在7月初举办的黑帽大会上，有组织曾经爆出利用伪造的iPhone充电器对手机入侵的漏洞。利用该漏洞生产充电器的成本在45美元左右，除了DC模块外，还需要置入一块运行Linux的小型芯片。虽然如此法伪造出来的充电器要比标准iPhone充电器大上几个英寸，但做到原装1:1的尺寸也不是不可能——只需要多花些成本而已。
总体来说，如果你的系统是13.5的话(尚未升级到13.5.1)，实际上整个流程比Android的Root还要简单。因为Iphone是我的主力机，为了避免不必要的麻烦，一直没有做越狱操作。
要捕获iPhone上的appstore的数据还真的没那么容易，以前介绍的那些使用代理手工导入证书的方法已经完全失效了，结果就是安装证书之后再打开appstore也无法正常的建立连接。按照我的分析其实是appstore在检测证书无效之后直接就没有发起任何的请求（可以通过wireshark抓包查看网络数据） 随之而来的是第二种方法，patch ssl证书校验函数，根据这个原理实现的有两个工具，一个是ssl kill switch，另外一个是trustme。原理都是一样的，并且也非常的简单，按照作者的说法是truestme实现的更底层一些。但是很不幸的是，结局是同样的悲哀的，在iOS6之后这个东西也是失效了。 其实我这里要说的方法也比较简单，如果阅读过上面两个工具的源代码（请自行搜索相关代码），并且理解mac os/iOS 下https实现的相关原理，那么也就自然的想到hook发送和接收函数的方法来捕获数据了。 需要关心的函数只有两个sslread和sslwrite： 代码:
本文是我个人在对逆向工程强烈的兴趣驱使下，拜读《iOS应用逆向工程》，所实现的一个好玩的功能，与大家分享，也是对自己学习的一个简单总结。BTW iOS逆向论坛 iOSRe 是一个很好的iOS逆向交流社区。
前几天一个群友11.0.3想清除越狱了，这系统一看就是买来手机没升级过系统，为了保留系统，清除掉越狱，众所周知，10.3+有了系统快照（system snap）那就直接用snapback呗，后来询问得知，越狱环境也有问题，cydia装不上插件，后来小编请教了一位大佬，回忆起11.0-11.3可以利用脚本清理越狱，今天就整理一下iOS7-iOS14系清理越狱的教程吧（全凭小编自己的知识存储，可能某些系统还有别的方法，我尽可能的多写几种方法）
之前的九篇文章讲述的是在不越狱的情况下，详细的讲解了对APP重签名的原理，如何动态库注入，以及之后的各种调试技巧。这些功能其实已经很强大了，能够帮助咱们在绝大多数情况下去分析并且更改对方的APP了。这对付一些在开发过程中没有安全意识的APP其实已经足以。但是但凡对方有对APP进行防护，那么重签名就显得有些弱鸡了。
那么root是什么呢，无论安卓和iOS都有两个用户，一个是root，另一个是mobile，前者相当于windowns的system，也就是管理员administrator，后者相当于一个非管理员用户，没有拥有系统管理权限，通过一些特殊手段，例如第三方root工具，这里我就不详细说了，因为我接触安卓不多，不再赘述。
我之前的工具介绍中,也有OpenSSH的介绍. 文章地址: 汇编逆向工具集(二) --> OpenSSH
重要：越狱骨灰级玩家请忽略本篇文章，篇幅较长，大约2500+字，突有不适感，请返回上一页，继续忙你的事情
通常，在iOS设备越狱后，需要安装一些必要的插件来增强越狱设备的可操作性。过去iOS设备越狱后大家首先会在cydia上添加pp源（http://apt.25pp.com）。但因为pp助手已停止服务，所以这个源已经不可用，对于一些cydia官方源没有提供的插件，我们需要自己寻找源或者寻找插件安装包。
