Dumpdecrypted 对插件脱壳
@ishepherdMiner wrote: 环境:iPhone 5s (9.3.3) 使用的 dumpedecrypted 版本为 github.com CarinaTT/dumpdecrypted dumpdecrypted - Dumps decrypted mach-o files from encrypted iPhone app extensions and applications....
View Article高德-安全团队-招聘-资深安全工程师/专家(iOS)
@robert_j wrote: 高德-安全团队-招聘-资深安全工程师/专家 岗位描述: 探索在非安全公司做安全的思路,构建安全体系,保障业务安全 调研新技术,利用安全知识研发评测相关的产品模块 为其他研发团队做技术支撑,解决技术难题 监控、分析竞品的产品和技术 岗位要求: 3-5年的安全行业从业背景,对常见的安全攻防技巧有所了解,有一定的安全意识...
View ArticleRoot权限的app
@Micro_yangs wrote: 感谢狗神牛逼的root方法。 这里问个小问题,就是root应用,狗神用的tweak 的application_modern 模板,然后在文件中写入“$(ECHO_NOTHING)chmod +s $(THEOS_STAGING_DIR)/Applications/iOSREbooter.app/iOSREbooter$(ECHO_END)”...
View ArticleLogify无法输出部分方法调用过程
@ykw wrote: 用logify对头文件生成Tweak.xm跟踪TargetApp逻辑执行过程 部分方法不能打印 并显示 TargetApp[1105]: MS:Warning: message not found [MemPerson backstageUpdateCount] TargetApp[1105]: MS:Warning: message not found...
View Article[求助]名人朋友圈自动回复消息,make的时候出错
@Insfgg99x wrote: make的时候出错,内容如下图: image.png1011x290 39.9 KB 大神门帮帮我吧 Posts: 4 Participants: 3 Read full topic
View ArticleHow to add an UIView to the front most view of the whole iOS in the tweak...
@3Feng wrote: My app is a tweak app running in SpringBoard, in which I want to use MBProgressHUD, but it need to specify a view to add to, so how can I get the font most view of the whole iOS? I can...
View ArticleFrida 如何hook ios里的C方法,比如secItemAdd这种C方法
@cris wrote: 在frida里怎么去hook这种非OC类的方法? Posts: 1 Participants: 1 Read full topic
View ArticleHook游戏数组越界但是我不知道这个数据的内容实在没法子了
@superlin wrote: WX20171124-220842@2x.png1340x1010 126 KB WX20171124-220811@2x.png1600x1200 292 KB Posts: 9 Participants: 3 Read full topic
View Article从2017年llvm开发者会议上节选的一些干货视频
@WubbaLubbaDubDub wrote: Generic 首先是每个人都很关心的混淆器相关。来自Quarks Lab : https://www.youtube.com/watch?v=d72Snpxx4Co LLVM的Linker LLD: https://www.youtube.com/watch?v=yTtWohFzS6s (日式英语注意)...
View Article日志查看问题
@Micro_yangs wrote: 请教一下,我用tweak建立的logos工程,代码编写完成后使用make、make package install 到手机上,运行之后有时会出现奔溃情况,下图就是奔溃的地方(红框),但是xcode日志文件直接显示的是地址,这个这个。。。怎么去找呢? 懂得人简单说下需要那些工具 怎么操作,谢谢! Posts: 3 Participants: 1 Read...
View ArticleDaemon hook 失败
@1210941210 wrote: daemon 代码如下static void Reboot(CFNotificationCenterRef center, void *observer, CFStringRef name, const void *object, CFDictionaryRef userInfo) { NSLog(@"tweak: reboot");...
View ArticleUnsigned char*知道越界但是不知道怎么判断
@superlin wrote: strlen每次都在变化,我用的图片尺寸没有变化只是用了CGContextDrawImage,CGBitmapContextGetData获取图片像素数据 WX20171126-024158@2x.png1202x836 95.2 KB WX20171126-024117@2x.png1600x1200 264 KB Posts: 2 Participants:...
View Article非越狱机对app store应用重签名
@fakedestinyck wrote: 新人想问一下,非越狱机,是不是没有办法 对已经安装在手机上的app store应用重签名后覆盖安装? 应用已经破壳,重签名。 另外比如微信,我自己用我的签名(证书有推送权限),重新安装以后,可以正常收到推送么? 谢谢。 Posts: 3 Participants: 2 Read full topic
View Article另一种绕过 pagezero 的方法
@Ouroboros wrote: github.com opensource-apple/dyld/blob/master/src/ImageLoaderMachO.cpp#L1956 void ImageLoaderMachO::printStatistics(unsigned int imageCount, const InitializerTimingList&...
View Article关于砸壳 支付宝的问题
@wei372889893 wrote: 如题,最近研究你想,选择了支付宝,从网上的流程来看,很多方法都绕不开dumpdecrypted和class-dump 两个软件。 现象:现在支付宝似乎有系统越狱的判定,越狱手机在App Store下载的支付宝,打开,大约5S会自己崩溃杀死所在的线程。如果手速快一点,ps -e 指令还可以看到支付宝进程信息。大约过5S,在输入ps -e 就看不到了。。。...
View ArticleLldb 无法调试本地的 macOS 程序
@sysprogram wrote: 使用 lldb 无法调试本地的 macOS 程序是什么原因呢?提示如下错误$ lldb HelloWorld(lldb) target create "HelloWorld"Current executable set to 'HelloWorld' (x86_64).(lldb) cerror: invalid process(lldb) diserror:...
View ArticleLldb 死活不进断点
@XRuby wrote: LLDB 死活不进断点 方法一:LLDB连接到程序调动命令image -o -f查看app二进制偏移在hopper或者IDA查看需要下断点的函数的文件偏移LLDB输入br s -a 'app二进制偏移+函数的文件偏移' 断点设置成功,就是死活不进断点; 方法二:po [XXXX _shortMethodDescription]; 屏幕快照 2017-11-27...
View ArticleRoot权限的App无法切换输入法
@linhere20 wrote: 以前看到论坛里一篇给App提Root权限的帖子,我跟着做了一个Demo,今天无意间发现在这个App里无法切换输入法,弹出的键盘只有系统默认的英文键盘。 尝试了好多种方式都没法切换输入法,最后我把App的Root权限去掉,以mobile权限运行,就正常了。各种输入法切换没有问题。 难道是Root权限的App有什么潜规则需要特殊配置吗? Posts: 2...
View ArticleLldb断点地址定位错误
@leoroon6 wrote: 我是在0x183a97这个位置打的断点,但是si执行的时候去跳去了一个莫名其妙的地址,新手求解!! Posts: 1 Participants: 1 Read full topic
View Article