又来劳烦大神们了,libnotify.xm:9:9: fatal error: 'CPDistributedMessagingCenter.h' file...
@wylf wrote: ,把头文件加入include文件夹也不行,各位大神,我是直接把头文件的文件夹放入include里面的,这样行吗,前几天已经卡在这个问题了,跪求大神帮忙 Posts: 1 Participants: 1 Read full topic
View Article关于引用三方动态库的问题
@shjdfohsdf wrote: 本人菜鸟一枚,最近在用CPDistributedMessagingCenter做进程通讯,在测试机上安装了RocketBootstrap, 然后测试运行没问题,但是换了手机就不行,原因是没有安装RocketBootstrap,有没有什么办法再编译的时候带上 rocketBootstrap.dylib 呢,makefile 的里面是ZMTool_LDFLAGS...
View ArticleHow to hook UIAlertViewController
@raien wrote: CHOptimizedMethod1(self, void, UIAlertController, viewDidAppear, BOOL, animated){ NSLog(@"UIAlertController viewDidAppear"); CHSuper1(UIAlertController, viewDidAppear, animated); }...
View Article修改Restrict后闪退的问题
@Inspires wrote: 系统IOS9.1dumpdecrypted 砸壳失败 提示iPhone:/bin root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib...
View Article优酷Mac App unsign和注入dylib都造成视频不可播放
@yemingyu wrote: 需求:优酷Mac App 注入dylib操作步骤:unsign优酷Mac App,然后无论是命令行启动还是双击启动,点击任意视频,都显示播放进程异常关闭,请重新播放试试,注入dylib也是同样的现象,restore-symbol恢复符号后启动也是一样,优酷应该也没有做什么防御,不知道是我哪里操作有问题** 环境: 系统版本10.12.2 Screen Shot...
View Article如何hook FMDatabase 数据库的key
@CrackLee007 wrote: tweek 这样写不对吗?为什么hook不到。 还有用cycript 改如何hook他的key呢。 Posts: 3 Participants: 1 Read full topic
View ArticleSwift class-dump -H报错
@liuteng000 wrote: Cannot find offset for address 0x80000000100b533 in stringAtAddress:砸壳目标项目...
View ArticleHook URLSession_dataTask_didReceiveResponse_completionHandler代理回调方法,卡死,谁知道怎么回事吗?
@jinycheerup wrote: image.png2530x1598 441 KB 我hook的进程是akd,刚开始没有里面的hash值得判断,但是会出现hook函数的递归调用,最终崩溃,界面显示为卡死。加上hash的判断后,似乎没有递归了,但是还是会卡死。 Posts: 2 Participants: 1 Read full topic
View Article大神们用cycript打印,‘\n’格式符如何去掉
@wylf wrote: C51EA1BD-A33F-4CA7-B792-1335AD1AF01B.png1062x364 76 KB 不去掉实在是看不清层级关系 Posts: 2 Participants: 2 Read full topic
View ArticleDylib反编译看不到伪代码是怎么做到的?
@HJaycee wrote: 用hopper反编译看伪代码只能看到很多asm{},难道他代码本身就是用汇编来写的吗? Posts: 3 Participants: 2 Read full topic
View Article关于class-dump使用的lcrypto.dyld已经找不到了现在,该用哪个替换,现在编译不过。。
@cris wrote: 现在的macOS库已经找不到这个库了,我搜了下有下面3个,该用哪个替换。这3个我都试了,但貌似都编译不过。。。。 已经解决了,用security.framework替换。 Posts: 2 Participants: 1 Read full topic
View Article优雅的在64位上Hook MobileGestalt(或一部分其他短函数)
@Aimer wrote: 我说真的。硬编码所有系统版本地址的傻屌黑灰产真是努力Cry 起源于下午闲的没事的个人Research,这一思路首先在数月前写在我的博客上 http://mayuyu.io/2017/04/05/2017-04-04-Random-Thoughts-On-Hooking-Short-Functions/...
View Article备份还原keychain
@dingronghui wrote: 论坛里已经有清理keychain的方法了,我现在想还原keychain。自己测试了下,应该是需要把备份的keychain重新还原到原来的keychain目录,然后重启。想问下论坛里有没有同学做过备份还原某个应用的keychain。或者说还原整个系统keychain,可以不需要重启的方案。 Posts: 1 Participants: 1 Read full...
View Article请教一下,在微信中开一个线程录音,安装在非越狱手机手机上报错,错误日志如下。(录音APP安装在手机里单独运行能完成录音)
@htfang wrote: Jun 27 17:14:11 iPhone mediaserverd(CoreMedia)[7094] : -CMSessionMgr- cmsSetIsActive: CMSession: 'sid:0x1bb7535, WeChat(8050), 'prim'' with category/mode SoloAmbientSound/Default going...
View ArticleIda 6.8 远程动弹调试 IOS App 在函数开头或者其他其他地方 经常容易触发 got SIGABRT got SIGTRAP...
@x78497978 wrote: 如题 请大神们多指教 这么调试太痛苦了 Posts: 1 Participants: 1 Read full topic
View Article怎么拿到麦克风输出流保存下来?
@bean wrote: 最近在看某猫直播,发现居然可以只直播声音,然后脑洞大开,希望能够截取到主播唱歌的声音进行保存。想避免录入外界杂音,但是找了很多资料都是说只能用录音控件,录音控件也还是会录到外界杂音。正向的感觉没啥路了,希望大神们给点思路。 Posts: 5 Participants: 3 Read full topic
View Article请教如何访问类中的unsigned char password[32]变量
@quay wrote: @interface AAA : NSObject{ unsigned char _password[32]; NSString *_dhPriKey;}@property Bool hasSeed; // @synthesize hasSeed=hasSeed;-(void)showLog;@end砸壳并导出头文件如上...
View Article书中问题 MobileMail dump出headers中的UIBarButtonItem.h找不到[_sendAction:withEvent]
@q540455808 wrote: 我参考第二版书中175页的进行操作时, 在我dump出的headers中, 有UIBarButtonItem-MobileMail.h文件, 但是打开它之后, 并没有找到[_sendAction:withEvent]. UIBarButtonItem-MobileMail.h 内容://// Generated by class-dump 3.5 (64...
View Article