编译结束后，obj文件夹是空的。
@sumbrilliance wrote: 有点摸不着头脑，谁能指点一下吗？ 编译过程无报错，完成后obj文件加下只有一个debug文件夹，debug文件夹是空的，没有书上说的dylib。有遇到过的吗？这是编译过程信息： ~/reios/Code/firstiosre/ make > Making all for tweak FirstIOSRe… ==>...
View ArticleClik here to view.
64位下，使用‘ aslr offset + 符号基地址’ 得到 地址下断点后，为什么还是有512字节的偏移?
@nonstriater wrote: 比如，我打算到一个VC的viewDidLoad 这里下个断点，符号基地址在hopper中显示如下： 第一条指令地址是“0x00000001000d7b14”. 使用image list -o -f 获得模块的aslr 偏移是“0x00000000000cc000”。如图： Pasted image1022x101 75.8 KB 然后，我就在...
View ArticleClik here to view.
从微信中提取语音文件，并转换成文字的全自动化解决方案
@snakeninny wrote: 前言 这周做了一个新功能，就是全自动地把微信的语音文件给提取出来，然后转换成文字，一来是一目了然，二来是方便检索。未曾想到的是，在这个过程中，碰到了几个不大不小的坎，踩到了几个不深不浅的坑，在此逐一记录解决方案，供后来人参考。想要体验这个功能，请参看这个链接😉 定位微信语音文件 通过iOS应用逆向工程中提到的思路，定位微信的语音文件并不是什么难事。它们一般在...
View ArticleClik here to view.
更新到Xcode 7.3，iOS 9.3 SDK后，Theos导入private framework编译时报错的解决方案
@snakeninny wrote: 报错具体信息为： ld: warning: directory not found for option...
View Article请问一下这个需要怎么才能实现
@geek wrote: -(void)event{ UIAlertView *dialog = [[UIAlertView alloc] initWithTitle:@"请输入" message:@"/n" delegate:self cancelButtonTitle:@"添加" otherButtonTitles:@"取消",nil]; [dialog...
View ArticleSigh resign 重签名失败
@ifenny wrote: 版主，根据你提供的步骤，签名出错了，我用的是企业证书，这个有影响吗Specified provisioning profile: '/Users/uusafe/Desktop/tools/iOS_Team_Provisioning_Profile_comuusafeHookTest.mobileprovision'ls:...
View Article越狱的iphone, 是否是必要的设备？
@1465763318 wrote: 学习逆向，如果没有越狱的手机，能做哪些？ Posts: 2 Participants: 2 Read full topic
View ArticleTweak开发中大家会用什么编辑器编辑Tweak.xm
@cocos543 wrote: 个人感觉直接在sublime上编辑的话,好繁琐的感觉,特别是OC代码有时候一个变量方法就一大串字符了.很不方便.而且出错了没提示编译时才发现,费时间.请教一下大家有什么好方法吗? Posts: 4 Participants: 4 Read full topic
View Article请问如何逆向一个Tweak？
@xiongzhend wrote: 小弟通过本站学习到了很多逆向方面的知识，受益匪浅。知道了怎么逆向一个普通的App后，小弟不禁想了解对于Tweak这种，应该怎么来逆向？希望了解的大哥可以指一个明确的思路，谢谢。 Posts: 4 Participants: 2 Read full topic
View ArticleClik here to view.
IOSOpenDev编译出错
@frgrtgrt wrote: 今天很正常的新建了一项目，居然出现以下错误： 22.png1164x268 47.7 KB 我已经添加了libsubstrate.dylb 还是会出现上面的错误 Posts: 2 Participants: 2 Read full topic
View Article逆向AppAdmin遇到瓶颈，求天赐高人指点！
@wcqd wrote: AppAdmin可以实现从苹果商店下载"旧"版本的App，好奇心害死猫，所以有了下面这个讨论。 Posts: 5 Participants: 3 Read full topic
View Article请问一个问题,寄存器r1放的是什么内容?
@cocos543 wrote: 在断点home键的点击之后,打印r1可以看到下面这样(lldb) p (char *)$r1(char *) $18 = 0x00434253 "_menuButtonDown:" 也就是说r1放的是函数的名字,其他情况的话,r0,r1,r2,r3分别放的什么?我看书里说是参数和返回值,没说得很清楚啊 问题已经解决了,书中176页有说明含义 Posts: 1...
View Article请教大神，怎样做一个插件让目标app在后台持续运行。
@zh3f wrote: 请教大神，怎样做一个插件让目标app在后台持续运行。还有，Backgrounder 和 WatchDog pro的原理是什么啊。 谢谢了！ Posts: 2 Participants: 2 Read full topic
View ArticleInspectiveC 一运行就闪退
@YauzZ wrote: 系统是9.0.2，cpu 是arm64，我看官方说明有支持的，但还是一运行就闪退。 看到生成的log文件，不过是空的。 实在没思路，请大神指点一下。 Posts: 2 Participants: 1 Read full topic
View Article微信重签名问题
@diamondwu wrote: 按照文章一步一步实现iOS微信自动抢红包(非越狱),1.先将程序破壳得出文件 WeChat.decrypted2.然后把WeChat.decrypted改成WeChat,注入dylib, ./yololib WeChat libautoGetRedEnv.dylib...
View Articlethese开发第一个tweak问题总汇
@ifenny wrote: 由于最近在换工作，好久没空来学习了，今天大号环境，写一个helloworld 来测试一下，没想到问题还挺多的。首先按照iOS应用逆向工程 中的helloworld 示例写好后，编译：$ make package install Making all for tweak iOSREGreetings…==> Preprocessing...
View Article请问IOS越狱开发captain hook
@charley wrote: 请问下captain hook里面怎么获取当前类的实例？ Posts: 2 Participants: 1 Read full topic
View Article请加大神，多个插件间怎么共享数据。
@zh3f wrote: 请加大神，多个插件间怎么共享数据。 谢谢！ Posts: 2 Participants: 2 Read full topic
View ArticleTheos在OSX10.11.4 编译报255错误，还有一种情况编译通过，但是安装到touch不好使。
@lobster wrote: Theos在OSX10.11.4 编译报255错误，还有一种情况编译通过，但是安装到touch不好使 Posts: 2 Participants: 1 Read full topic
View Article请问下各位同学哪里有captain hook的工程可以学习下？
@charley wrote: 如题，请问下各位同学哪里有captain hook的工程可以学习下？ Posts: 1 Participants: 1 Read full topic
View Article