Quantcast
Channel: 睿论坛 - 最新话题
Browsing all 5731 articles
Browse latest View live

Image may be NSFW.
Clik here to view.

书上第29页,配置CydiaSubstrate出现问题

@K-Dragon wrote: 我按照书中所写,下载了Theos,安装在/opt/theos目录下,可是运行Theos自动化配置脚本时出现了问题,在terminal中运行sudo /opt/theos/bin/bootstrap.sh substrate时提示command not found,去目录中一看,没有bootstrap.sh,请问这是什么问题? Posts: 2...

View Article


关于iOS9.3非越狱环境实现后台截屏

@Alvin wrote: iOS9.3之前可以用IOSurface进行后台截屏,但是9.3之后这个动态库被移除了。有大神说可以用createScreenIOSurface,似乎这个方法只能在应用内截屏,没办法在后台截屏。要没就是利用AirPlay的镜像功能进行截屏了。 Posts: 2 Participants: 2 Read full topic

View Article


Image may be NSFW.
Clik here to view.

iOSOpenDev 关闭指定程序(而非重启SpringBoard)

@2446886848 wrote: 前提描述 在使用越狱开发的过程中,我们使用的代码编写除了Theos就是iOSOpenDev了,之前使用Theos的时候还可以在Makefile里通过设置after-install字段指定关闭的程序,如下图所示。 图片.png834x262 29.5 KB 但是使用了iOSOpenDev之后貌似每次“Build For...

View Article

Image may be NSFW.
Clik here to view.

[分享]内核提权 && PASSIVE _FUZZ by趋 势科技 onHITCON

@OSG-PEDIY wrote: 这篇文章什么都说了,却也什么都没说; 只是一些泛泛而谈; 湾湾的HITCON不够格,趋势科技表示并不想多说什么。 ——roysue 31312313.jpeg600x1974 356 KB 查看完整版请移步看雪论坛:[分享]内核提权 && PASSIVE _FUZZ by趋 势科技 onHITCON Posts: 1 Participants:...

View Article

如何在tweak工程make package的时候直接把postinst打包进去

@Flying wrote: 如题 如何在tweak工程make package的时候直接把postinst打包进去 Posts: 1 Participants: 1 Read full topic

View Article


Lldb中image list中模块基地址都不对怎么办

@qt26 wrote: 不知各位有没有遇到过这个现象, (lldb) image list -o -f...[ 3] 0x0000000000cac000 /Users/qt26/Library/Developer/Xcode/iOS DeviceSupport/8.1...

View Article

Image may be NSFW.
Clik here to view.

关于AppStore商店的分析问题

@AsTryE wrote: 大家好,才搞逆向分析不久 (iOS10.2越狱系统)纯属兴趣爱好,最近想尝试分析App Store本身这个APP,用hopper加载他的二进制文件进行分析,二进制是直接通过越狱手机助手,从App Store导出来的,并且用class...

View Article

Image may be NSFW.
Clik here to view.

Cycript Can't find variable: UIApplication"

@xiongkousuidashi wrote: 我尝试用 cycript 去勾住进程 但是 在输入UIApp的时候 一直 报错 我已经 重启 重装 N边了 请问 有大神 告知否 贴吧中 已经 有人提过 但是 没有 看到解决方法 WechatIMG65.jpeg1298x468 78 KB Posts: 6 Participants: 2 Read full topic

View Article


请教如何hook bundleid?

@tk778 wrote: 用iosopendev的话hook NSBundle的 bundleIdentifier没事,但是使用theos进行hook,返回不同的bundleIdentifier 就会崩。请问下theos有什么可行的方法? Posts: 2 Participants: 2 Read full topic

View Article


debugserver监测SpringBoard出错

@TonyCheng0101 wrote: 执行root# debugserver *:1234 -a "SpringBoard"后报错Attaching to process SpringBoard...error: failed to attach to process named: "" (os/kern) invalid taskExiting.并且手机黑屏,第一次的时候显示了listen...

View Article

使用KeyChainStore存储的UUID如何在非越狱机中获取

@D.PP wrote: 如何在非越狱机子中获取KeyChainStore中存储的UUID。 import "UUID.h" import "KeyChainStore.h" @implementation UUID +(NSString *)getUUID{ NSString * strUUID = (NSString *)[KeyChainStore...

View Article

在iOS8可以用setuid设置uid,但是在iOS10上setuid失效了?

@Leo_nardo_G wrote: 应用安装在/Applications下,所有权root:wheel,在iOS8上可以用setuid(0)设置uid,但是在iOS10上的uid还是501,有人讨论下吗? Posts: 3 Participants: 2 Read full topic

View Article

Dyld linking阶段 疑惑,请教大神解析!!!

@cris wrote: 1、Links those libraries into the executable by immediately binding non-lazy symbols and setting up the necessary tables for lazy binding. 为什么dynamic libraries要跟non-lazy smybol绑定? 2、In...

View Article


Dyld_decache 回报 Exec format error

@yuripe wrote: 在 Ubuntu 里按照书上操作 dyld_decache 结果回报 : cannot execute binary file: Exec format error 请问 dyld_decache 只能在 OSX 里使用吗? Posts: 10 Participants: 3 Read full topic

View Article

请问app打成越狱包在越狱手机安装之后为什么还不能实现后台运行呢

@keeplearning wrote: 或者说需要提升管理员权限,求大神解释一下,新人不懂 Posts: 3 Participants: 2 Read full topic

View Article


Home键的接口是哪个?是SpringBoard进程里的接口吗?

@laizhenhai88 wrote: 我想试试tweak以下springboard进程,调用下Home键的 单击 双击 接口,但是没找到;哪位大神提供下,谢谢! Posts: 2 Participants: 2 Read full topic

View Article

Image may be NSFW.
Clik here to view.

MachOView有哪些可以改进的地方?

@everettjf wrote: 比如:1. 不能把文件拖拽到界面中开始分析。2. 分析时间太长。TEXT段的反汇编我根本不去看。3. 分析过程不知道正在分析啥。4. 代码写的太乱。5. 不能跨平台(macOS Windows Linux)。6. 开发不活跃。 最近自己在开发一个可以替代MachOView的工具,目标当然是改进并超越(吹点牛)MachOView。...

View Article


Image may be NSFW.
Clik here to view.

内存中解析dyld的符号表失败

@karlx wrote: 需求:尝试解析内存中的 dylib 的符号表 ,解析时发现 内存中 load_command数据与machoview看到的不同下附测试代码/截图/思路 求指点 代码&调试对比截图: pic01.png1854x1130 236 KB 操作步骤: dyldget_image_header 获取 mach_header通过 mach_header 继续解析 所有...

View Article

Image may be NSFW.
Clik here to view.

Make install 输入密码后报错

@dsperson wrote: 2705E2DB-8561-437E-90A9-88EF92F35948.png980x252 31.7 KB 谢谢 Posts: 7 Participants: 3 Read full topic

View Article

Lldb反调试问题

@usjdnfjks wrote: lldb附加不上,在ptrace上下断点断不住,程序还是会崩溃,请问怎么样知道它用的什么防附加手段? Posts: 8 Participants: 5 Read full topic

View Article
Browsing all 5731 articles
Browse latest View live