签名
3篇文章 · 0订阅
  • iOS证书签名机制&重签名&防止重签名
    相比安卓系统随便从哪里下载都能运行，系统安全存在许多隐患，例如盗版软件、病毒入侵、静默安装等等。苹果为了控制手机上的所有应用必须是经过授权的，规定正规应用只能在AppStore下载，同时对于调试阶段的安装、灰度测试和企业分发，苹果使用双重签名机制来控制应用权限并使其不被滥用。先…
    逆向
  • iOS HOOK 注入与重签名
    起因是在虾神的公众号上看到一篇文章 《Pokemon Go 锁区破解》，正好周围几个小伙伴正在玩这游戏，便仔细研究了下所谓的破解锁区。这次锁区其实是 GPS 锁区，游戏开发商为了缩小初始运营范围，在中国范围内都无法正常游戏，也就是服务端通过客户端发送的定位位置数据来判断是否让该…
    iOS
  • iOS逆向-APP重签名
    本文将从原理分析，到利用原理的漏洞，再到具体过程，最后利用脚本全自动实现。 作为一名iOS开发者肯定知道iOS开发证书，那么证书具体是什么呢？为什么到我们本地的不是证书本身，而是一个称之为描述文件的东西。而这「描述文件」又具体是什么呢？ 在知道这「描述文件」后，我们是不是可以通…
    逆向