iOS逆向

iOS逆向进阶：iOS进程间通信方案深入探究与local socket介绍

在移动应用开发中，进程间通信（Inter-Process Communication，IPC）是一项至关重要的技术，用于不同应用之间的协作和数据共享。在iOS生态系统中，进程和线程是基本的概念，而进程间通信方案则为应用的…

Xcode 15 适配 MonkeyDev

升级到Xcode15后，使用Xcode创建MonkeyApp后，运行会报错，本篇文章主要讲述此过程遇到的错误和解决办法。问题1：找不到libc++.dylib文件问题描述： Build input files cannot be found: /usr/lib/libstdc++.dylib, /usr/lib/libc++.dylib. Did you forget to declare th…

iOS脱壳技术（二）：深入探讨dumpdecrypted工具的高级使用方法

前言应用程序脱壳是指从iOS应用程序中提取其未加密的二进制可执行文件，通常是Mach-O格式。这可以帮助我们深入研究应用程序的底层代码、算法、逻辑以及数据结构。这在逆向工程、性能优化、安全性分析等方面都有着重要的应用。在上一篇内容中我们已经介绍了Clutc…

iOS逆向汇总

1、汇编基础 2、函数的本质 3、循环选择判断 4、RSA&终端指令 5、Hash&对称加密 6、苹果签名原理 7、应用重签名 8、代码注入 9、MachO简介

开源且强大的网络嗅探分析工具——Wireshark

Wireshark是一款强大的开源网络协议分析工具，旨在帮助用户深入了解网络通信的细节。通过捕获、解析和展示网络数据包，Wireshark能够帮助工程师诊断问题、优化性能，以及解决各种网络难题。无论是深入分析还是快速调试，Wireshark都是…

x-zse-96,android端,伪dex加固,so加固,白盒AES,字符串加密

x-zse-96,android端,伪dex加固,so加固,白盒AES,字符串加密上一篇某招聘软件的sig及sp参数被和谐掉了,所以懂得都懂啊! 因为web的api没有那么全,所以来看了下app的,ios的防护几乎没有,纸糊的一样,android端的有点复杂了,到最后我也没能完整的实现整个加密过程,我也只复现到DF…

修改MonkeyDev默认配置适配Xcode15

上一篇文章介绍了升级Xcode15后，适配MonkeyDev的一些操作，具体操作可以查看：Xcode 15 适配 MonkeyDev。但是每次新建项目都要去修改那些配置，浪费时间和精力，这篇文章主要介绍如何修改MonkeyDev的默认配置&#xff0…

HTTPS安全通信和SSL Pinning

随着互联网的迅速发展，网络通信安全问题日益凸显。在这一背景下，HTTPS作为一种加密通信协议得到了广泛应用，以保障用户的数据隐私和信息安全。本文将介绍HTTPS的基本原理、发展历程，以及与之相关的中间人攻击和防护方法。 1. HTT…

iOS砸壳系列之三：Frida介绍和使用

当涉及从App Store下载应用程序时，它们都是已安装的iOS应用（IPA）存储在设备上。这些应用程序通常带有保护的代码和资源，以限制用户对其进行修改或者逆向工程。然而，有时候，为了进行调试、制作插件或者学习…

砸壳工具frida-ios-dump使用（动态砸壳）

一、frida配置与使用原理：通过注入js实现内存dump，再由Python自动拷贝到电脑生成ipa包。下载：frida-ios-dump 创建dump文件夹，移动到opt/dump目录下，修改dump.py中的user、password、host、port如下： …