Clik here to view.
命令行clang编译找不到Foundation.framework
@cris wrote: 这个我设置了全局环境变量：export PATH=$PATH:/Applications/xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator11.1.sdk/System/Library/Frameworks/...
View Article修改锁屏界面文字，第一次成功，第二次就改不了
@arr0813 wrote: 我按照《iOS逆向工程第2版》上面修改了一下锁屏界面显示时间的那儿，改为了固定的文字“逆向”，然后我在Tweak里面把“逆向”改成其他文字，然后又重新“make package install”了一下，手机也重启了，但是显示时间那儿显示的文字还是“逆向”，大神们知道这是怎么回事吗？ 是不是需要清除一下？ Posts: 1 Participants: 1 Read...
View Articlec如何实现__int128,_OWORD这种数据类型?
@wangsongsong wrote: 请教一下：： c如何实现__int128,_OWORD这种数据类型?? oc中的基础数据类型，好像最大也就int64，如何实现一个int128的类型 QWORD类型之外，如何实现一个OWORD类型？ Posts: 3 Participants: 2 Read full topic
View Article根据cell中的button怎么拿到indexpath
@a906335708 wrote: 需求：我现在能hook到一个cell中按钮点击时会触发的一个方法，然后我想拿到这个indexPath 问题：我想用【self nextResponder】，但是却给我UIVIewControllerWrapperView 代码： 点击cell中button会触发这个方法 (void)onCommentDataItem:(id)arg1...
View ArticleClik here to view.
Private framework not found
@slni wrote: 环境xcode8.3.3 133DF332-C88A-442C-89DC-BFD737E5FF3B.png946x586 54.8 KB 使用theos工具,我在makefile文件里面使用私有库iTunesStoreUI,为什么会报链接不到? A78C8458-5EF4-4D98-86C3-310740AD79FE.png1450x92 41.7 KB clang:...
View ArticleClik here to view.
编译错误(make) : framework not found iTunesStore
@Lsx123 wrote: 1.编译错误错误: 错误.png1470x82 40 KB 2.书上的解决办法: 通过书上获知,makefile weak linking 或者 dlopen() —>> dlsym() —>> dlclose() 函数动态调用private framework .就可以动态链接到动态库. 3.疑惑的地方(请大家帮助): 但是不明白怎么使用?...
View ArticleCycript无法完成点击label操作
@fengwang wrote: 我用cycript注入MobileSMS 模拟点击新建消息按钮成功了 var button=choose(UINavigationButton);[button[0] sendActionsForControlEvents:UIControlEventTouchUpInside] 然后我想实现在信息主界面点击点击最后发送的信息标签进入信息详情页面 我是这样写的...
View Article为什么ObjC的符号/名称混淆是一个不稳定的坏主意
@Zhang wrote: 很多人都问我Hikari为什么不做这一块的支持。主要是懒 其实很简单，因为OC本身语言特性的问题不可能在不限制语言特性的情况下完美无缺。考虑如下代码 @interface AAA:NSObject -(void)BBB; @end @interface CCC:AAA -(void)BBB; @end @implementation DDD...
View ArticleClik here to view.
使用monkeydev 调试越狱手机上的企业app 出现此问题
@xavierXing wrote: image.png1664x342 62.4 KB 手机 6sPlus 已经越狱 app是企业app 出现上图问题, 是否跟越狱手机有关系 百度查阅是因为签名问题… 不知道如何修改了… 请大神指教… Posts: 2 Participants: 1 Read full topic
View ArticleClik here to view.
逆向直播盒子Green-iOS客户端
@yuzhouheike wrote: 写在前面的话本次要使用的几个工具 IDA AloneMonkey的MonkeyDev Charles Kali 什么是直播盒子？ 单个直播的叫平台，比如斗鱼，熊猫，快手等等 所有的平台放在一个App里面就被称为盒子 现在上面上有很多直播平台（带颜色的） 什么是iOS逆向？ 对我来说就是研究别人App里面的东西 为什么逆向这个盒子？...
