Clik here to view.
shell脚本实现iOS包重签名，出现错误
@xhzth7091 wrote: 1.我用Clutch-2.0.4砸了壳以后，我把砸了壳的api放到APP文件夹下，我在网上去找了一份重签名的脚本，去重签名，报错App installation failed，求教，谢谢 Xnip2019-05-07_16-18-55.jpg828×102 68.5 KB Xnip2019-05-07_16-21-07.jpg858×398 148 KB...
View ArticleClik here to view.
Messier - 简单易用的Objective-C方法跟踪工具
@everettjf wrote: Messier 可以用来跟踪iOS应用的Objective-C方法调用。在越狱设备上可以跟踪任意应用，在非越狱设备上也可用于跟踪调试中的应用。 背景 一般情况下使用Instruments（主要是Time Profiler）进行iOS 应用的性能分析就足够了，但是Time Profiler...
View ArticleClik here to view.
bash的环境安装的ldid，为什么在iTerm2里的zsh环境，找不到，求教
@xhzth7091 wrote: Xnip2019-05-08_11-32-23.jpg1095×366 107 KB Xnip2019-05-08_11-41-03.jpg1338×383 214 KB Xnip2019-05-08_11-43-41.jpg1003×434 233 KB Posts: 2 Participants: 2 Read full topic
View ArticleClik here to view.
Monkeydev Daemon测试工程编译不了
@zhedayi wrote: 请问是什么原因呢:rofl: Posts: 1 Participants: 1 Read full topic
View ArticleClik here to view.
Frida-ios-dump ,我安装成功了，但是./dump.py 的时候报错，求教
@xhzth7091 wrote: Frida-ios-dump ,我安装成功了，但是./dump.py 的时候报错，我用的python版本是2.7.1，求教，谢谢 Posts: 1 Participants: 1 Read full topic
View ArticleClik here to view.
YourView开源啦，紫薯布丁。
@nu11 wrote: 关键功能都有了，就是粗糙了一点。 GitHub TalkingData/YourView YourView is a desktop App in MacOS based on Apple SceneKit. You may use it to view iOS App's view hierarchy 3D. - TalkingData/YourView Posts:...
View Article砸壳后的 Store App 安装后闪退
@jywhy6 wrote: 需求: 希望能解决砸壳后的 Store App 安装后闪退的问题，以便进一步调试 操作步骤: 使用 CrackerXI+ 砸壳 使用 iFunBox 安装砸壳后的 App 设备上打开 App 立刻闪退 使用 debugserver -x + lldb 进行调试 c 过之后显示如下错误信息 日志: dyld: Library not loaded:...
View Article【腾讯科技（上海）】招聘iOS（安全）高级工程师
@fishlegs wrote: 【腾讯科技（上海）】招聘iOS（安全）高级工程师 职位名称 iOS（安全）高级工程师 职位职责 负责移动端安全技术的研究 负责移动端安全保护方案的研发 职位要求 本科及以上学历，丰富的移动端平台开发经验 扎实的编程基础，熟悉C/C++开发 熟悉汇编，掌握移动端端常见的攻防技术 熟悉IDA Pro、LLDB、...
View ArticleClik here to view.
手贱把手机用的ssh文件删了，求救！求救！
@dengbin9009 wrote: 求救啊！ 我刚才为了删除手机的免密登录，把手机里ssh的文件备份到电脑后，全部删除了，现在无论是在重新复制进去还是不复制都报错了 EE81C215B8E566D5909269782A19A10B.jpg2404×1420 207 KB E1591924-7FF6-4A66-8680-9C2F52469B76.jpg1488×324 79.9 KB...
View ArticleiOS12 非官方重签名工具研究遇到问题，想请教一下同道中人
@builder wrote: 目的：实现非官方codesign工具，能在linux环境下正常签名app，并且在非越狱的设备上安装运行。 ios12之前的工具有： ldid、isign、jtool 、以及本人用C++参考前面的工具实现了一个集成重签名和注入的工具 但是，现在以上的工具以及我能找到的所有第三方工具中没有一个可以通过ios12的签名校验。在这里我将自己研究的内容简单分享一下：...
