Classdump Error: Cannot find offset for address XXXXX in stringAtAddress:
@babbu wrote: Hi everyone, What I want I'm trying to dump WhatsApp Messenger app's headers. After hours and hours I'm still stuck on this task. My config: I've tried the following on:- iPhone 5C with...
View Article您好,刚刚看书,使用ida打开SpringBoard文件的时候为什么搜索不到relaunchSpringBoard这个方法
@Xevious wrote: 操作步骤: 其他描述: 就是用iFunbox,把SpringBoard这个文件弄到了本地,然后用ida打开进行分析,结束以后搜索relaunchSpringBoard, 没有任何结果返回** 环境: MacOS 10.13.2, ida Version 7.0.170914, 手机信息 iPhone5c iOS10.3.3请教以下我什么地方操作有问题吗?...
View Article如何对被hook的方法实现反hook
@zhangzhex wrote: 需求: 最近在研究一个被Hook的OC方法怎么反Hook,遇到个问题一直没想明白。 用logos(实际就是Mobile Substrate的封装)编写tweak,实现了一个OC方法的hook,调试通过dladdr()查看符号信息,发现执行被Hook的OC方法实际上是去执行一个C函数。如:Hook NSString的...
View ArticleDebugserver+lldb调试真机,每次连接后c,程序都启动很慢!
@xtor wrote: 困扰了很久的问题,每次调试都要等十分钟!有人遇到过吗? Posts: 1 Participants: 1 Read full topic
View Article小菜请教调试问题
@Daemonceltics wrote: 调试过程中在一个函数的开始都会有类似下图中的代码单步调试过程中,pc指向+20时各寄存器的值如下图 image.png851x126 139 KB 如果我此时使用ni程序就会跳到系统函数中而且很多寄存器的值都会发生改变(红色的都发生了变化) image.png862x125 141 KB...
View Article新手如何入门ios逆向
@frankXu wrote: 做过 .net/java,android,没做用ios,怎么入门ios逆向,需要学习oc和ios app开发吗?大神给指引一下哦~~不胜感激 Posts: 3 Participants: 3 Read full topic
View Article找人帮忙实现dylib注入App的功能,有偿
@liangang wrote: 说来惭愧,做了4年的ios开发,第一次接触逆向,看了几天论坛 真的头大。 需求是这样的,我偶尔做做IOS企业签名打包,别人给我个ipa我给他签成企业包去推广,按月收费。问题在于,有些人签完第一个月之后,第二个月就不续费了,我也不能去revoke证书,因为公司的项目也在用。...
View Article微信逆向周边:非官方客户端检测
@KevinGong wrote: 现在微信逆向开发的教程,文档多如牛毛各种抢红包,虚拟定位,群控等等。。。。 微信官方对非官方的客户端也做了一些检测 比如: BundleIdentifier 如果不是 con.tencent.xin 的话多几个设备登录就会被提示非官方客户端 等等 那么有没有哪个兄弟 具体总结过微信传说中的 十几种 反重签名,反越狱的 方式方法呢? Posts: 3...
View Article有关用010修改图片的问题
@wangyimt88 wrote: 我用010修改图片的内容后,保存,再次打开就报错了,有人说是crc导致的,但是具体怎么弄,求指导一下 72C2A2C7-21FB-4C31-B4EC-CFCB2D6206AA.png1014x629 204 KB Posts: 5 Participants: 2 Read full topic
View ArticleIs there any routine to reverse engineer cryptographic algorithms?
@babbu wrote: Hi everybody ! I wonder if you have any tips, trick and / or routine to reverse engineer encryption algorithms used by iOS (or other) applications. Since we can hook and inspect class’s...
View ArticleDo you have any cydia tweak idea I can work on?
@babbu wrote: Hi ! I’ve some time to spend and since reverse engineering is my new passion I’d be happy to write and distribution a tweak on Cydia. The only problem is that I don’t have any idea or...
View Article正向root权限app权限问题
@Micro_yangs wrote: 1:请个小白问题,就是正向的Root权限app能不能调用SpringBoard方法(已导入头文件),貌似不起作用. 2:使用dlopen, dlsym的方式找到framwork的地址也是不能调用方法,而动态库则可以,是不是因为正向app不能用? Posts: 1 Participants: 1 Read full topic
View Article谁更新了macos10.13?有更新的ldid吗?
@xtor wrote: 中坑了,升级后安装ldid不支持。有没有新版提供? Posts: 3 Participants: 2 Read full topic
View Article有没有修改微信号相关类的信息
@wojiaoxiazhijun wrote: 是哪个类 有人有惊艳吗 有吗 有吗 有吗 有吗 有吗 Posts: 1 Participants: 1 Read full topic
View Article怎么找汇编dcd指令对应的函数位置?
@xuemu wrote: 断点调试的时候,发现LR寄存器指向了一段DCD的汇编代码,搜了一大圈看到的解释都很难理解。想问一下,我应该怎么找DCD对应的执行块? (lldb) reg read General Purpose Registers: r0 = 0x00353a0c @"%@" r1 = 0x1579d850 r2 = 0x00000000 r3 = 0x2a0d9488...
View Article求助IOS10.2如何获取Documents目录路径的方法?
@xtor wrote: 我用THEOS写了一个TWEAK想取得APP的Documents目录 IOS 9.3我这样写都没有问题了。 NSString *documentPath = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES).firstObject;...
View Article钉钉非官方客服端登录该如何解决?大多数人都死在这里! 来高手解答
@zyo0314 wrote: Posts: 2 Participants: 1 Read full topic
View Article写tweak,用dlopen不能打开dylib
@favormm wrote: 我把FLEX编译为dylib了,然后想用dlopen打开它,结构返回nil, dlerror()也没有信息。 系统是iOS10.2 iPhone6s Posts: 1 Participants: 1 Read full topic
View Article请问我这个lldb是不是有问题
@Xevious wrote: 手机是5c 系统是10.3.3…为什么路径指向的全是电脑 Posts: 7 Participants: 3 Read full topic
View Article请进群,入群问题参见论坛 ?
@xtor wrote: 我要参见那里,论坛进群的贴子没有置顶。感觉论坛好文章和重要的文章最好置顶,论坛搜索功能有点弱! Posts: 2 Participants: 2 Read full topic
View Article