Lldb register read 0xfffffffe如何解？
@JackYin wrote: 最近在研究iphone系统进程，断点一个函数，使用register read返回如下：(lldb) register readGeneral Purpose Registers: r0 = 0x14660ce0 r1 = 0x001191dc "__lldbunnamed_function445:" r2 = 0xfffffffe r3 = 0xffffffff...
View ArticleMobileInstallation 签名文件使用问题
@jokerding wrote: 我用openDev的方式创建了一个工程，学习MobileInstallation卸载App的功能，但导入签名文件后，profiling就报错了，具体报错截图如下：提示Preparing to run Xcode Build Phase...Signing...
View Article关于ios保护方法
@houshuai0816 wrote: 大家在编写插件后是使用什么来进行代码保护的? 我总结了一下我可能的想要的方法1.类似java的混淆方式2.字符串也进行变相混淆3.最好可以前面加个偏址 避免hopper和ida进行分析。 我知道3 应该不太可能。1和2 有那么混淆工具可以使用。 Posts: 4 Participants: 3 Read full topic
View Article断点位置错误
@ak_47 wrote: 需求: 找到正确的断点地址**日志: **代码: 操作步骤:用image list -o -f得到偏移量加idqa里的地址，然后下断点提示：warning: failed to set breakpoint site at 0x839b386 for breakpoint 3.1: error: 2 sending the breakpoint...
View Article关于删除文件
@Micro_yangs wrote: 我一个正向的应用，想删除沙箱外的文件，使用NSFileManager 的removeItemAtPath 方法删除不掉。而我直接用system("rm -rf /var/mobile/Library/Logs/CrashReporter")，提示没权限我又使用system("chmod 777...
View ArticleTheos 无法hook
@ak_47 wrote: 需求:theos 无法hook**日志: **代码: 操作步骤: info.plist 中 filter 是com.appstore.xxx，Executables是yyytweak 中plist配置为{ Filter = { Model = Any; Bundles = ( "com.appstore.xxx", ); Executables = ( "yyy",...
View ArticleTheos 導入 第三方 套件 舉例OCGumbo
@wangdu wrote: 跪求大大指引！ 需求: 小弟太廢，卡在基礎問題上，今天遇到一個問題，我想要從web上crawler資料，目前成功用NSURLsession拿到回傳值，但是是一堆html。所以我上網查找到一個google強大的obj-c可以使用的html解析工具。有一位作者文章 有編譯好的檔案。網址：http://www.jianshu.com/p/029a5ef4e86a...
View ArticleIosopendev如何添加after-stage::
@dxx wrote: 请问theos下有个makefile可以加这个，iosopendev哪里加呢after-stage:: $(ECHO_NOTHING)chmod +s $(THEOS_STAGING_DIR)/Applications/iOSREbooter.app/iOSREbooter$(ECHO_END) Posts: 1 Participants: 1 Read full topic
View ArticleClass-dump解析方法类型失败
@ykw wrote: 我用class-dump导出已经砸壳的app.decrypted 报出以下错误头文件时可以导出来的可有遇到过的朋友告知一下 这是什么原因导致的？会有什么后果？ 谢谢2017-11-09 15:26:58.246 class-dump[49121:1334273] Warning: Parsing method types failed,...
View ArticleClik here to view.
有个lldb的小问题
@tomcat wrote: ios 8.1 xcode8.3.3lldb 断点某函数 po$x0 打印返回值,断点过程 断点无限触发 感觉明显不正常cycript 中 调用该函数得到返回值 其中 cycript得到的是正确的 1.png704x303 34.3 KB 2.png756x108 12.6 KB 4.png722x172 19.2 KB Posts: 4 Participants:...
View ArticleClik here to view.
Tweak写的程序文件读取失败
@Micro_yangs wrote: tweak没有权限读取plist文件 我使用[[NSMutableDictionary alloc] initWithContentsOfFile:方法去访问一个plist文件，NSLog打印这个Dictionary一直为null，请问是什么原因？ plist文件是位于/var/mobile/Library/...
View ArticleClik here to view.
为什么通过上下文捕获屏幕的图片是白色的
@superlin wrote: image.jpg1920x1080 586 KB view是uiwindow Posts: 2 Participants: 1 Read full topic
View ArticleClik here to view.
Clik here to view.
Cycript打印不全
@ykw wrote: 在i5 ios8.1的系统上对某个app使用[[UIApp keyWindow] recursiveDescription.toString()来打印界面 发现界面打印不全 ，已经把bash的输出行数设置为不限制 论坛上有个解决方法是cycript降级到0.9.505 我的版本是0.9.594 目前没有找到 0.9.505版本的 哪位朋友有的能否提供一下？...
View Article按钮响应事件
@tomcat wrote: reveal找到了 app某个按钮 居然不能隐藏 但是确实是这个按钮地址cy# [#0x1277a9d70 allTargets][NSSet setWithArray:@[#""]]]cy# [#0x1277a9d70 allControlEvents]193cy# [#0x1277a9d70 actionsForTarget:#0x1269a4600...
View ArticleIosopendev可以创建多个.xm文件吗
@dxx wrote: 这样可以不用把所有代码都放在一个文件里面 Posts: 1 Participants: 1 Read full topic
View ArticleClik here to view.
Xpc使用问题
@tl9527 wrote: 5292343B-809E-4BF1-A39B-1A30BBAC423A.png1482x944 255 KB tweek工程使用xpc_main函数执行异常。有哪位大牛知道是咋回事。 Posts: 2 Participants: 1 Read full topic
View Article红包来啦。请问ios版本的wechat 具体调用的post到服务器的函数是哪个？
@c3719 wrote: 最近在研究WeChat iOS请大家指教。追了几天也没找到具体tpost服务器的函数，如果大神知道给发红包哈。具体是那个函数能断到就行哈。谢谢大神 Posts: 3 Participants: 2 Read full topic
View ArticleLldb多线程的追踪～
@c3719 wrote: 最近在看作者的书研究ios的逆向，有个小问题请教大家。大家别骂我菜哈哈。比如一个进程有很多线程，线程之间的通讯是a线程投递一个消息，然后b线程取出这个消息进行处理。请问如何能从a线程投递的消息，追到b线程的处理函数呢。谢谢大家。 Posts: 1 Participants: 1 Read full topic
View Article