LLDB是Low Level Debugger的简称，在iOS开发的调试中LLDB是经常使用的，LLDB是Xcode内置的动态调试工具。使用LLDB可以动态的调试你的应用程序，如果你不做其他的额外处理，因为debugserver缺少task_for_pid权限，所以你只能使用LLDB来调试你自己的App。那么本篇博客中就要使用LLDB来调试从AppStore下载安装的App，并且结合着Hopper来分析第三方App内部的结构。LLDB与Hopper的结合，会让你看到不一样的东西，本篇博客就会和你一起领略LL
移动App 发布后，如果想获取 App 的业务运行状态，通常是通过服务端接口反映到状态或者是用户反馈，缺少客户端的异常错误的线上监控、告警与异常数据聚合并沉淀的平台。也无法在多维度进行异常数据的对比，使得收集应用信息和收集崩溃日志变得日益迫切。
常见的Bool、Int、Double、String、Array、Dictionary等常见类型都是结构体。
最近遇到一些内存相关crash，排查问题过程中产生对进程内整个地址空间分布的疑惑。搜查了一番资料，网上关于Linux进程地址空间分布的介绍比较详细，但是iOS实际运行效果的比较少。 本文基于网上相关文章，进行实际测试，探究App实际运行过程中的地址分布。
现在已经不断有网友发我他们在面试中遇到的面试题，这是一位程序媛前面在面试中遇到的问题
你要知道的runtime都在这里 转载请注明出处 https://cloud.tencent.com/developer/user/1605429 本文主要讲解runtime相关知识，从原理到实践，由于包含内容过多分为以下五篇文章详细讲解，可自行选择需要了解的方向: 从runtime开始: 理解面向对象的类到面向过程的结构体 从runtime开始: 深入理解OC消息转发机制 从runtime开始: 理解OC的属性property 从runtime开始: 实践Category添加属性与黑魔法method sw
上一节学习了 iOS强化 : 熟悉 Mach-O 文件， 对 Mach-O 有个大致的了解，今天来学习 Mach-O 可执行文件的生成过程 ：编译与链接。
Objective-C支持三种内存管理机制：ARC、MRC和GC，但Objective-C的GC机制有平台局限性，仅限于MacOS开发中，iOS开发用的是RC机制，从MRC到现在的ARC。
thunk程序其实就是一段代码块，这段代码块可以在运行时动态构造也可以在编译时构造。thunk程序除了在第一篇文章中介绍的用途外还可以作为某些真实函数调用的跳板(trampoline)代码，以及解决一些函数参数不一致的调用对接问题。从设计模式的角度来讲thunk程序可以作为一个适配器(Adapter)。本文将重点介绍如何通过编译时的静态代码来实现thunk程序的方法，以便解决上一篇文章对于iOS系统下指令动态构造的约束限制的问题。
内存池提供了内存的复用和持久的存储功能。设想一个场景，当你分配了一块大内存并且填写了内容，但是你又不是经常去访问这块内存。这样的内存利用率将不高，而且无法复用。而如果是采用内存池则可以很轻松解决这个问题：你只需要从内存池中申请这块内存，设置完内容后当不需要用时你可以将这块内存放入内存池中，供其他地方在申请时进行复用，而当你再次需要时则只需要重新申请即可。内存池提供了内存分配编号而且设置脏标志的概念，当你把分配的内存放入内存池并设置脏标志后，系统就会在适当的时候将这块内存的内容写回到磁盘，这样当你再次根据内存编号来访问内存时，系统就又会从磁盘中将内容读取到内存中去。
最近对指针和内存有产生了浓厚的兴趣，然后就想研究一下iOS 程序指针内存对象这些东西都是怎么关联在一起的呢，又是怎么工作的呢。
一个好的IDE不仅要提供舒适简洁和方便的源代码编辑环境，还要提供功能强大的调试环境。XCODE是目前来说对iOS应用开发支持的最好的IDE(虽然Visual Studio2017也开始支持iOS应用的开发了)，毕竟XCODE和iOS都是苹果公司的亲生儿子。唯一要吐槽的就是系统和编译环境绑的太死了，每当手机操作系统的一个小升级，都需要去升级一个好几G的新版本程序，这确实是有点坑爹！ 目前市面上有很多反编译的工具，比如IDA、Hopper Disassembler等还有操作系统自带的工具诸如otool、lldb。这些工具里面有的擅长静态分析有的擅长调试的，这里就不展开分析了。如果在程序运行时去窥探一些系统内部实现以及做实时调试分析我觉得XCODE本身也非常的棒，既然深入系统我们必须要了解和学习一些关于汇编的东西，那么就必须要了解和掌握一些工具，而XCODE其实就是你手头上最方便的工具之一。
