我们知道Apple设备可执行文件的存储格式是MachO，一个二进制文件。通常在做逆向或者静态分析的时候都会用到这个文件，分析MachO的常用工具是MachOView。今天借助于MachOView，主要分析Code Signature的存储规则。 1、MachOView是如何确认…

本篇文章较与依赖前一篇 Mach-O文件 的先导知识 , 建议先阅读后再探究 . HOOK，中文译为 “挂钩“ 或 “钩子” 。在 iOS 逆向中是指改变程序运行流程的一种技术。通过 hook 可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。所以在学习过程中，我们…

调用栈，也称为执行栈、控制栈、运行时栈与机器栈，是计算机科学中存储运行子程序的重要的数据结构，主要存放返回地址、本地变量、参数及环境传递，用于跟踪每个活动的子例程在完成执行后应该返回控制的点。 一个线程的调用栈如上图所示，它分为若干栈帧(frame)，每个栈帧对应一个函数调用，…

在阅读完本书《iOS Crash Dump Analysis》后，我们对崩溃分析技巧进行一定的总结。 线上或者开发环境的崩溃报告都可以利用第三方工具进行崩溃报告收集。让我们的应用程序能够尽可能的处理发生的所有可能的信号和异常，一旦应用程序将无法实现，从而导致底层操作系统触发崩溃…

这几天看了下编译过程，记录方便查阅及备份。主要内容来源于网路，包含以下知识点： 理论上一个语言对应一个编译器，这样就引入了中间优化器，可以接受多种语言，然后输出对应的机器语言，这样前端只负责输入，后端负责输出即可，新增一种语言，就在中间优化层增加逻辑即可。 接着执行./main…

iOS汇编语音有很多钟。常见的有8086汇编、arm汇编、x86汇编等等。 iOS的架构从最初的armv6发展到后来的armv7和armv7s，最后发展到现在的arm64，不管是armv6还是后来的armv7,以及arm64都是arm处理器的指令集。armv7和armv7s是真…

最近各大“媒体”都在报道《iOS应用逆向与安全》这本书，这是自“小黄书”出版后的又一本关于逆向安全的书。而目前很多 iOS 开发者对逆向还非常“小白”，以至于盲目地觉得逆向很难、很厉害。而这本书的出现，无疑为逆向这个世界打开了另一扇窗，我们一起看看这扇窗里究竟“藏”了什么。本文…