©原创2015-02-18罗超 去年微信团队用10多天开发的红包风靡大江南北,成为现代人春节的一个新符号。虽然被支付宝、微博等玩家模仿但终究不及其里，微信红包依托微信这颗大树，几乎等同于红包代名词，在玩法、体验和趣味上都远超其他对手。遗憾的是，今年春节微信红包对于大多数人来说，却只有一个印象：抢不到。 微信红包难抢，“老手”频繁失手 我所在的不少群都是科技行业人士，群友算得上是微信红包第一批用户，对于微信红包发和抢的热情远高于普通用户。不过，这几天却看到不少群友在感叹：今年红包难抢了。我本人同样有这样的感觉
微言： Chris Gardner：You got a dream, you gotta protect it. 克里斯·加德纳：如果你有梦想，就要捍卫它
软件：旧版本iTunes（可以下载软件）和Filddler4以及plistEditor
什么是iOS Jailbreak（iOS越狱） 利用iOS系统漏洞，获取iOS系统的最高权限（Root），解开各种限制（合法行为） Jailbreak优缺点： 优点 自由安装各种实用的插件、主题、APP 修改系统APP的一些默认行为 自由安装非AppSore来源的APP 灵活管理文件系统，让iPhone可以像U盘那样灵活 给开发者提供了逆向工程的环境 缺点 不予保修 费电，越狱后的iOS系统会常驻一些进程，耗电速度约提升10%~20% 不再受iOS系统默认的安全保护，容易被恶意软件攻击，个人隐私
在对iOS app进行安全分析时，为了动态调试iOS app或者hook iOS app，需要先将app安装到手机中。有的iOS app可以通过App Store或者其他手机助手app直接下载安装，而其他未签名app则需要通过电脑手动安装到手机中。之前我们一直使用cydia impactor进行安装，现在由于apple服务器端内调整，导致通过cydia impactor无法安装ipa。因此我们则需要使用AltDeploy代替cydia impactor来安装ipa。接下来将介绍安装流程。
今天博客内容比较简单，不过还是蛮重要的。经常有小伙伴在QQ上私下问我，说博客中是如何使用Reveal查看AppStore中下载应用的UI层级的，那么就在今天这篇博客中作为一个主题来统一的介绍一下吧。虽然网上相关资料一抓一大把，不过还是有必要详细的总结一下的。 还是那句话，“工欲善其事，必先利其器”，在之前的多篇博客中不止一次用到这个强大的分析工具Reveal，之前我们用它来查看自己App以及从AppStore中下载的App的UI层级，效果都是非常不错的。Reveal在逆向工程中不仅仅是用来查看UI层级的，它
通过爱思助手查看哪些系统支持越狱，最好选择可刷机可越狱版本，选择支持ARM64架构的设备（iPhone5s及以上），选择iOS9.0及以上版本，因为很多App不能在iOS9之前的版本运行，优先考虑“完美越狱”的设备，因为它们重启后不需要重新越狱。 随着BootROM(checkm8)漏洞的公开，基于该漏洞的“永久越狱”工具checkra1n悄然发布，支持iPhone5~iPhoneX之间的任何设备。因为BootROM漏洞无法修复，所以该工具也能支持iOS12、iOS13以及未来所有版本设备的越狱。在官网可以下载越狱工具，喜欢高版本系统的读者可以考虑。
PP助手于去年联合盘古发布iOS9完美越狱工具后，掀起一股越狱的浪潮。事实上，越狱破解主要是给iPhone设备扩展更多的功能和玩法提供一个基础环境，民间众多开发者借助这个环境就可以开发出各种各样iPh
ios 不能安装没有进行安全签名的应用，所以尝试使用爱思助手直接安装 unc0ver 8.0.2 失败，提示“设备未安装AppSync越狱补丁”。
· 最近，黑客winocm连续向人们公开了ios6.1.3和6.1.4完美越狱的部分证据，以证明自己已能够越狱。给很多苦苦等待越狱的果粉带来了希望。特别是一些不愿意升级ios7的网友们，更感觉绝处逢生，因为自己的设备不能降级，也不愿意升级，以致ios6.1.3/6.1.4完美越狱将是他们的救命草。但是，当激动变成冲动，就容易掉进一些无良商家的陷阱。winocm宣布越狱消息后不久，网上就涌现了大批关于越狱的诈骗网站。 想必大多网友都能够通过这些网站一眼识别真假，但是对于那些急于越狱的