1、栈区（stack） — 由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。 2、堆区（heap） — 一般由程序员分配释放，若程序员不释放，程序结束时可能由OS回收 3、全局区（静态区）（static）— 全局变量和静态变量的存储是放在一块的，初始化的 全局变量和静态变量在一块区域， 未初始化的全局变量和未初始化的静态变量在相邻的另一块区域， 程序结束后由系统释放。 4、常量区 — 常量字符串就是放在这里的。 程序结束后由系统释放。 5、程序代码区 — 存放函数体的二进制代码。
重点：在循环一个列表时，最好不要进行删除的动作(一旦删除，索引会随之改变),容易错误。
made in 小蠢驴的配图 对于现在大部分iOS开发者来说，无论是在职的，打算跳槽的，或者还在找工作的，亦或还在培训中，将来可能面临找工作的（现在应该比较少了），面试都无疑是一座摆在面前无法逾越的大山了吧，因为确实很多面试问题，可能我们只是偶尔遇到，或者仅仅知道怎么用，但是却没有进行探究，接下来，我来讲一下，面试过程中几乎必问的 @property 关键字问题~ 来自sunnyxx大神的面试题 对于数组，应该算是我们开发中最常见也是最常用的类型之一了，sunnyxx的这个题目，也确实可以考察
在iOS中，string是用strong修饰还是用copy修饰？它们有什么区别呢？本文主要就来讨论这两个问题，在此之前，我们需要知道两个术语，浅拷贝和深拷贝 浅拷贝：指对内存地址的复制，让目标对象指针和源对象指向同一片内存空间，当内存销毁的时候，指向这片内存的指针需要赋值，要不然会成为野指针 深拷贝：指对对象具体内容复制，重新分配对象的内存地址，拷贝结束之后，两个对象虽然值是相同的，但是内存地址不一样，两个对象也互不影响，互不干涉 上代码，测试一下 NSString *str = @"test";
最近一段项目上总是出现一些因为文件没有及时保存而产生的问题，因此小编就在网上寻找到了这个文件存储方法mmap，这里为大家进行下简单的介绍。
Dev Club 是一个交流移动开发技术，结交朋友，扩展人脉的社群，成员都是经过审核的移动开发工程师。每周都会举行嘉宾分享，话题讨论等活动。 本期，我们邀请了腾讯 CDG iOS 开发工程师“何兆林”为大家分享《iOS黑客技术大揭秘》。 分享内容简介： 在黑客的世界里，没有坚不可破的防护系统，也没有无往不胜、所向披靡的入侵利器，有时候看似简单的问题，破解起来也许花上好几天、好几个月，有时候看似很 low 的工具往往能解决大问题；我们以实现微信自动抢红包为引子，逐步展开 iOS 黑客入侵常用的几种武器，并
不少 iOS 项目里都有 C++ 代码的痕迹，Objective-C 和 C++ 虽然都是 C 的 superset，但二者在语言特性上存在很大差异，Objective-C 的 runtime 使其语言的特性更丰富更易使用，但代价是会增加性能损耗以及编译后的 binary size。 很多成熟项目开发到一定阶段，会关注一些关键指标，比如 App size，现在超过 100 M 的 App 比比皆是，而 App Store 上超过 150 MB 的 App 只能通过 Wifi 下载，当常规的瘦身手段用尽之后，
我们知道，目前为止Apple的所有iOS设备都采用的是ARM处理器。ARM处理器的特点是体积小、低功耗、低成本、高性能，所以很多手机处理器都基于ARM，ARM在嵌入式系统中也具有广泛的应用。 ARM处理器的指令集对应的就是ARM指令集。armv6｜armv7｜armv7s｜arm64都是ARM处理器的指令集，这些指令集都是向下兼容的，例如arm64指令集兼容armv7，只是使用armv7的时候无法发挥出其性能，无法使用arm64的新特性，从而会导致程序执行效率没那么高。在iPhone5s及其之后的iOS设备指令集都是ARM64。 还有两个我们也很熟悉的指令集：i386和x86_64是Mac处理器的指令集，i386是针对intel通用微处理器32架构的。x86_64是针对x86架构的64位处理器。所以当使用iOS模拟器的时候会遇到i386｜x86_64，因为iOS模拟器没有ARM指令集。
