[北京]热云数据 招ios逆向工程师25-50K
@yfw wrote: IOS逆向工程师 职位职责 1、负责iOS 应用的逆向工作 2、对核心数据结构、关键逻辑、关键算法,能还原提取数据,提供关键算法正向实现 薪资 25k-50k 职位要求 有丰富的iOS平台逆向经验 扎实的Objective-C编程基础,熟悉C/C++开发 熟悉汇编,掌握iOS端常见的攻防技术 熟悉IDA...
View Article逆向腾讯视频,视频播放链接的接口hook失败求指点
@kobe1941 wrote: 如题,笔者使用monkey dev的配置工程来实现的,前期重签名,安装到手机很顺利,去除闪屏广告也比较快。...
View Article问一个指针问题
@iOSREN wrote: ##求问 int *p = (int *)(&arrayName + 1); 为啥是增加16字节啊 int arrayName[4] = {10, 20, 30, 40}; int *p = (int *)(&arrayName + 1); NSLog(@"%d", (&arrayName - 1)); 1.(&arrayName +...
View Article求教各位大佬,怎样获取系统AppleID呢
@chenghao2018 wrote: 需求: 获取系统appleID 环境:iOS 8.1 工具:debugserve+lldb、hopper 当前进度:反编译系统Preferences,定位到加载icloud的位置,到这里就没法进行下去了,求助各位大佬,多谢了 日志: -(void)refreshCellContentsWithSpecifier:(void *)arg2 { ((sp -...
View Article关于dyld注入检测
@sailor wrote: 望各位大佬指教,一个app能否检测到是否有dyld插件注入自身? Posts: 8 Participants: 5 Read full topic
View ArticleiOS通过代码执行系统指令后如何获取执行后结果
@wangxiaoning wrote: 需求: 在iOS代码中使用system指令,如何获取返回结果,比如 system("ls") 比如执行完 ls 指令 iPhone813:/ root# ls Applications Developer Library System User bin boot cores dev etc lib mnt ppuntether private sbin...
View Article如何控制tweak插件使能和失效
@sailor wrote: 自己写tweak安装到手机进行调试,有时候又希望插件失效,之前的蠢办法就是直接卸载插件,现在想做一个开关控制插件是否生效,目前的疑问是我需怎样去代码里面进行控制,是动态更改plist文件还是说有其他办法? 望各位大佬指教! Posts: 12 Participants: 3 Read full topic
View Article从买到书到现在,己经学了好几个月了,头一次遇到,这种方法,如何HOOK参数tmpMark
@laomei wrote: 从买到书到现在,己经学了好几个月了,头一次遇到,这种方法,如何HOOK参数tmpMark, bb,改修其值呢,求教各位老师: - (void)XXXX:(id)arg1 myHandler:^(NSArray *tmpMark, NSString * bb) 谢谢 Posts: 7 Participants: 5 Read full topic
View ArticleTheos 安装插件, 安装到了手机的根目录下, 插件不生效
@chenchaozhongvip wrote: 需求: 最新下载的theos 安装插件, 结果安装到了手机的根目录下, 并没有在Library/MobileSubstrate/DynamicLibraries/ 目录下, 导致插件不生效 **日志: 无错误日志 **代码: 无 操作步骤: make package install ** 任何其他描述:...
View ArticleMakefile 链接私有库 编译报错的解决办法
@wangxiaoning wrote: 这是Xcode9.4.1报错日志 > Making all for tool ipainstaller… ==> Linking tool ipainstaller (armv7)… clang: warning: libstdc++ is deprecated; move to libc++ with a minimum deployment...
View Article逆向钉钉重签名后奔溃 mremap_encrypted() => -1, errno=12,那位知道是什me问题吗
@zf11 wrote: 奔溃日志 DTSharedFramework.framework mremap_encrypted() => -1, errno=12 Sep 4 16:03:21 iPhone ReportCrash(CrashReporterSupport)[291] : Process: DingTalk [290] Path:...
View ArticleRoot权限App iOS11下适配问题
@wangxiaoning wrote: 最近根据论坛帖子Run an App as root on iOS自己制作了Root权限的App,发现iOS11不能工作 提示应用开发者需要更新此应用以使其在iOS11下正常工作 设备 iOS11.3.1 6splus 上图 10011536133467_.pic_hd.jpg1080x1920 149 KB 错误日志 Activation -...
View Article请教各位老大LLVM混淆器Hikari设置问题
@yh8577 wrote: LLVM混淆器Hikari 编译安装没有提示错误,xcode里面也有功能菜单可以选 我用的是oc的代码 我在Other C Flags 中设置 -mllvm -enable-allobf 在 ,Enable Index-While-Building 设置NO, Optimization Level设置为None 类的 @implementation 前加上extern...
View ArticleMacos WX基于TKkk-iOSer的包加了语音播报消息和自动打开电脑摄像头
@xiakj wrote: macos WX基于TKkk-iOSer的包加了语音播报消息和自动打开电脑摄像头 妈妈再也不担心我的电脑被别人乱玩了 GitHub codesourse/WeChatPlugin-MacOS-Addition Contribute to codesourse/WeChatPlugin-MacOS-Addition development by creating an...
View Article多个插件hook同一个函数
@sailor wrote: 如果多个tweak hook了同一个函数,真正生效的是哪个,会不会产生冲突?望大佬们指教! ps:我自己尝试两个插件hook同一个函数,只会有一个生效 Posts: 16 Participants: 6 Read full topic
View ArticleApp里面的sdk能砸壳 进行逆向吗
@andyok wrote: 砸壳app里面的SDK: DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/F308A408-FB9E-4C6F-A2D5-A7C5BE9B35F7/test.app/Frameworks/testSDK.framework/testSDK 报错:...
View ArticleStruct 返回值的方法,不知道怎么写代码
@laomei wrote: 坐试验,遇到一个难题: -(struct CGRect { struct CGPoint { double x_1_1_1; double x_1_1_2; } x1; struct CGSize { double x_2_1_1; double x_2_1_2; } x2; })_applicationFrame; 这种struct...
View ArticleiOS中的多进程,下拉关闭系统的词典界面(Tweak开发)
@everettjf wrote: iOS中的App也存在多进程架构,而且是从iOS6就开始了,只是苹果一直自己在用。 需求来源 iBooksLookUpCloser 发布到bigboss后的第二天,一位老外朋友就发来邮件,让我看看这个一个月前reddit的提问...
View ArticleUIPanGestureRecognizer setTranslation在外层函数hook 不起作用
@andyok wrote: 1212.png1524x810 121 KB WX20180909-183715@2x.png1816x958 169 KB Posts: 1 Participants: 1 Read full topic
View Article