View ArticleClik here to view.
Lldb调试，我删除了断点以后，程序还是卡住的，求教
@xhzth7091 wrote: 我用lldb调试，我br s -a 0x002a49f8+0x00036000，打了断点以后。 在手机上点击我打断点的方法，断点生效。 然后我关闭断点 br dis，然后执行c，命令行执行了。但是程序还是卡住，我多次执行c，app还是卡住的，求教，机型是iPhone5,系统是iOS10.3.3 Xnip2019-05-13_16-49-01.jpg929×724...
View ArticleClik here to view.
发现有个论坛的界面和本论坛是一样的，不知是本就开源的 还是我多管闲事了
@liuhao wrote: 极光社区 的论坛 界面布局和本论坛的一样 不知道是本就开源的，还是我多管闲事了 极光社区 极光社区 JPush极光推送，极光IM SDK支持社区，专业的APP开发社区，为创业者提供移动开发支持。 WX20190514-114320@2x.png2408×1152 360 KB WX20190514-114415@2x.png2408×1036 257 KB...
View ArticleClik here to view.
求助攻：IDA中部分地址段的汇编没有分析出来,怎么破？
@tonyIronMan wrote: 如下图，0x000000018192EF50地址段的汇编代码IDA没有自动分析出来，有什么姿势可以手动操作下么？ 多谢前辈指点！！ QQ20190515-142822@2x.png1360×1550 389 KB Posts: 5 Participants: 3 Read full topic
View ArticleClik here to view.
Restore-symbol 失败，求教
@xhzth7091 wrote: Restore-symbol supports armv7 and arm64 archtecture, but not support fat file. Please use lipo to thin the image file first.% Posts: 7 Participants: 4 Read full topic
View ArticleClik here to view.
Frida-ios-dump，dump.py 为什么执行的Python版本，不是当前的Python版本
@xhzth7091 wrote: 1.frida-ios-dump，我在执行dump.py com.tencent.xin 时候，报错。 我执行sudo pip install cryptography==2.4.2，重新安装只会安装到Python 2.7的路径下， 请问为什么执行dump.py， 会执行Python 3.7 的路径下，如何改回Python 2.7,...
View Article关于获取mac地址的问题
@a6217829 wrote: 如何通过 socket(17, 3, 0) , 获取本机的mac地址, 有没有前辈知道 请教一下 Posts: 3 Participants: 2 Read full topic
View ArticleClik here to view.
求助😭，大佬帮帮我这只鶸砸砸这个倒霉的壳吧
@Silverbell wrote: 需求: 需要对顺丰速运9.1.0进行脱壳，获取ipa。 链接:https://pan.baidu.com/s/1CjWkcB2FtqHXTZET0fzuig 密码:dqim 手头实在是找不到12.2以下的苹果手机了。冷门需求，偶尔做一次，后面还有产品在后面追进度。 操作步骤:...
View Article[xsp+20h] [xbp-110h] 中xsp和 20h分别 表示什么呢？
@TheHeadMasterZZ wrote: int64 __fastcall sub_test(void) { int v11; // [xsp+0h] [xbp-130h] int v12; // [xsp+8h] [xbp-128h] int v14; // [xsp+14h] [xbp-11Ch] int v16; // [xsp+20h] [xbp-110h] unsigned int...
View Article讨论: 低版本越狱机砸壳高版本ipa
@BadReese wrote: 8.4版本的越狱机 最低版本要求为9.0的ipa 在通过一些手段，比如修改手机系统版本之类的方法，强制安装上app后，虽然无法运行，但是否能够进行砸壳呢? 试过frida跟clutch，clutch会因为ipa链接的一些第三方sdk而报错。 请问各位大佬，是否有其他方法 或者说其实没有可行性呢 Posts: 1 Participants: 1 Read full...
View Article