Dlsym怎么获取oc函数地址？
@trump wrote: dlsym怎么获取oc的 [ViewController viewDidLoad] 这个函数的地址？ Posts: 5 Participants: 3 Read full topic
View Article书上问题求助：第二版200页，已经推测出函数原型NSCFString...
@houzhai001 wrote: 鉴于论坛大量涌入新人且提问缺乏必要信息导致问题无法解决，目前暂行提问模版机制。试运行期间内新帖没有按照这个模版发帖将导致 锁帖／删帖／封号 (除非有原因,某些问题无法分类进下面的分支。这一点完全靠管理员唯一指定，大多数普通问题请老实按照下面的分类） 标**的为可选项 如题目描述，已经推测出函数原型NSCFString...
View ArticleClik here to view.
如何获取swift属性
@wwpp3399 wrote: 问题：如何获取Swift类中属性 A14B9F90DB7D842709BFBB06F1D48B101212×670 109 KB 尝试：根据lldb获取的类实例地址去执行get方法： 0F3FC2A7648C00C7C8366CA024F6441D1908×102 43.8 KB 求助大佬。 Posts: 1 Participants: 1 Read full...
View ArticleSurge 4 更新了
@so898 wrote: 看来这个论坛知名度已经可以了啊，前几天发布了 Surge 4 的■■方法，这不今天 Surge 的作者就针对之前的■■方式做了保护 现在新的验证方法改成 C 方法了，有些功能还分离了验证，需要点技巧才能绕过一些故意的判断 晚上下班花了点时间搞了一圈 整下来感觉作者还是花费了不少心思在防■■方面的，让我好好地学习了一波 不知道坛子里其他几位朋友搞定了没有 Posts: 2...
View ArticleiOS 13.5 + unc0ver 5.0.0 无法访问沙盒目录？
@abcc wrote: 今天刚装了玩了玩，发现一个奇怪的情况： iPhone:/private/var/mobile/Containers/Data root# ls -l ls: cannot open directory '.': Operation not permitted 连root都没法访问沙盒目录？不知道这是13.x特有的，还是u0导致的？ Posts: 1...
View Article被kernel限制的函数如何使用
@yuzhouheike wrote: 报错提示’ kernel Sandbox: backboardd(734) deny(1) mach-register com.apple.xxxxxx’ iOS12.4.6的 CFMessagePortCreateLocal这个函数在backboardd进程里面返回null其他进程正常可以正常使用...
View ArticleFrida-ios-dump 砸壳失败,脱壳过程中卡死，CPU大量被占用
@roy11 wrote: macOS 10.15.3 iPhone 6sPlus iOS 13.4 已越狱（checkra1n） frida-ios-dump最新代码 ./dump.py 剪映 Start the target app 剪映 Dumping 剪映 to /var/folders/p4/02gw2gmj5m777f3vxf3_2v5w0000gn/T...
View ArticleClik here to view.
分享一个 iOS 13.5 beta 3 以前免越狱的国行 Cellular 网络修复方案
@Soulghost wrote: 背景 前几天 @Lakr233 的 Protein 被群里的暴躁老哥吐槽国行机器网络设置问题 ，于是 Lakr 就让我去看看连个锤子的实现，并把它集成到 Protein 里来做网络修复。 过程 对连个锤子简单分析可知，有两个核心类 AppWirelessDataUsageManager 和 PSAppDataUsagePolicyCache 用于管理 App...
View ArticleClik here to view.
啊这 我人傻了
@Halo-Michael wrote: 屏幕快照 2020-05-27 上午7.12.45810×242 11.6 KB 48141744A9C99C50CAA167AF1B3A556F580×552 37.6 KB Apple Support About the security content of iOS 13.5 and iPadOS 13.5 This document...
View Article涂鸦智能Debug后启动黒屏
@iblue wrote: 只跟踪到WaxSicknessPity的启动，内部如何处理的，没有思路，求大神帮分析下 bool -[WaxSicknessPity application:didFinishLaunchingWithOptions:](void * self, void * _cmd, void * arg2, void * arg3) { r31 = r31 - 0x70;...
View ArticleClik here to view.
Clik here to view.
What is IDA?
@Lakr233 wrote: 7610ebd2166a5e57e35f1a3e561741741×486 367 KB Posts: 1 Participants: 1 Read full topic
View ArticleMonkeydev怎么创建控制类
@shede wrote: 创建了一个然后import总是报错 ，想让app跳转到我新建到控制类里面，烦，有大神指导一下么 Posts: 1 Participants: 1 Read full topic
View Article怎么把自己开发的东西上传到源
@shede wrote: 网上都没有着方面到文章有没有大佬知道的，小白一枚 Posts: 4 Participants: 3 Read full topic
View ArticleHow to remove _OBJC_CLASS_$_UIWebView in Mach O file
@eitguide wrote: Hi every one. My application containt framework that using UIWebView. But, currently, iTune Connect don’t allow us upload new application was built containt UIWebView. My solution is...
View Article求助最近我的xsmax国行256过几天就会自己卡死重启
@mymyK wrote: {“bug_type”:“210”,“timestamp”:“2020-05-31 16:13:31.00 +0800”,“os_version”:“iPhone OS 13.4.1 (17E262)”,“incident_id”:“ACE318C7-C6FA-448D-A384-10F37D2E26DB”} { “build” : “iPhone OS 13.4.1...
View ArticleClik here to view.
2020年 IOS 逆向 反编译 注入修改游戏或APP调用参数系列新手教程——按键精灵脚本来模拟合成灯笼
@786572258 wrote: @[TOC](2020年 IOS 逆向 反编译 注入修改游戏或APP调用参数系列新手教程——按键精灵脚本来模拟合成灯笼) 开篇 首先声明此教程仅做学习交流和知识记录方便以后查看使用，如果涉及到利益相关的请告知本人进行删帖处理。 2020年 IOS 逆向 反编译...
View ArticleClik here to view.
开发者的卑微，谁人能懂
@so898 wrote: image1118×112 45.8 KB 前几天把玩某 macOS 软件的时候看到了这个 软件作者用了包括混淆、C 语言回调、全局变量、内存地址跳转、RSA 证书验证在内多重方法防止■■，还留下了图上这两个方法…… 软件开发真心不易。不过你这个软件就这么点功能，还要年付9.9美元是不是过分了点？也许作者也有自己的苦衷吧…… Posts: 2 Participants:...
View ArticleFramework里的方法可以hook么
@caodaxun wrote: Framework里的方法可以hook么？ 有些APP有添加自己私有库的，Framework里头文件也class-dump不出来 ida查看了伪代码，有些变量是调用私有库的类的 Posts: 5 Participants: 3 Read full topic
View Article