今天我想跟大家分享下，最近连续几天，持续霸榜 GitHub Trending 的一款开源神器：UTM。
2016-12-2215:28:54 发表评论 1,316℃热度 1.支持系统 2.支持设备 3.越狱工具 4.小白鼠越狱测试 5.总结 目录 最近这些天有关越狱的消息不断，我估摸着越狱也快发布了，就等着国外大神发推或者国内的盘古，太极等发布工具。然后手头上的设备也 DFU 降级至10.1等待越狱，之前用着 beta 版本的 iOS10.2。在看这本书之前其实也不太想越狱（虽然每次出越狱必定尝试），毕竟越狱后设备安全风险增加，容易白苹果，手机上几百 G 的资料丢失比较麻烦，但是最近在看iOS逆向
其实第一次接触苹果的相关产品是两年前来厦门的时候，后面陆陆续续的玩过不少的设备，但是都是公司的财产。即使可以折腾却总是无法尽兴，因为即使折腾好了，说不定什么时候就会被重新刷掉。而我自己的第一台苹果的设备却是这个月才买的iPhone5.到手之后也没有什么太多的折腾，只是安装了一些可能会有用的东西，而有的东西可能装上之后连用都没用过。(界面是不是有点像安卓了？额，其实我感觉蛮像的，我的安卓差不多就是这个样子。哈哈) 个人认为iOS设备的桌面基本就是个图标北京，叫桌面其实并不合适。因为iOS的图标都是按顺序排列的，不能随意放置。当然越狱之后那就另当别论了，而这里说的也是越狱之后安装的一些插件，像上面的图片用到了两个插件Gridlock2.0（收费插件，话说我的这个还是花钱从cydia上购买的正版，和别人说到这个的时候被狠狠的鄙视了一番，说既然都越狱了还花钱买软件。其实越狱了不代表就不用买软件了），iWidgets。第一个插件用来随意放置图标，第二个插件用来添加桌面控件。上图中用到的控件猛击此处下载！
我的设备是不支持越狱的，所以没了解的太多，按照我的理解就像安卓系统一样获取root权限，只不过越狱是利用ios的漏洞。
1、爱思助手点击一键越狱后，设备上会出现两个APP: unc0ver Cydia。
比较方便的方法是电脑上下载“爱思助手”，然后iphone手机连接电脑。当然也可以自己去网上下载软件，然后电脑上安装“cydia Impactor”来引导安装，还是比较麻烦的。
Mobile Substrate是Cydia的作者Jay Freeman (@saurik)的另外一个牛X的作品，也叫Cydia Substrate,它的主要功能是hook某个App，修改代码比如替换其中方法的实现，Cydia上的tweak都是基于Mobile Substrate实现的。目前支持iOS和Android平台。
苹果手机如何修改定位只需用到一款简单的虚拟定位软件——iFakeLocation直接在电脑安装连接手机即可修改定位支持最新的ios系统上手简单一分钟搞定。 工具/原料 windows电脑 苹果手机或者iPad 数据线 方法/步骤 打开电脑默认浏览器下载最新版本的iFakeLocation软件。
有没有想过在非越狱设备上运行修改后的iOS二进制文件？比如，你可以使用该技术插装app，以进行动态分析。又或者你需要进行GPS欺骗，从而可以在锁区玩Pokemon，但又担心越狱检测。 福利来了，你可以按照以下过程对修改后的应用程序进行重新签名，然后便可在自己的设备上运行该应用程序。注意，该技术仅适用于非FairPlay加密二进制文件（从应用商店获取的app均为FairPlay加密）。 苹果的配置和代码签名系统本身就让人有点晕头转向，所以，对app进行重新签名着实不易。只有在配置文件和代码签名头完全正确的前提
随着移动互联网产业的高速发展，智能手机的全面普及，移动App已经无处不在。据统计，我国智能手机用户达到12亿，手机App总量达到400万款。手机APP在方便人们生活之余，也带来了巨大的安全隐患。
最近unCover5.0.0版本的发布让大家热血沸腾，但是可以发现会有卡1、卡25问题，那么这个文章就来解决这个问题.
