iOS端App在上线之前会由苹果商店进行FairPlayDRM数字版权加密保护（简称“加壳”）。要对应用进行分析，就必须先解密（成为“脱壳”），从而得到原始未加密的二进制文件。本节将讨论各种各样的脱壳技术。
Mach-O(Mach Object)是 macOS、iOS、iPadOS 存储程序和库的文件格式。对应系统通过应用二进制接口(application binary interface，缩写为ABI) 来运行该格式的文件。
作为iOS，iPadOS、macOS平台的可执行文件格式，Mach-O文件涉及App启动运行、bitcode分析、 crash符号化等诸多多个功能：
上篇文章我们从开发者的角度介绍了如何建立iOS项目并且在真机上运行， 上上篇文章则介绍了Objective-C的基本概念和用法。而这一切，都是为了这次的铺垫。 今天，我们就要从攻击者的角度，尝试对黑盒iOS应用进行调试与动态跟踪(instrument)。
iOS端App在上线之前会有苹果商店进行FairPlayDRM数字版权加密保护，我们称之为“加壳”。要对App Store分发的iOS App进行分析，我们需要先对App进行解密，我们称之为“脱壳”，有些人也称为“砸壳”。脱壳之后的二进制文件就是原始的、未加密的二进制文件。
1、常见英文 encrypt：加密 decrypt：解密 plaintext：明文 ciphertext：密文
前一段时间学了点儿逆向相关的一些东西，但是都是基于越狱手机上的操作，给视频类应用去广告之类的。随着苹果生态圈的逐渐完善、及苹果对自身系统的保护越来越严格，导致现在的iPhone手机并不像以前那样存在大量的越狱用户。 前段时间我自己申请了个微信小号，申请小号的目的就是原来微信号好友中乱七八糟的人实在太多，感觉自己的朋友圈都是一些无关紧要的垃圾信息，曾经关闭了一段时间的朋友圈，但是最近遇到了好多技术上很强的同行，还想了解大佬们的动态。于是我就想着申请了个小号，但是麻烦来了，iPhone手机并不像安卓手机那
上篇文章介绍了Objective-C的基本概念，本文就来接着看如何创建我们的第一个简单iOS应用， 本着简单可复现的方式，我们会以尽可能小的成本来构建并在真机运行iOS应用。 也就是说， 不用越狱， 也无需开发者账号。当然，一台iPhone手机还是需要的，最好还有一台Mac。
所谓的ipa，其实就是苹果移动端设备中应用程序的安装包，跟安卓应用程序安装包（APK）是一样的道理。
阅读笔者的其他文章，我们了解了编译过程中的预处理、词法分析、语法分析、编译、链接等步骤。经常和编译型语言打交道的开发者对于可执行文件的编译过程肯定不陌生。我们用 Xcode 构建一个程序的过程中，会把源文件 (.m 和 .h) 文件转换为一个可执行文件。这个可执行文件中包含的字节码将会被 CPU (iOS 设备中的 ARM 处理器或 Mac 上的 Intel 处理器) 执行。
最近做包大小优化，在做项目代码优化时，其中有一个过程是分析Mach-O文件，看网上很多文章都说通过otool分析Mach-O，获取objc_classrefs、objc_classlist等，然后找出无用类和无用方法。
程序员编写的是源代码，而计算机运行的则是CPU能识别的机器指令，因此必须要有一系列工具或程序来将源代码转化为机器指令，这个转化的过程需要经历编译和链接两个主要阶段。所谓编译就是将源代码文件转化为中间的目标文件(Object file)。目标文件的后缀一般为.o。iOS系统的目标文件也是一种mach-o格式的文件，mach-o文件的头部结构体:struct mach_header中的filetype成员字段用来描述当前文件的类型，目标文件所对应的类型是MH_OBJECT。目标文件中的布局结构和内容和可执行文件中的布局结构和内容非常相似，编译后形成的目标文件中的代码段(__TEXT Segment)中的节(__text Section) 中的内容存放的是已经被编译为机器指令的二进制代码了。下面就是一个目标文件的布局结构：
JOOX Music 是腾讯面向海外市场发布的音乐 App，目前在其发布的五个国家和地区均是排名第一的音乐服务应用。JOOX Music 从2014年发布至今，经历了大小数十个版本的迭代，功能不断的完善和丰富。而它的体积在 v3.5 版本时达到了有点惊人的 124MB！而东南亚是 JOOX Music 的主要发行地区，这里的网络环境相对较差，存在大量老旧的小容量 iOS 设备，而 App Store 的下载也不太稳定。因此，对 JOOX Music 的裁包大作战已势在必行。
本文将介绍iOS应用程序混淆加固的原理和常见的加固类型，以及介绍一些常用的逆向工具。同时还会介绍一种代码虚拟化技术，用于进一步保护应用程序不被逆向分析。