mmap在日常开发中偶尔会遇到的一个关键词，最常用到的场景是MMKV，其次用到的是日志打印。虽然都已经被封装好，但也需要了解下mmap的基本原理和过程。
在现在的iOS程序中,我们反汇编会看到这样的指令adrp(address page)
做过的项目中曾经有这样的需求：货品录入（商品入库），弹框弹出所有的货品（很多），选择其中的一个，则下次弹框弹出所有货品时不再显示选择了的那件货品。当然，录入功能包括，删除已选择的货品，则下次弹框弹出所有货品时再次显示出刚删除的货品
最近在做一些App品质提升，启动时间优化是其中很重要的一项，本文围绕启动时间做一个深入了解。
https://juejin.im/post/5c7e72cd6fb9a049fc044519”
说到数据结构呢，对于一个Coder来说还是蛮重要的啦，每次看数据结构的东西都有新的收获，这两天在回顾数据结构的知识。当然啦，虽然数据结构有些是理论的东西，如果好好的理解数据结构的东西还是少不了的代码的支撑的。数据结构简单的来说吧，可以分为两大类，一个是数据的“物理存储结构”，另一种是数据的“逻辑存储结构”。数据的“物理存储结构”又可分为顺序的和链式的（下面将会结合着代码打印内存地址的形式来观察物理存储结构）。 逻辑存储结构又可分为集合，线性， 树，图这些东西。 数据结构说白了就是如何利用上面的那些东
如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲： 简单介绍ios二进制文件结构与入侵的原理 介绍入侵常用的工具和方法，包括pc端和手机端 讲解黑客技术中的静态分析和动态分析法 通过一个简单的实例，来介绍如何综合运用砸壳、寻找注入点、lldb远程调试、追踪、反汇编技术来进行黑客实战 讲解越狱破解补丁和不需越狱的破解补丁制作方法和差别 ---- 黑客的素养 敏锐的嗅觉 有时候通过一个函数名，一个类名，就能大
虽然==这个符号判断的不是这两个值是否相等 而是这两个指针是否指向同一个对象。但是ios的编译器优化了内存分配，当两个相同指针指向两个值一样的NSString时，两者指向同一个内存地址，所以答案是Equal。
什么是Cycript Cycript是Objective-C++、ES6（JavaScript）、Java等语法的混合物 可以用来探索、修改、调试正在运行的Mac\iOS APP 官网： http:/
本篇文章是我在学习逆向工程时整理的逆向工程工具集 只作为记录使用 并不是详细的教程 阅读本篇教程需要你有一定逆向工程知识
iOS设备中，内存被人为的分成5大区域：栈区、堆区、全局/静态区、常量区、代码区，所占内存都为系统分配的虚拟内存。
作为 iOS 开发者，在面试过程中经常会碰到这样一个问题：在 ARC 环境下autorelease对象在什么时候释放？如果你还不知道怎么回答，或者你只有比较模糊的概念，那么你绝对不能错过本文。
想要优化启动时间，就需要要知道启动时app都做了什么？通过添加环境变量可以打印出APP的启动时间分析（Edit Scheme -> Run -> Arguments)
分享iOS开发中遇到的问题，和相关的一些思考，本次内容包括：UIKit的iOS11问题、数据库问题定位、线上Crash处理、内存问题分析。
如果是不带有__block修饰符的外部局部变量会进行变量拷贝，不支持在Block内部修改外部局部变量。
在一些.h头文件中或者实现代码中经常会看到一些以__builtin_开头的函数声明或者调用，比如下面的头文件#include <secure/_string.h>中的函数定义：
、 单例在iOS开发中可以说是很常见的一种设计模式，在你的项目中或许你已经用过很多次，大家可能都会想不就是单例吗，我闭着眼睛单手就能写。是的，单例可以说是所有设计模式中相对简单的一种设计模式。逻辑清晰，代码简单。但在项目中单例你真的用对了吗？
说到指令集以及CPU架构体系，大家就会想到计算机专业课程里面的计算机体系结构的方面的内容。既然课程中已经有了的内容我就不想那么枯燥的去复述一遍，而是先看一个类的定义：
