ios10 屏蔽了iokit，接下来怎么破？
@athlong wrote: 最近调试底层发现iokit已经被苹果屏蔽了，还有什么 可用的底层框架不？ Posts: 3 Participants: 2 Read full topic
View Article关于hook代理方法的问题
@Jk_Chan wrote: 在构建tweak的时候可以在plist定制该tweak所hook的目标，可以是bundleId，可以是classes等，如果我想hook的是一个协议上的方法，那么该怎么实现呢，试过在plist下的classes下添加该协议名，然后在.xm上hook发现没效果，然后想对NSObject进行hook，发现也没有效果，那么我如果想hook协议的方法，该怎么选择目标呢？...
View Article关于报错Tweak.xm:29:5294: error: unknown type name 'CLLocation'的问题
@Jk_Chan wrote: 请问我想在tweak上hook CLGeocoder这个类的- (void)reverseGeocodeLocation:(CLLocation *)location completionHandler:(CLGeocodeCompletionHandler)completionHandler{} 这一个方法，在编译的时候就提示unknown type...
View Article关于引入头文件的问题，有人能回答一下是什么原因报错吗
@Jk_Chan wrote: 在/opt/theos/include/下明明已经把.h文件放进去了，可是为什么在.xm文件上#import"xxxxx.h"的时候还是会报错file not found？？？请问是什么原因呢 Posts: 1 Participants: 1 Read full topic
View ArticleSolution to "Warning: cmake-3.3.2 already installed, it's just not linked"
@snakeninny wrote: If you happen to face the same problem: FunMaker-MBP:~ snakeninny$ cmake -bash: cmake: command not found FunMaker-MBP:~ snakeninny$ brew install cmake Warning: cmake-3.3.2 already...
View ArticleFrame variable 没有左右
@woshi54176540 wrote: 在自己写的app里面使用 frame variable 可以显示当前方法和变量；在别人的app里面进入到某个方法却不显示当前方法和变量。怎么回事。求大神解惑 Posts: 1 Participants: 1 Read full topic
View Article小黄书实战292微信demo,全对,但是没有效果
@Esirnus1 wrote: 小黄书实战292微信demo,全对,但是没有效果,在tweak.xm加上这个就好了,我用的是微信6.3.21- (BOOL)canBecomeFirstResponder { return YES;}但是原本就已经加上了[self becomeFirstResponder];不晓得为什么没有起作用 Posts: 1 Participants: 1 Read...
View Article是否可以hook一个theos生成的插件，相当于hook另外一个动态链接库
@xfunforx wrote: 目前在网上看到的都是hook 原生app，有没有人试过hook一个插件？？？ 目前使用 cycript 注入到 该插件所注入的app。用下列函数测试，这个函数被该插件的一个函数访问。var old={}MS.hookFunction(usleep,function(t){NSLog(@"-----------%d",t);return...
View Article越狱市场下载的ipa 重签名闪退
@LithiumCarbinate wrote: 越狱市场下载的ipa 重签名闪退 是什么机制实现的呢 Posts: 1 Participants: 1 Read full topic
View Article请教怎么hook block把block执行时传入的参数给换掉
@Jk_Chan wrote: 比如在Class1中有一个方法- (void)method1:(NSString *)para1 completionHandler:(void (^)(NSString *outPara1, NSString...
View Article关于重组mach-o格式实现简单反ida
@wo1348184465 wrote: 网上说将Mach-o 中的__text里面的offset的偏移地址修改成0x01000000 , 然后ida就无法打开Mach-o文件 , 可是修改了之后并没有什么用 ,有知道的么, 非常感谢 Posts: 2 Participants: 1 Read full topic
View Article有朋友hook过“设置”里面的VPN连接？测试下来无法hook住
@apletianguo wrote: 有朋友hook过“设置”里面的VPN连接？测试下来无法hook住 %hook SpringBoard -(void)applicationDidFinishLaunching:(id)application { %init; //[VPNNEControllerHook hook]; } %end //%ctor//{// %init;//...
View ArticleMSHookFunction失败
@doit wrote: 各位大大好，我按照书本76页生成theos app的时候，hook是成功的，不过MSImageRef image显示null，但hook成功了。然后我使用xcode生成了一个测试app，里面同样调用了类似的c++代码，但hook失败，麻烦各位有空的话帮我看一下，谢谢了。 Tweak.xm文件 import void...
View ArticleMake package install 报错
@Jk_Chan wrote: Jk-ChandeMac-mini:imasktweak jk_chan$ make package install Making all for tweak iMaskTweak…make[2]: Nothing to be done for internal-library-compile'.Making stage for tweak...
View ArticleClik here to view.
想要做个app可以访问系统的文件(已经知道这个文件的路径),手机已经越狱,求大神提供点思路
@hong1 wrote: 用theos 可以创建一个桌面的APP,但是拥有更高的权限,可以访问系统文件吗? 本人刚刚接触逆向,很多东西都不太会 ,求大神们给个思路吧 ,谢谢咯 Posts: 5 Participants: 3 Read full topic
View Article没什么hook 方法没效果
@Jk_Chan wrote: 很奇怪，为什么hook NSDictionary 的 - (id)objectForKey:(id)aKey 方法没有效果，但是hook - (instancetype)init方法就有效果，这是为什么呢？xm如下：%hook NSDictionary (id)objectForKey:(id)aKey {NSLog(@"objectForKey:");return...
View ArticleSwift 还能被逆向吗？
@shannonchou wrote: 两个问题：1.Swift 写的APP 还能被逆向吗？2.Swit 和 OC 混编的APP还能被逆向吗？ 新手，见笑。 Posts: 7 Participants: 3 Read full topic
View Article关于class-dump 警告的问题
@Jk_Chan wrote: 在class-dump某些framework如IOKit.framework的时候提示Warning: This file does not contain any Objective-C runtime information.然后也没有成功导出头文件，请问是什么问题呢，该怎么解决呢？ Posts: 7 Participants: 3 Read full topic
View ArticleOs x版本的ida我找不到
@zhangzhenyu wrote: OS X版本的IDA我找不到，请大神们帮帮忙 发我一个 10000@qq.com Posts: 3 Participants: 2 Read full topic
View Article