iOS系统生成的可执行程序或者动态库文件的存储布局格式被称之为mach-o格式。文件中存放着程序的代码和数据，而程序运行时系统会为其建立一个进程，以及分配虚拟内存空间。同时会把程序文件中的内容加载到虚拟内存地址空间中去，这种加载的方法一般采用内存映射文件的技术来实现。所谓的映像可以理解为将一个程序文件的内容加载到进程虚拟内存中的内容，也就是说进程的映像就是程序磁盘文件在内存中的一个副本。 一般来说一个进程中映像的内容和内存布局结构会和程序文件的内容以及存储布局结构一致，映像的首地址是一个struct mach_header的结构体指针。映像中内容的排列布局和程序文件都是以段(Segment)为单位进行排列的。但是有一些情况映像的内存布局和内容可能会和程序文件的内存布局和内容不一致：
iOS 9 发布后，开发者可以提交包含 bitcode 的程序到APPStore。当 llvm 更新或者新款手机使用了新的cpu命令集架构时，苹果可以使用最新的llvm版本重新将bitcode编译为安装包，确保能够充分利用新的llvm的最新优化或者适配最新的cpu命令集架构，避免了开发者手动提交新安装包的繁琐过程。
进行逆向时，经常需要dump可执行文件的头文件，用以确定类信息和方法信息，为hook相关方法提供更加详细的数据.class-dump的主要用于检查存储在Mach O文件的Objective-C中的运行时信息，为类，类别和协议生成声明信息，与
我们遇到android app现在加固限制可能有很高的分析难度，不容易进行抓包，我们可以用ios的包脱壳然后进行分析会相对容易些，这篇文章主要讲了如何给ios设备越狱、给ios应用程序脱壳重签名，脱壳之后就可以进行分析代码、修改代码重签名之后可以在安装到设备上。
自开发跟自编译意思一样，后者表示一个开发语言的开发能力成熟度；前者则表示一个开发平台的开发能力成熟度。 iPhone跟iPad面世这么多年，一直无法摆脱“娱乐”工具的宿命。Apple曾经希望通过iPad Pro为平台增添“生产力工具”的特征，但看起来成效不大。 而竞争对手的Surface Pro，虽然娱乐性不足，但没有人否认Surface Pro是一个优良的生产力工具。 在实用上，iPad跟Surface在于对文化创意类“生产力”的支持都不错。但是在其它方面，特别是软件开发之类的支持，iOS差的实在太多。 如果你有一台尚可越狱的iOS设备，那么通过社区的支持，这种情况可以有所缓解。虽然依然离“生产力”的要求差的比较远，但一些必要的基础性工作已经有很高的可用度了。
如果这个时候没有发现usr文件夹 说明其隐藏起来了 去查询mac系统下怎么显示隐藏文件
合抱之木,生于毫末；九层之台,起于垒土；千里之行,始于足下。--(老子·道德经 )
在iOS系统中，几乎所有的程序都会用到动态库，而动态库在加载的时候都需要用dyld(位于/usr/lib/dyld)程序进行链接。很多系统库几乎都是每个程序都要用到的，与其在每个程序运行的时候一个一个将这些动态库都加载进来，还不如先把它们打包好，一次加载进来来的快。
链接：https://juejin.cn/post/6924107853141655565
在咱们日常开发中，或多或少都会用到 Xcode 内置的一些CLI工具，但是大部分小伙伴可能只是会用到一些具体的命令，今天我们就一起来聊一聊 Xcode 内置的常见Command Lines Tool。
更多功能广大网友可以继续挖掘。 AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。 GitHub数据 1.6k stars 31 watching 259 forks 开源地址:https://github.com/kelvinBen
APP从开发到安装到手机的过程1 MJRefreshExample.app中的MJRefreshExample文件是iOS中的可执行文件，文件格式是Mach-O APP从开发到安装到手机的过程2 逆向
我们日常开发提交给Appstore发布的App都经过官方保护加密，这样可以保证机器上跑的应用是经过苹果审核过的，也可以管理软件授权。经过App Store加密的应用，我们无法通进行反编译静态分析，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就是所谓的脱壳（砸壳）。
iOS 优化将是一个专题，其中会包括包体积优化（瘦身）、启动时间优化、UI 优化等等。那么这个专题的开篇就从瘦身开始吧。
十一去云南（丽江、大理、昆明）玩了一趟，怎么说呢，可能我想象中的云南是西双版纳、香格里拉那样子的，所以这次云南之行跟想象中还是有一定差异的。
本文介绍了在iOS应用开发中常见的代码混淆和加固技术，重点讨论了使用ios-class-guard和ipaguard工具进行代码混淆和加固的操作步骤，并探讨了其原理和使用方法。通过本文的学习，读者可以了解到如何保护iOS应用的安全性，降低代码的可读性和破解难度。
