关于 dyld_shared_cache 的问题
@a6217829 wrote: dyld_shared_cache 是一个大的cache , 它里面有很多framework, 那么这些framework应该对于这个dyld_shared_cache 都有一个偏移量吧 , 有大神知道这些偏移量从小到大 对应的framework是怎么排序的吗 或者有什么方法能看吗 Posts: 1 Participants: 1 Read full topic
View ArticleIOS11 启动一个ROOT权限 Daemon 失败
@fuguangxin wrote: 需求: 如何在ios11 运行一个 root权限的 Daemon 日志: Sandbox: hook…execve() killing DaemonDemo.e5439479.unsigned[pid=361, uid=0]: outside of container && !i_can_has_debugger 操作步骤:...
View ArticleClik here to view.
iPhone越狱之后Cydia数据库出错
@DarrenDuXuan wrote: 求助！！ 刚开始尝试逆向，完了越狱设备。 有两台设备，一台是6s 10.3.3的系统，一台是se 10.2.1的系统，越狱方式都是通过Impactor安装Meridian，完了成功之后装了Cydia，打开能正常联网，但是就是会提示数据库错误如图。 D8114DEB55905E247EBF6FCC603DF523.png640x1136 91.3 KB...
View ArticleClik here to view.
如何从App Store批量下载应用
@CodingForMoney wrote: 已知 ， 一些越狱平台制作了大量重签名的应用， 如pp助手。 那么批量下载应用就是可以实现的。 所以问问大佬们， 有谁知道如何做到批量从APP Store下载应用啊 ？逆向App Store的难度对于我这种菜鸡来说太高了， 所以我伸手 ， 大佬们能不能给点什么提示或者直接给代码啊 ？ 伸手，求教 Posts: 10 Participants: 6...
View ArticleClik here to view.
[新手求助]preference中如何建立选择列表？如下图。
@mgfjxgmail wrote: IMG_0047.PNG640x1136 40.7 KB 查了一下PSTableCell有个@property (nonatomic, getter=isChecked) BOOL checked ;，但是不知道这种cell选择后怎么更新的plist配置，也查看了开源项目，有的是通过-...
View Article大神们看看这个算法是不是md5, 我猜测是md5?
@RyanQinqhw wrote: __int64 __fastcall sub_101370AA0(int a1, __int64 a2, int a3, __int64 a4, _DWORD *a5, const char *a6) { int v6; // w0 char *v7; // x0 __int64 v8; // x0 char *v9; // x9 unsigned int...
View Article怎么把自己编写动态库加载到app里，有没有这么方面的教程
@Danluoyujie wrote: 怎么把自己编写动态库加载到APP里，有没有这么方面的教程。初学逆向 Posts: 2 Participants: 2 Read full topic
View ArticleClik here to view.
这个是什么情况，不能允许到手机上
@Danluoyujie wrote: B1FDEA47-3D10-4BD0-8646-4C1C6D36F277.png880x513 94.9 KB Posts: 9 Participants: 4 Read full topic
View Article逆网易云音乐 vip下载
@weiliang.soon wrote: 网易云音乐是一款专注于…（官网摘的） 干正事： 网易云音乐有些曲目听是可以的，但是下载需要VIP，不出意外，是可以拿到试听地址添加到下载地址上的。 下载歌曲： 数据模型：downloadUrlInfo、playUrlInfo； 我们悄悄的把downloadUrlInfo 换成 playUrlInfo...
View Article编译时大量这种警告，而且插件安装之后不起作用，我该如何调整，谢谢
@laomei wrote: dsfsdclang: warning: libstdc++ is deprecated; move to libc++ with a minimum deployment target of iOS 7 ld: warning: object file...
View ArticleClik here to view.
关于 app 内的加密数据库大家怎么看
@bigcatlovefish wrote: image.png1193x567 227 KB 发现他并没有对数据库 做什么操作。但是这个密码 确打不开对应的数据库。 Posts: 2 Participants: 2 Read full topic
View ArticleDylib要怎么修改？
@zbzriz wrote: 有一个dylib的插件，用UltraEdit编辑，编辑任意一个字符，设置无关紧要的string里面的字符也会出错。我怀疑是需要重新作下签名。 问题是我没有dylib的源代码，我用UE编辑之后，怎么能让dylib能有效呢？否则放到dynamiclibraries底下 一打开就是闪退 Posts: 3 Participants: 2 Read full topic
View Article移植 iOS11.3 的公交卡功能至 iOS11.1.2
@u0x01 wrote: iOS11.3 新增了公交卡支持。 iOS11.1.2 只能流口水… 于是乎 下载了 iOS11.3 的固件 iPhone10,3,iPhone10,6_11.3_15E216_Restore.ipsw 想着替换掉 PassKit 应该可以了吧。 然后提取了...
View ArticleDylib不完美越狱机器生效。完美越狱机器不生效
@FTW wrote: 写了一个dylib.在不完美越狱机器生效。完美越狱机器不生效。 内容如下: (BOOL)xapplication:(id)arg1 didFinishLaunchingWithOptions:(id)arg2 { return YES; } 功能是让ta启动黑屏。(当然木有意义) 打包。dylib 和 plist 然后ldid -S xx.dylib...
View Article开机跳过锁屏界面
@hsanyue wrote: 我写了一个tweak, 用来跳过开机要求滑动解锁的界面，类似skiplock，但也遇到了和skiplock 一样的问题，只有在开机第一次解锁后，才能实现不滑动解锁，请问，是需要把代码写成Daemon么 Posts: 1 Participants: 1 Read full topic
View Article知道__NSMallocBlock__的地址，如何查看具体的内容？
@zhangkn wrote: 知道__NSMallocBlock__的地址，如何查看具体的内容？ cy# [#0x17a0a930 _ivarDescription].toString() `<__NSMallocBlock__: 0x17a0a930>: in __NSMallocBlock__: in __NSMallocBlock: in NSBlock: in...
View ArticleIDA找不到App对应的函数？
@konfkof wrote: 调试chaoxin App时,分析其视频的存储关联。调试结果如下，但是IDA无法找到fileLocalURLWithRemoteURL方法？ (lldb) po (char*)$x0 Core.FileCache (lldb) po (char*)$x1 "fileLocalURLWithRemoteURL:" (lldb) po (char*)$x2...
View Article怎么获取到通话记录?非越狱环境
@HomlesZhao wrote: 求助, NSFileManager 我访问不到 /private 下的路径 Posts: 1 Participants: 1 Read full topic
View ArticleHikari被七少月偷去商业化了。求助
@Zhang wrote: https://bbs.pediy.com/thread-225648.htm 证据回帖里基本都有了。剩下的在Mac里慢慢发。 我很少在这里求助，但是这事儿不是我一个人能搞定的了。 论坛有隔壁账号的同学帮忙舆论一下，有看雪人脉的帮忙疏通一下。 非常感谢 Zhang Posts: 2 Participants: 2 Read full topic
View ArticleDes 出数据 部分乱码
@bigcatlovefish wrote: 不知道 有没有大神 碰见过 des 解密出来的数据部分乱码的情况。其他的都正常。 Posts: 1 Participants: 1 Read full topic
View Article
