone和逆向分析来说，那国内远胜于米国了，可能是国内很多相关的灰色产业链吧。在之前，我们想动态调试一个没有源码的应用程序，通常是要借助于THEOS，自己操作LLVM来动态连接到应用程序，然后再使用LLVM的调试命令，整个的过程是非常耗时和繁琐的。 不过在17年的时候，iOS逆向后起之秀AloneMonkey对这些常用的工具进行了一些整合，弄了一个极为方便的逆向调试平台MonkeyDev，这个平台集成了常用的库,工具,并且还可
目前13以上系统还没有完美越狱的方案，可以临时使用checkra1n方案对手机进行越狱:
是一套跨平台的开发工具套件,不仅可以开发Ios，Mac、Windows和Linux也可以的哦，开源免费。
Mobile Substrate是Cydia的作者Jay Freeman (@saurik)的另外一个牛X的作品，也叫Cydia Substrate,它的主要功能是hook某个App，修改代码比如替换其中方法的实现，Cydia上的tweak都是基于Mobile Substrate实现的。目前支持iOS和Android平台。
在这里以讲故事的形式分享一下我踏入信息安全这条路的一些经历吧，希望能帮到一些人，正文开始：
本文是我个人在对逆向工程强烈的兴趣驱使下，拜读《iOS应用逆向工程》，所实现的一个好玩的功能，与大家分享，也是对自己学习的一个简单总结。BTW iOS逆向论坛 iOSRe 是一个很好的iOS逆向交流社区。
App 逆向工程是做竞品分析的常用方法，常言道『逆向做的好，码农下班早』，懂的都懂。这里我们对 iOS 逆向做一下简单介绍，这里面会涉及如下工具：
通过在越狱环境下修改SpringBoard.app，实现了一个iOS桌面的无限屏模式！
https://juejin.im/post/5cc0983a6fb9a031ed20bd1d”
如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲： 简单介绍ios二进制文件结构与入侵的原理 介绍入侵常用的工具和方法，包括pc端和手机端 讲解黑客技术中的静态分析和动态分析法 通过一个简单的实例，来介绍如何综合运用砸壳、寻找注入点、lldb远程调试、追踪、反汇编技术来进行黑客实战 讲解越狱破解补丁和不需越狱的破解补丁制作方法和差别 ---- 黑客的素养 敏锐的嗅觉 有时候通过一个函数名，一个类名，就能大
我们之前介绍过 IOS 某电商App签名算法解析(二) Frida RPC调用和 IOS Theos Tweak 之 HelloWorld 。 那么他们搭配起来能解决什么问题呢？
本篇文章是我在学习逆向工程时整理的逆向工程工具集 只作为记录使用 并不是详细的教程 阅读本篇教程需要你有一定逆向工程知识
要捕获iPhone上的appstore的数据还真的没那么容易，以前介绍的那些使用代理手工导入证书的方法已经完全失效了，结果就是安装证书之后再打开appstore也无法正常的建立连接。按照我的分析其实是appstore在检测证书无效之后直接就没有发起任何的请求（可以通过wireshark抓包查看网络数据） 随之而来的是第二种方法，patch ssl证书校验函数，根据这个原理实现的有两个工具，一个是ssl kill switch，另外一个是trustme。原理都是一样的，并且也非常的简单，按照作者的说法是truestme实现的更底层一些。但是很不幸的是，结局是同样的悲哀的，在iOS6之后这个东西也是失效了。 其实我这里要说的方法也比较简单，如果阅读过上面两个工具的源代码（请自行搜索相关代码），并且理解mac os/iOS 下https实现的相关原理，那么也就自然的想到hook发送和接收函数的方法来捕获数据了。 需要关心的函数只有两个sslread和sslwrite： 代码:
其中Package Name ：输入deb包的名字(类似于bundle identifier) [iphone/tweak] MobileSubstrate Bundle filter ：tweak目标app的bundle identifier，也就是你需要hook的App的bundle Id
还是跟之前的步骤一致，创建工程，然后配置 Makefile。注意创建工程时名字只能包含数字跟字母。