iOS Class Guard是一个用于OC类、协议、属性和方法名混淆的命令行工具。它是class-dump的扩展。这个工具会生成一个symbol table，这个table在编译期间会包含进工程中。iOS-Class-Guard能有效的隐藏绝大多数的类、协议、方法、属性和 实例变量 名。iOS-Class-Guard不是应用安全的最终解决方案，但是它绝对能让攻击者更难读懂你的程序。iOS-Class-Guard会加大代码分析和runtime检查的难度，这个工具可以认为是一个简单基础的混淆方法。由于OC的架构决定了iOS应用程序的剖析相当简单，check out一下链接就知晓了：
Android apk的体积检测方案，有开源的Matrix-Android-ApkChecker，那iOS端要如何更深入的检测ipa安装包的小大呢？我们从两个方向着手。
1. mobileTerminal 使用 源 http://cydia.angelxwind.net 的版本；vim 版本7.1-3p，不要升级到7.3-1；
LLVM的编译过程相当复杂，iOS代码运行需要经过：预处理、编译、汇编、链接四个关键阶段，具体的流程如下图：
在我之前关于苹果在 iOS 14 中使用了 Swift 和 SwiftUI 的文章中，我统计了 iOS 中使用 Swift 和 SwiftUI 的内置应用程序的数量。一些读者问我是否可以提供一个百分比而不是一个绝对数字。
今天开始，我们对编译器架构系统LLVM进行一个简单的了解和分析，了解完LLVM的编译流程之后，简单实现一个Clang插件玩玩。下面就开始今天的内容。
当你发现新版本的 iOS 15系统不适用时，你应该要把握时间及时将 iPhone降回旧版本。这是因为 iOS系统降级有时间限制，所以用户并不是随时可以完成降级，而是需要在 Apple官网的「认证通道」关闭以前完成操作。
导语： 关闭朋友圈有一年多了，突然有一天微信的策略变了，在关闭朋友圈的同时也不让别人查看自己的朋友圈了。有妹子表示看不到我朋友圈很不爽，于是我决定对微信进行一番改造！初步实现效果： 1. 关闭『发现』
加壳：利用特殊算法，对可执行文件的编码进行改变（压缩、加密），达到保护程序代码的目的
这里重点说下，怎样饮用Bundle中的图片资源。这里使用的是简写：@"JWJFramework.bundle/open"其中JWJFramework.bundle是Bundle的名称。
https://juejin.im/post/5c7e72cd6fb9a049fc044519”
主要简单的介绍了Mach -O和虚拟内存的知识，下文在app启动的时会有很多相关的术语，不知道会懵逼。
Mach-O是Mach Object的缩写，是Mac/iOS上用于存储程序、库的标准格式
2016年8月25日，苹果公司发布了针对PEGASUS监控工具包的iOS 9.3.5安全更新。不同于先前出现的iOS恶意软件，这个工具包使用了三种不同的iOS 0day漏洞来攻击（直到iOS 9.3.5发布）iOS设备。不幸的是，这些漏洞的公共信息相当模糊，因为Citizenlab、Lookout (Apple信任的安全公司)和 Apple公司决定不让公众知道这些漏洞的详细情况。直到现在他们也没有公布恶意软件的样本，如此一来，第三方安全研究员就基本不可能对这一恶意软件进行分析。
网上的教程大部分都是之前的版本，和现在的步骤中间有一点区别，我也是折腾了好久才搞定。
本文讲述的是符号化“残破”的栈，如果你有一个系统生成的crash日志，请交给Xcode自带的symbolicatecrash脚本。
ARM架构，过去称作高级精简指令集机器（英语：Advanced RISC Machine，更早称作艾康精简指令集机器，Acorn RISC Machine），是一个精简指令集（RISC）处理器架构家族，其广泛地使用在许多嵌入式系统设计。由于节能的特点，其在其他领域上也有很多作为。ARM处理器非常适用于移动通信领域，符合其主要设计目标为低成本、高性能、低耗电的特性。
在对iOS app进行安全分析时，为了动态调试iOS app或者hook iOS app，需要先将app安装到手机中。有的iOS app可以通过App Store或者其他手机助手app直接下载安装，而另外的app如未签名app、或者从网上下载得到的app的安装文件ipa则需要通过手动安装到手机中。下文则主要介绍通过手动安装ipa到iOS设备中。
在 iOS 和 macOS 开发中， Swift 包现在变得越来越重要。Apple 已经努力推动桥接那些缝隙，并且修复那些阻碍开发者的问题，例如阻碍开发者将他们的库和依赖由其他诸如 Carthage[1] 或 CocoaPods[2] 依赖管理工具迁移到 Swift 包依赖管理工具的问题，例如没有能力添加构建步骤的问题。这对任何依赖一些代码生成的库来说都是破坏者，比如，协议和 Swift 生成。
Mach-O 的全称是 Mach Object File Format。可以是可执行文件，目标代码或共享库，动态库。Mach 内核的操作系统比如 macOS，iPadOS 和 iOS 都是用的 Mach-O。Mach-O 包含程序的核心逻辑，以及入口点主要功能。
领取专属 10元无门槛券
手把手带您无忧上云