刷微信朋友圈只发文字和图片怎能意犹未竟，微信小视频是一个很好的补充，音视频到位，流行流行最流行。但小视频时长不能超过6S，没有滤镜等是很大的遗憾。but有人突破限制玩出了花样，用ios设备在朋友圈晒出超时长、带滤镜甚至慢镜头拍摄的小视频。随ytkah一起看看他们是怎么玩的吧 未越狱ios设备在微信朋友圈上传延时、慢动作、滤镜、超时长小视频的方法： 第①步，将iPhone拍摄好的延时、超时长或者慢动作的视频保存到本地电脑，并同时截取一张视频画面保存。(PS：添加滤镜效果可以通过iMovie等Ap
iOS 越狱(iOS Jailbreaking)，是用于获取苹果公司便携装置操作系统iOS最高权限的一种技术手段，用 户使用这种技术及软件可以获取到 iOS 的最高权限，甚至可能可以进一步解开运营商对手机网络的限制 。 中文名称 iOS越狱 外文名称 iOS Jailbreaking 应 用 电子产品 类 型 软件 目录 1 简 介 2 用途 3 针对的设备 4 越狱前注意事项 5 不完美越狱 简 介 越狱软件适用于iPhone、iPod touch、iPad及 Apple TV 第二代上的 iOS 系统。用户越狱完毕之后，可
使用phonegap开发APP的优劣在此不必细说，快速，简单，跨平台，以及随着iOS，Android本身对webview优化所带来的不错的性能，便是其独有的优势。而且私以为在目前激烈而又变化快速的移动APP市场环境下，用phonegap来开发APP未尝不是一种低成本mvp的方案，快速发布，成王败寇^-^
因为工作需要，笔者最近在研究越狱，网上看了很多文章，这篇文章记录了给iOS 13设备越狱的方式和过程，希望对你有帮助。
1.越狱设备安装“AFC2”补丁。https://www.i4.cn/news_detail_1623.html
theos是iOS系统越狱插件开发的集成环境。在mac电脑中安装配置好theos后，就可以根据需求通过theos创建相应的插件工程对iOS app进行hook。
1.Android开发者：http://developer.android.com/index.html Google官方Android开发者网站，发布关于Android的最新信息，有最权威的开发教程和API手册以及应用设计教程，还提供最新最强大的开发工具以及SDK下载！
在探索式测试落地实践中奏出了协奏曲后进入到高级阶段，如何在问题定位和经验积累中发挥作用，也可以理解为在生活达到非常和谐后，如何孕育一个后代并为其提供良好的环境，因此本章的名字叫做生活进阶曲，表明在本章内容结束后生活将发生了质的改变，有了良好的传承。 1反馈跟踪 前面讲的都是开发迭代过程，在实际中我们还有很重要的一个环节就是上线后的用户反馈跟踪。通过各种渠道，我们可以收集到各种用户反馈，能否将用户反馈复现出来直接影响到问题的定位和解决，另外一方面，随着用户反馈问题的复现，我们可以回顾反思漏测问题。 1.1
越狱工具：unc0ver，chimera，checkra1n（chimera1n）
简单来说，iOS越狱是指获取iOS设备的root权限，解除各种限制，可以绕过App Store下载及安装各种App、插件等。
最近几天在德国举办的 The 35th Chaos Communication Congress (35C3) 黑客大会，在Twitter上传得火热，在国内却无人问津。