View ArticleLLVM Profile Error: "default.profraw"
@yuzhouheike wrote: 使用MonkeyDev运行某App出现如下报错 LLVM Profile Error: Failed to write file “default.profraw”: Operation not permitted 网上查到一个解决方案：Try setting CLANG_ENABLE_CODE_COVERAGE = NO in your build...
View Article使用+(id)instantMessageWithText:(id)arg1 flags:(unsigned long long)arg2 的问题
@fengwang wrote: +(id)instantMessageWithText:(id)arg1 flags:(unsigned long long)arg2 这个函数来自于IMMessage.h头文件 我想调用这个函数发送iMessage消息 不知道它的两个参数分别代表什么意思。 还有个问题是这个函数能够发送带图片 带链接的富文本消息吗？ Posts: 10 Participants:...
View ArticleLibrary搜索路径makefile如何设置?
@slni wrote: 在makefile中设置 "项目_LDFLAGS = ",这里设置的动态库会去哪些路径下进行搜索,还有如果我想自定义搜索路径,该makefile如何进行配置? Posts: 1 Participants: 1 Read full topic
View ArticleClik here to view.
使用dumpdecrypted给微信砸壳，一直卡在cycript -p WeChat命令
@WangDaxian wrote: 79E0F13E-FA5D-4231-BC3E-DEE657AD2DBF.png985x514 212 KB 如图所示，当我使用ps -e找到微信的全路径后，然后用Cycript找出TargetApp的Documents目录路径时，等待好久也没反应，请问可能是什么原因呢？逆向小白一个，请大家不吝赐教。 手机已越狱，系统是10.3.3，Mac系统是10.13.3...
View ArticleSocat 多条件查询怎么玩
@dzyding wrote: 请问大佬，socat 的 多条件查询怎么用.? 我试过 * [PID 639] [Message iOSRE: saveScreenshot: is called] 或者 * [po PID 639] [po Message iOSRE: saveScreenshot: is called]，结果都不对。。。 Posts: 1 Participants: 1...
View ArticleClik here to view.
大佬们都进来
@A10neCrakcer wrote: 目的:客户端post出去的包和服务器返回的数据都被加密了，试图破解其网络协议模拟用户交互。 过程:首先动态分析时: 我通过hook类SecurityCipher中的方法打印入参和出参。如下图： IMG_0275.JPG1080x1920 467 KB 到这一步，我已经可以看到加密前的数据以及密文。...
View ArticleFrida 中如何使用 class_copyPropertyList ？
@shush wrote: 我的目标是要获取类的属性。 在frida 的ObjC 中我看到了protocol_copyPropertyList ，但是没有class_copyPropertyList？ 我依葫芦画瓢新加了一个模块 module: “JavaScriptCore”, functions: { “class_copyPropertyList”: [‘pointer’, [...
View Article关于iOS怎么检测自己的应用有没有被重签名
@sishengxiu wrote: 昨天我重签名一个微信后，当时是可以登录的，今天再打开时就提示不是正版，再使用就会被封号。我想知道微信手机怎么去识别是否是被重签名自己的应用。 现在有以下几个问题： 1.假设是bundleId去检测的话是不是可以配置一个新的项目的时候把bundleid配置的和微信的bundleid一样就不会被检测得到了，或者说是hook 获取bundleid的方法。...
View Article关于iOS Binary Images的一个问题
@liaogang wrote: 0x192890000 - 0x192991fff AirPortAssistant arm64 <9efe40369d1638d8a51face317224ae0> /System/Library/PrivateFrameworks/AirPortAssistant.framework/AirPortAssistant...
View Article各位大神，想研究下蒲公英快速审核是怎么实现的。
@Maka wrote: 虽然现在苹果审核已经很快了（最多2天），偶尔还可以使用下快速审核通道，运气好的话更快。但是蒲公英上面的快速审核服务更nb了，跟App Store他家开的一样，快速审核不限次数，100%快速拿到反馈（不是说上架），不知道是怎么实现的？真的是内部有人还是说他们只是帮忙发了一封申请加速审核的邮件，反正48小时没通过退款又没有任何损失？群里的大神有了解的能指点一下吗？...
View Article