Clik here to view.
官网下载ida6.9打开出错
@zhiyi wrote: 解压后双击打开，无法运行，寻求原因，谢谢 Posts: 5 Participants: 2 Read full topic
View Articleipa重新签名后非越狱机器安装的问题
@xamarin wrote: 在学习app重新签名的过程中，参考之前的帖子，尝试着重签了微信的多Target。 重新签名后的app能够在越狱机器上安装且运行正常但却无法安装在非越狱机器上 报错0xE8008015 A valid provisioning profile for this executable was not found 证书已创建过N多次，个人企业签名都尝试了不行，求大神指导～...
View ArticleClik here to view.
Hook 麦克风API遇到的问题
@TransPandas wrote: 在做一个tweak，用于检测麦克风API的调用情况，遇到一些问题不知道怎么解决，麻烦各位指教！先谢谢各位前辈大神啦！ 想达到的效果是：每当有app需要使用麦克风，就弹框提醒用户，并让用户选择允许访问或者是拒绝。 这个Tweak的注入对象是“com.apple.avfoundation”，下面是我的代码： 4.pic_hd.jpg3740x2376 733...
View Articlehook以root权限运行的App 实施后crash
@gjzw wrote: 看了颤抖吧，iGrimace！手把手教你hook以root权限运行的App（http://bbs.iosre.com/t/igrimace-hook-root-app/440） 这篇文章 自己搞了依稀NZT 但是把动态链接库添加到/var/tmp/下后，并做了LC_LOAD_DYLIB操作，总是crash，有谁遇到过吗Incident Identifier:...
View Article【新手求助】希望前辈帮帮忙，theod make package install 疑问
@whjool wrote: 提示一下错误，不懂，希望有前辈帮忙解决下问题，SSH，和theos都装好了，但是还是==> Preprocessing Tweak.xm…Tweak.xm:6: error: %orig does not make sense outside a methodmake[3]: ***...
View ArticleTHEOS 的tweak可以hook系统framework吗？
@H0meDev wrote: 新手求教各位大神，tweak是否可以勾住framework的方法（如StoreKit等系统框架）？如果不行，那是否有其他的方法可以勾住服务呢？谢谢！ Posts: 2 Participants: 2 Read full topic
View ArticleDaemon守护进程，如何跟tweak进行打包？
@FakeXiao wrote: 如题，这两天遇到一个问题，是想要实现删除手机内的文件，需要root权限。 所以去狗神的帖子这个http://bbs.iosre.com/t/run-a-daemon-as-root-on-ios/212 学习了如何新建一个tool二进制守护进程，并给它root权限。...
View ArticleHow to get root permission in a sandbox application for jailbreak iOS device?
@3AM wrote: i was wondering if there's a way to get root permission for a sandboxed app? Posts: 3 Participants: 3 Read full topic
View ArticleSymmetric or asymmetric
@mattu wrote: symmetric or asymmetric is apps like whatsapp in particular use symmetric or asymmetric key to encrypted data like owncountrycode in their plist file and if it the former how to get this...
View Article我想自己写一个OC的类然后include进tweak里面！
@yc418214 wrote: 我想hook一个app，然后在他一个按钮的点击事件上，跳转到我自己写的VC。问题：1）现在的做法是把头文件放到theos／include下面，不知道这样的做法对不对，它跟theos／vendor／include两者的区别是什么；2）如果app是用MRC管理的，我自己写的OC代码也要是MRC吗re新手，麻烦各位了 Posts: 2 Participants: 2...
View Article运行Theos的自动化配置脚本出现的问题，求助！
@yangyss wrote: 192:~ yangyss$ sudo /opt/theos/bin/bootstrap.sh substratePassword:sudo: /opt/theos/bin/bootstrap.sh: command not found192:~ yangyss$ 运行Theos的自动化配置脚本出现的问题...
View Article[新人疑惑]求前辈解答，class-dump是装在IPHONE吗？
@whjool wrote: 问题1：mac安装了class-dump，但是手机能安装class-dump吗？格式好像是dmg的，手机安装不了问题2：如果iphone不需要安装class-dump，那样用dumpdecrypted砸壳之后，怎么用class-dump找到砸壳后的软件 ···这是简书找的资料~希望前辈指点迷津http://www.jianshu.com/p/ccbb686e9002...
View Article一个Deb中的可执行文件加了__RESTRICT/__restrict段，我修改替换后，执行闪退
@njtony wrote: 一个Deb中的执行文件加了__RESTRICT/__restrict段，我用二进制编辑工具把该执行文件的__restrict修改后，拷贝到手机替换原执行文件，也装了Appsync，但是执行后仍然闪退。请教各位大神，一般会是什么原因导致的？谢谢！ Posts: 7 Participants: 2 Read full topic
View Articledebugserver调试问题
@leoz wrote: 我今天尝试lldb去调试支付宝与高德地图，按照 狗神的实战：干掉高德地图7.2.0版iOS客户端的反动态调试保护文章，但是debugserver -x backboard 一直提示Segmentation fault: 11，会是什么原因呢？麻烦解答 谢谢！ debugserver -x backboard *:1234...
View Article致iOSRE管理员
@H0meDevEx wrote: 我是一位iOS逆向初学者，从那本小黄书了解到这个网站，期初很是兴奋，也很感激这里的一切，是那本书和这里的大神们把我带入了iOS逆向工程的世界！...
View Article如何使用MobilePhoneSettings中的类？
@H0meDev wrote: 在对Preferences进行逆向调试的时候，看到它会调用PhoneSettingsController，经过一番找寻之后发现它在一个叫MobilePhoneSettings.bundle/MobilePhoneSettings的进程中，经过一番调试，发现MobilePhoneSettings进程是由用户点击而启动的，请问有什么办法可以在Store...
View ArticleClik here to view.
实战：把微信语音转换成文字的全自动化解决方案（第二弹）
@snakeninny wrote: 前言 在《从微信中提取语音文件，并转换成文字的全自动化解决方案》里，我曾使用讯飞iOS SDK完成了将微信语音转化为文字的功能。在帖子的7楼，@everettjf...
View Article如何使用MTerminal和Cycript进行调试？
@sumbrilliance wrote: 书上说可以在没有电脑的情况下使用这两个工具调试。可是在MTerminal打开的时候，只有这个应用在前台，根本获取不到想要调试的应用进程，获取不到则无法附着Cycript，怎么调试呢？ Posts: 3 Participants: 2 Read full topic
View ArticleClik here to view.
关于ALert的线程同步问题
@TransPandas wrote: 需要hook一个返回值为BOOL类型方法，希望达到的效果是：根据用户在UIALertController上点击不同的按钮，改变方法的返回值。下面是我的代码： 31.pic_hd.jpg3808x2044 559 KB...
View Article