在探索式测试落地实践中奏出了协奏曲后进入到高级阶段，如何在问题定位和经验积累中发挥作用，也可以理解为在生活达到非常和谐后，如何孕育一个后代并为其提供良好的环境，因此本章的名字叫做生活进阶曲，表明在本章内容结束后生活将发生了质的改变，有了良好的传承。 1 反馈跟踪 前面讲的都是开发迭代过程，在实际中我们还有很重要的一个环节就是上线后的用户反馈跟踪。通过各种渠道，我们可以收集到各种用户反馈，能否将用户反馈复现出来直接影响到问题的定位和解决，另外一方面，随着用户反馈问题的复现，我们可以回顾反思漏测问题。 1.1
前一段时间学了点儿逆向相关的一些东西，但是都是基于越狱手机上的操作，给视频类应用去广告之类的。随着苹果生态圈的逐渐完善、及苹果对自身系统的保护越来越严格，导致现在的iPhone手机并不像以前那样存在大量的越狱用户。 前段时间我自己申请了个微信小号，申请小号的目的就是原来微信号好友中乱七八糟的人实在太多，感觉自己的朋友圈都是一些无关紧要的垃圾信息，曾经关闭了一段时间的朋友圈，但是最近遇到了好多技术上很强的同行，还想了解大佬们的动态。于是我就想着申请了个小号，但是麻烦来了，iPhone手机并不像安卓手机那
源 / 程序员之家 苍冥说： 我们从高一到高三都强制采用图形计算器，可以画函数图像的那种。我们用的是德州仪器系列，Ti-Nspire，贵的要死要死的。然而我却买错了计算器的制式，便宜货，相比其他同学的系统少了很多重要的功能。作为一个很穷很喜欢计算机很爱折腾的少年，我先是把计算器系统刷成了正规版本，然后再将其越狱，安装上了 GBA模拟器和电子书以及仙剑奇侠传。你没看错，这真的是在计算器上玩的。教程网上都有，所以我都是按网上教程做的（我那时可不懂什么嵌入式内核开发，现在也不懂...）给个图吧，网上复制的，但
众所周知，越狱可以获取最高权限，而在iOS上访问系统根目录是需要最高系统权限的（虽然也有不需要越狱获取文件系统的实例）
ios7自带了右滑返回手势，但是要从屏幕最左边滑起，且不支持ios6，于是自定义一个支持ios6和7的右滑返回手势 不多说，直接上代码. 1 新建一个控制器，继承UINavigationControl
Imazing是一款很棒的苹果iOS管理工具，并且可以轻松扩大您对移动数据的控制范围，实现以往从未出现的功能，那么为了让大家更好的使用这款软件，因此小编就给大家带来了imazing使用教程，有需要的用户就一起来看看吧。一款安全易用的轻量级 iOS 设备管理工具。你可以用它来管理音乐，下载 app，给 iOS 设备安装 ipa 和 pxl 格式的软件，安装过程安全干净，绝对不会造成白苹果。总而言之，它是一款贴心方便的手机助手，在它的帮助下，你能更自由的体验 iOS 给你带来的奇幻世界，做一个最IN最自由的同客。
对于诸多逆向爱好者来说，给一个app脱壳是一项必做的事情。基于安全性的考虑，苹果对上架到appstore的应用都会进行加密处理，所以如果直接逆向一个从appstore下载的应用程序时，所能看到的“源代码”将非常的晦涩难懂。为了能看懂应用程序的“源代码”，就必须对应用程序进行解密，也就是所谓的脱壳。脱壳后的目的是可以分析应用程序的一些技术实现原理，或者利用一些漏洞进行攻击和测试。
监测工具、反汇编工具(disassembler)、调试工具(debugger)，以及开发工具
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
