调试符号：包括行号信息的调试符号信息，行号信息中记录了函数和变量所对应的文件和文件行号。 Mach-O 中可以保存有调试信息，Mach-O采用DWARF (Debug With Arbitrary Record Foramt) 的标准调试信息格式。DWARF 中调试信息也可以单…

我们将cycript下载到本地执行报错问题说明：遇到的问题解决方案

我们对重签名和代码注入有了一定的了解 . 那么这个过程中我们反复提到一个最重要的文件 -- Mach-O . 那么说来说去 , 这个Mach-O 到底是个什么 . 既然它这么重要 , 那么我们有必要去好好的了解一下它 . Mach-O 其实是 Mach Object 文件格式的…

一个开发仔的日常离不开和产品经理的Speak，但大多数时候哔哔一堆，不如一句“直接说抄哪个APP”。借(chao)鉴(xi)是门手艺活，简单的瞄一下，点几下，可能就知道大概的实现逻辑了，但是「知道 != 写得出来」，一看就会，一做就废是常事。既然自己写不出来，那就去「偷」！是的…

本篇文章较与依赖前一篇 Mach-O文件 的先导知识 , 建议先阅读后再探究 . HOOK，中文译为 “挂钩“ 或 “钩子” 。在 iOS 逆向中是指改变程序运行流程的一种技术。通过 hook 可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。所以在学习过程中，我们…

开发iOS的过程中，有一件非常令人头疼的事，那就是网络请求的调试，无论是后端接口的问题，或是参数结构问题，你总需要一个网络调试的工具来简化调试步骤。 早先很多的网络调试都是通过App外的调试来进行的，这种的好处是可以完全不影响App内的任何逻辑，并且也不用去考虑对网络层可能造成…

一些类似的项目会使用重复的代码，导致苹果机审期间被判断为马甲包，还没到人审就被苹果审核拒掉了。 为了能够使正常迭代出功能相似的项目过审，要对我们项目的代码进行深度混淆。 4、通过映射进行混淆操作。 ramdom可以添加一些项目前缀，比如CS等。 my_arr里面可以定义一些iO…