Delphi程序的郁闷之处就在于各种第三方的库处理起来太麻烦了，总是有人喜欢引入一些从来没见过的东西，于是编译的时候就变得非常蛋疼，不是库不好找而是不同的版本导致出现各种错误。比如alphacontrols这个鸟插件就测试了n个版本。其实这个不是最蛋疼的，最蛋疼的是处理完了所有的错误之后编译出现问题了：[DCC Error] E2161 Error: RLINK32: Unsupported 16bit resource in file “.dfm”
从标题就可以看出文章的主要内容了，一个是无证书编译，另外一个则是真机调试。网上关于此类文章很多，但是基本都是抄来抄去的，也没一个详细的说明具体这么做的原因。并且配置的步骤也基本一致，没什么太大的区别。
通过用户的环境变量(~/.bash_profile)去改.写入文件.bash_profile vim ~/.bash_profile
当使用putty登陆时，会提示这个错误，这是因为key的格式不兼容putty导致的，需要转换一下
FLEXLoader 是一个我在上周末写的一个可以动态加载FLEX的开源越狱插件，它以加载动态库的方式注入到系统App和用户的App中(欢迎使用star, fork, clone等一切方法蹂躏我~~)。FLEX全称是”Flipboard Explorer”，是Flipboard团队开发一组调试和探测App的开源工具，功能非常强大，比如查看和修改View的层级结构，查看和修改堆内存中的对象信息等等，更多FLEX介绍和使用信息参考这里。
前言 整理iOS逆向开发常用到的命令 原文 https://blog.csdn.net/z929118967/article/details/78204992 iOS逆向 ：【Cycript Useful Command & Powerful private methods】 I 、dpkg rm -rf /var/lib/dpkg/lock 设置alias ---- source ~/.bash_profile II、LLDB 常用命令 ---- po (lldb) image list -o
监测工具、反汇编工具(disassembler)、调试工具(debugger)，以及开发工具
Dev Club 是一个交流移动开发技术，结交朋友，扩展人脉的社群，成员都是经过审核的移动开发工程师。每周都会举行嘉宾分享，话题讨论等活动。 本期，我们邀请了腾讯 CDG iOS 开发工程师“何兆林”为大家分享《iOS黑客技术大揭秘》。 分享内容简介： 在黑客的世界里，没有坚不可破的防护系统，也没有无往不胜、所向披靡的入侵利器，有时候看似简单的问题，破解起来也许花上好几天、好几个月，有时候看似很 low 的工具往往能解决大问题；我们以实现微信自动抢红包为引子，逐步展开 iOS 黑客入侵常用的几种武器，并
我之前的工具介绍中,也有OpenSSH的介绍. 文章地址: 汇编逆向工具集(二) --> OpenSSH
无法更新是因为这个应用并没有绑定到已经登录的AppleID中，点击已购，会提示有应用需要接受，点击全部接受。输入几次密码之后再次更新就ok了、
导语： 关闭朋友圈有一年多了，突然有一天微信的策略变了，在关闭朋友圈的同时也不让别人查看自己的朋友圈了。有妹子表示看不到我朋友圈很不爽，于是我决定对微信进行一番改造！初步实现效果： 1. 关闭『发现』
注意：v4.0.30319是.NET Framework的最新版本，可以在下面这个路径下进行查看
###ubuntu 12.04 安装llvm3.4、ios-lang交叉编译环境小记 在ubuntu 12.04上先安装gcc-4.8，然后安装llvm,clang,libcxx,libcxxabi.由于libcxx和libcxxabi相互依赖，需要两次安装libcxx。最后安装theos等开放的ios开发工具链 安装gcc-4.8如前文所述install gcc4.8 on ubuntu 12.04 安装llvm,clang /etc/apt/sources.list中添加如下两行：
零、单选题 下面选项中关于JDK的说法正确的是： A、JRE中包含JDK，JDK中包含JVM B、JDK是Java运行时环境的简称 C、Java实现平台无关性的关键是JDK D、javac ，java 等命令是JDK中的命令 以下定义了主方法的代码中，有几处错误 class Hello{ public static void main(String[] args){ System.out.printIn("hi"); } } A、1处 B、2处 C、3处 D、无错误 一、多
