首页
AI Coding
NEW
沸点
课程
直播
活动
AI刷题
APP
插件
搜索历史
清空
创作者中心
写文章
发沸点
写笔记
写代码
草稿箱
创作灵感
查看更多
会员
登录
注册
确定删除此收藏集吗
删除后此收藏集将被移除
取消
确定删除
确定删除此文章吗
删除后此文章将被从当前收藏集中移除
取消
确定删除
编辑收藏集
名称:
描述:
0
/100
公开
当其他人关注此收藏集后不可再更改为隐私
隐私
仅自己可见此收藏集
取消
确定
iOS逆向与安全
订阅
爱吃披萨的码农
更多收藏集
微信扫码分享
微信
新浪微博
QQ
13篇文章 · 0订阅
iOS移动安全-https(四)
移动开发中,几乎所有的iOS应用程序都会用到iOS的网络API。从抽象程度来看,依次是URL加载系统,Foundation的NSStream接口和Core Core Foundation CFStream接口。从iOS9.0开始,从安全层面考虑,苹果官方开始强制应用使用http…
iOS逆向(七)常用逆向工具介绍
class-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性,将存储在mach-O文件中的@interface和@protocol信息提取出来,并生成对应的.h文件。 /Users/GofLee/Desktop/Calcula…
iOS逆向(四)Cycript工具介绍
4.Cycript工具介绍在越狱手机中安装Cycript在Cydia上搜索Cycript进行安装Cycript使用(注入到第三方进程空间)注入Cycript模块到第三方进程实战演练
iOS逆向(二)基础工具安装与使用
== 在Cydia中搜索OpenSSH并安装,这样iOS上面就可以开启SSH服务。SSH服务默认绑定端口号22 ==
iOS逆向(一)系统简介
BSD 实现在Mach的上层,这一层提供的API 支持了POSIX标准模型。在XNU中主要实现了一些高级的API与模块 OSI 是Open System Interconnection的缩写,意为开放式系统互联。OSI模型把网络通信的工作分为7层,分别是物理层、数据链路层、网络…
移动安全-iOS(三)
我们知道无线传输的数据能被第三方轻易截获(如使用抓包工具Charles),如果未使用加密措施,可能直接暴露用户的各种关键数据,例如用户名,密码等。加入了SSL(Secure Socket Layer)子层实现的HTTPS协议可确保数据在网络上加密传输,即使传输的数据被截获,也无…
移动安全-iOS(二)
Objective-C的category机制允许你在运行时给享有的类添加新的方法实现,而且不用重新编译。category可以添加和提替换类的方法实现,然后应用在代码的任意位置,因此,你不用重新实现这个类就能轻松修改它的行为 我们不主动引入 Category 的头文件,Categ…
iOS逆向(八)逆向工具 otool 介绍
Mac OS X下二进制可执行文件的动态链接库是dylib文件。 所谓dylib,就是bsd风格的动态库。基本可以认为等价于windows 的dll和linux的so。mac基于bsd,所以也使用的是dylib。 进入地址发现,otool 文件是个软连接。 Linux下用ldd…
深入iOS系统底层系列文章目录
一直想写一些关于系统底层方面的知识点,并且酝酿了很久,后来也跟其他人交流,你为何不出一个系列呢? 不必要一次性把所有的东西都写完后才发表,我听说后觉得非常的有道理,虽然自己的水平也很一般,但是想想自己还是有一些积累的。这虽然是一系列介绍iOS底层相关方面的知识的文章,但又不是介…
移动安全-iOS(一)
上述信任链确保所有系统组件都由苹果写入,签名,分发,不能来自第三方机构。通常情况下,越狱的工作原理就是攻击这一信任链。 苹果的沙盒机制历史上被称为安全带,是一种基于FreeBSD系统的TrustedBSD框架的强制访问控制(MAC)机制,它的主要推动者是罗伯特-沃森,它采用一种…