tag·iOS

如何优雅的在LLDB里dumpdecrypted at: 2020-02-26
#如何优雅的在LLDB里dumpdecrypted#开始之前写过一篇文章介绍了在LLDB中的脱壳工具，原理是将dumpdecrypted移植成了LLDB脚本。该脱壳的场景主要是针对一些无法正常启动的app进行脱壳，例如，检测到越狱直接闪退、不明crash等。因为现在的脱壳工具前提必须是app至少能正常启动。但是在LLDB中脱壳那篇文章关于脱壳流程其实很繁..

Read

深入理解iOS动态链接 at: 2019-09-14
#深入理解iOS动态链接 本文将通过objc_msgsend来介绍iOS平台上面的动态链接 #开始动态链接有很多好处这里就不再叙述，本文主要分析动态链接一些平时忽略的细节。在2年前写过macho动态链接文章去分析过动态链接相关，但是之前分析得平台是x64的mac平台，而且分析得并不是很详细。由于需要对这块知识有一个比较深刻的理解，分析了在iOS平台动态..

Read

深入理解CoreLocation.framework定位原理 at: 2017-11-06
give me the secret code ;) Incorrect Password! No content to display! U2FsdGVkX18rfttvlBfaP/wZ4mz+yF9gvxBFMo2gG/QMalAKH1zPVbeMZbAqs9WLD0RZJBHR22yxa7k+Mx2MVG..

Read

看雪iOSCrackme破解报告 at: 2016-08-05
#看雪iOSCrackme破解报告#0x01.首先，利用classdump把crackme的头文件导出来，可以看到头文件只有6个，根据屏幕上的check按钮，很容易在控制器中找到如下函数 #0x02.然后将可执行文件拉入IDA分析，直接跳到check这个函数。可以猜测这个函数应该就是加密函数。下面重点对这个函数进行详细分析。 #0x03.在分析之前，先在..

Read