为Android加入busybox工具可以通过两种方式进入Android的console：
JVM（Java Virtual Machine ）：Java虚拟机，简称JVM，是运行所有Java程序的假想计算机，是 Java程序的运行环境，是Java 最具吸引力的特性之一。我们编写的Java代码，都运行在 JVM 之上。 跨平台：任何软件的运行，都必须要运行在操作系统之上，而我们用Java编写的软件可以运行在任何的操作系统上，这个特性称为Java语言的跨平台特性(“一次编写,处处运行”)。该特性是由JVM实现的，我们编写的程序运行在JVM上，而JVM运行在操作系统上。
整理一下自己的思路，java为什么要引入异常处理机制？当然啊！因为程序运行可能会出错，在某一步骤出现问题，所以这个时候需要抛出异常，需要告诉用户是哪里是出现了问题。简单来说，这样说其实是没有问题的。但是还是没有进行严格的思考。程序运行中出现问题不一定就是异常所导致的（Exception）,也有可能是错误（Error）,不错，这是两个继承自Throwable类，但是其实在程序处理方面有很大的区别，所以我们区分看待。
Nginx是Linux和BSD用户中最受欢迎的web服务器之一，因为它具有丰富的功能指令集和优越的灵活性。如果您是一名Web开发人员，那么您可能正在使用Nginx或Apache服务器。因此，深入了解Nginx如何从命令行工作是很重要的。幸运的是，您可以通过掌握一些Nginx命令来提高DevOps技能。我们的编辑为您选择了这些经常使用的命令，并为启动Linux管理员提供了全面的讨论。那就请你阅读本文以了解关于这些命令的更多信息。
将可能出现异常的代码块选中->快捷键 ctrl + alt + t -> 选中 try-catch
CREATE VIEW命令定义视图的内容。定义视图的SELECT语句可以引用多个表，也可以引用其他视图。
三次握手只是一个数据传输的过程，但是，我们传输前需要一些准备工作，比如将创建一个套接字，收集一些计算机的资源，将一些资源绑定套接字里面，以及接受和发送数据的函数等等，这些功能接口在一起构成了socket的编程
最近在使用记事本编写带有包名并且有继承关系的java代码并运行时发现出现了很多错误，经过努力一一被解决，今天我们来看一下会遇见哪些问题，并给出解决办法。
在本文中，我将通过示例介绍新的Java SE 10特性——“var”类型。你将学习如何在代码中正确使用它，以及在什么情况下不能使用它。
无聊写了个应用叫做Find my car，但是获取到的坐标一个是标准的gps坐标，另外一个就是上面的图吧的坐标。但是这个坐标直接在高德地图上标记却是错误的，于是就想办法看怎么转换下，不错这里直接有份源代码可以参考：猛击此处下载
============================================================================= 涉及到的知识点有：include有两种用法、{}大括号用法解释、C语言自定义名字的要求、 c语言库函数printf的解释、编译错误有两种、调用system函数、c语言编译过程、 操作系统结构、指令集中的cpu架构 、QT常用快捷键、vs常用快捷键
可以将SQL语句嵌入InterSystemsIRIS®数据平台使用的ObjectScript代码中。这些嵌入式SQL语句在运行时转换为优化的可执行代码。
EasyFind for mac(苹果电脑文件管理软件)是苹果电脑Mac os平台上的一款文件管理辅助软件。你认为Mac OS X的Spotlight很好用？特别是在搜索文本文件时？ 下载EasyFind，Spotlight的替代（或补充），并在任何文件中查找文件，文件夹或内容，而无需编制索引。 EasyFind对于那些厌倦了缓慢或不可能的索引，过时或损坏的索引，或那些只是寻找在Finder或Spotlight中缺少的功能特别有用。EasyFind 是可以搜索隐藏文件的软件，最大的亮点就是能够搜索不可见的文件和包内部的文件。
我们生来平等 ? :寺水, 你说, 我们都是一样的吗? ? :从正态分布来看的话,除去前面和后面的,大多数人,生来差别并不大,可以简单认为,在出生那一刻是平等的. 人生忽然已过二十多载.从人生
前面我们讨论过包，知道字节码文件最终都会被放到和包名相匹配的树状结构子目录中。例如上一节的例子：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