typedef void (^Block)(void); struct __block_impl { void *isa; int Flags; int Reserved; void *FuncPtr; }; struct __main_block_desc_0 { size_t reserved; size_t Block_size; void (*copy)(void); void (*dispose)(void); }; struct __Block_byref_age_0 { void *__isa; struct __Block_byref_age_0 *__forwarding; int __flags; int __size; int age; }; struct __main_block_impl_0 { struct __block_impl impl; struct __main_block_desc_0* Desc; struct __Block_byref_age_0 *age; // by ref }; int main(int argc, const char * argv[]) { @autoreleasepool { __block int age = 10; Block block = ^{ age = 20; NSLog(@"age is %d",age); }; block(); struct __main_block_impl_0 *blockImpl = (__bridge struct __main_block_impl_0 *)block; NSLog(@"%p",&age); } return 0; }
_objc_msgForward是一个函数指针（和 IMP 的类型一样），是用于消息转发的：当向一个对象发送一条消息，但它并没有实现的时候，_objc_msgForward会尝试做消息转发。
众所周知：一个AutoreleasePool对应一个RunLoop，一个RunLoop对应一个线程。但一个RunLoop可以包含多个AutoreleasePool。
计算机是一种数据处理设备，它由CPU和内存以及外部设备组成。CPU负责数据处理，内存负责存储，外部设备负责数据的输入和输出，它们之间通过总线连接在一起。CPU内部主要由控制器、运算器和寄存器组成。控制器负责指令的读取和调度，运算器负责指令的运算执行，寄存器负责数据的存储，它们之间通过CPU内的总线连接在一起。每个外部设备(例如：显示器、硬盘、键盘、鼠标、网卡等等)则是由外设控制器、I/O端口、和输入输出硬件组成。外设控制器负责设备的控制和操作，I/O端口负责数据的临时存储，输入输出硬件则负责具体的输入输出，它们间也通过外部设备内的总线连接在一起。
上周苹果紧急发布了iOS 9.3.5，修复了三个0day漏洞，这3个漏洞能让攻击者对全球范围内的iPhone进行监听。 这三个漏洞被爆出的起因是因为以为阿联酋的人权活动人士在8月10日、11日，分别收
1940,1950 年代的电脑，每次只能运行一个程序，程序员在打孔纸卡上写程序，然后拿到一个计算机房间, 交给操作员。等计算机空下来了，操作员会把程序放入，然后运行，输出结果，停机。以前计算机慢，这种手动做法可以接受，运行一个程序通常要几小时，几天甚至几周。但上节说过，计算机越来越快，越来越快，指数级增长。
而其中，但凡敌军阵营中有iOSer的，又极大概率会考到 Runtime 的知识点。
如果访存32位数据，内存地址应当与32位的数据对齐，也就是说，D_PC的最低两位应当为0(如果内存存数据以32 bit为单位，表示数据是4个字节对齐的)；
在objc4源码中，我们经常会在函数中看到Tagged Pointer。Tagged Pointer究竟是何方神圣？请开始阅读本文。
C++写的socket网络爬虫，代码会在最后一次讲解中提供给大家，同时我也会在写的同时不断的对代码进行完善与修改 我首先向大家讲解如何将网页中的内容，文本，图片等下载到电脑中。 我会教大家如何将百度首
闪退其实就是程序异常了，简言之：访问了已经释放的内存。对异常又没有处理措施，操作系统将你进程关了。 异常包括： 1、最常见的是非法访问内存地址，数组越界，MRC(多重release、野指针导致)。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
