Theos编译出错，麻烦帮我看看，谢谢！
@sfind wrote: ==> Error: The vendor/include and/or vendor/lib directories are missing. Please run git submodule update --init --recursive in your Theos directory. More information:...
View Article不完美越狱，如何进行tweak开发？？？
@leaveMeAlone wrote: 完美越狱的时候，写好tweak，安装好之后 killall -9 SpringBoard ，回来之后 tweak就可以运行了。不完美越狱的时候，这样是没法运行的，导致效率及其的底，总不能每次都手动去注入对应的app来运行调试吧，有没有大佬有什么比较好的解决方案？？？？ Posts: 6 Participants: 4 Read full topic
View Articlelldb单步调试OC方法的时候怎么跳过Method LookUp的过程？
@xelz wrote: RT lldb单步调试OC方法的时候(step-in)，怎么优雅地跳过Method LookUp的过程？ Posts: 2 Participants: 2 Read full topic
View ArticleX-forwarded-for修改~ 求大神
@Mr.Z wrote: 客户端向服务器发送一个请求，服务器可以通过x-forwarded-for获取客户端的ip地址，~求问怎么修改啊 Posts: 2 Participants: 2 Read full topic
View ArticleClik here to view.
升级体验iOS11
@lanvsblue wrote: 用iOS的Safari下载此描述文件后，会提示重启。重启后检查更新，就可以下载iOS11 Beta1了。描述文件：点击下载 注意：此版本是开发版，不是公测版，可能会存在很多bug。并且升级后只能退回iOS10.3.1和10.3.2 。 IMG_0049.PNG640x1136 76.9 KB Posts: 7 Participants: 5 Read full...
View ArticleClik here to view.
Lldb如何跟踪某个寄存器读写
@sjjvenu wrote: 跟踪到w23的值为1，逆向过来的数据来源也下是判断w23的值，但是在这个函数内已经找不到w23这个寄存的读写内容了 image.png1043x312 45.4 KB w23内容打印如下： image.png1044x303 40.4 KB...
View ArticleClik here to view.
问一个关于Hopper的问题，Hopper了UIKit，但是结果不是我想要的
@wangxin20111 wrote: Jietu20170607-084308.jpg1720x914 111 KB Jietu20170607-084146.jpg2559x1342 605 KB 请问这个是为什么，第一次使用Hopper。我去Hopper陌陌的时候，获取的绝大多数都是"loc_1245355",实际的类名和方法都比较少。...
View Article如何查看OC的block里的代码使用Hopper/IDA
@Victor wrote: 鉴于论坛大量涌入新人且提问缺乏必要信息导致问题无法解决，目前暂行提问模版机制。试运行期间内新帖没有按照这个模版发帖将导致 锁帖／删帖／封号(除非有原因,某些问题无法分类进下面的分支。这一点完全靠管理员唯一指定，大多数普通问题请老实按照下面的分类） 标**的为可选项 需求: 我想看到OC的block代码块里的代码，如何使用IDA或者Hopper查看？**日志: iOS...
View ArticleMach-o 文件如何删除不需要的方法和类
@iosre123 wrote: 比如有一个dylib 或者静态库，只需要调用里面部分方法，但文件比较大，能否实现这样的需求呢？ Posts: 11 Participants: 3 Read full topic
View Article如何制作一个包含dylib动态库的framework，以及如何使用此framework？
@iosre123 wrote: 现在有一个dylib 动态库，一般是使用dlopen 方法载入，这样可能审核会有问题，我想使用framwwork 包一下这个动态库，然后再载入此framework，这样就不用dlopen呢。 现在制作了一个framwwork，且导入了dylib，在工程中引用此framework 失败，应该在framework 创建时有问题。 Posts: 5...
View Article给debugserver添加task_for_pid权限 ldid命令没响应
@DistanceLe wrote: 需求: 给debugserver添加task_for_pid权限 ldid -Sxx.xml debugserver命令没响应 **日志: MAC:classDump-Test LJ$ ldid -Sent.xml debugserver**代码:xml代码： com.apple.springboard.debugapplications...
View ArticleClik here to view.
Hopper反汇编出来的寄存器的格式问题和书中的不一样
@wangxin20111 wrote: 问题: 1.我看到了书中IDA反汇编的寄存器样式是这个样子的r0,r1,r2.但是**Hopper**出来的，都是x0,x2.而且书中反汇编出来的**调用方法**都不太一样。都是UIBarbuttonItem _sendAction:withEvent方法，还有就是[UIApplicaitoin sendAction:to:from:forEvent]方法...
View Article重签名之后，在真机上运行出错，在非越狱机上可运行
@BillZhang wrote: A valid provisioning profile for this executable was not found Posts: 9 Participants: 5 Read full topic
View Article能否tweak UIAlertView?
@sqlite wrote: 我想在appsotre弹出alertview时获取到alertview上的内容，但是我在tweak.xm，hook UIAlertView发现没有效果 %hook UIAlertView - (id)initWithTitle:(id)arg1 buttons:(id)arg2 defaultButtonIndex:(int)arg3...
View Article关于Preferences里的一些设置界面Hook不到
@yecoco wrote: 想要尝试hook 设置里的iCloud子页面，用 cycript能正确choose到如下 cy# choose(AAUIMainSettingsViewController)[#"<AAUIMainSettingsViewController 0x172cee00: navItem , view <UITableView: 0x17aeae00;...
View ArticleClik here to view.
如何在越狱iPhone劫持/屏蔽一个网址
@MOXI wrote: 不想让媳妇拿我手机上淘宝。列如把taobao的网址全局屏蔽掉或把淘宝的网址劫持到另一个网站上如何实现啊？？网上百度了一下修改hosts 然而并不成功。。请问下大家有什么插件能重定向的吗。。 Posts: 6 Participants: 5 Read full topic
View ArticleClik here to view.
五分钟搞不定新版Mac迅雷
@Aimer wrote: 之前那贴刚发现是老版本。下了个新版看看 首先定位常用退出函数exit 68235FDE-F119-48E8-AFB2-412AEC663D76.png2794x1380 500 KB 查看xref，发现作者在该版本中充满了抛瓦，没有将检验函数放在main里(ROFL) D5FB2F2E-1C83-4DE6-AFC8-419E0EC31EFE.png1826x964...
View ArticleArm64位汇编怎么做状态保存和恢复？
@jinycheerup wrote: 对汇编不熟悉，不知道64位的状态保存和恢复怎么做，有没有代码能给我看一下？ Posts: 3 Participants: 3 Read full topic
View Article什么函数可以获取到.bss段的起始地址，系统库或自己实现都行。
@jinycheerup wrote: 什么函数可以获取到.bss段的起始地址，系统库或自己实现都行。 Posts: 4 Participants: 3 Read full topic
View Article