这个栏目将持续更新–请iOS的小伙伴关注! （答案不唯一，仅供参考，文章最后有福利） 其他： iOS进阶面试题----多线程 iOS进阶面试题----Block部分 iOS高级开发面试题合集 iOS

移动开发中，几乎所有的iOS应用程序都会用到iOS的网络API。从抽象程度来看，依次是URL加载系统，Foundation的NSStream接口和Core Core Foundation CFStream接口。从iOS9.0开始，从安全层面考虑，苹果官方开始强制应用使用http…

虽然没有 Android 平台那么多的攻击面和利用姿势，iOS 应用依然有安全审计的需求。移动平台的安全目前采用的策略基本上都是扫描器加上一部分人工的逆向和动态分析。基于 frida 开发了一个图形界面的 iOS 应用黑盒分析工具，并开放源代码。

总所周知，运行在越狱设备上的 iOS app，非常容易遭到破解分析，这里我列举一些可以加大破解难度的方法，希望有所帮助。

上述信任链确保所有系统组件都由苹果写入，签名，分发，不能来自第三方机构。通常情况下，越狱的工作原理就是攻击这一信任链。 苹果的沙盒机制历史上被称为安全带，是一种基于FreeBSD系统的TrustedBSD框架的强制访问控制（MAC）机制，它的主要推动者是罗伯特-沃森,它采用一种…

通过之前章节的学习，我们知道在ARC下，LLVM编译器会自动帮我们生产retain、release和autorelease等代码，减少了在MRC下的工作量。调用autorelease会将该对象添加进自动释放池中，它会在一个恰当的时刻自动给对象调用release，所以autore…

一. 库 代码共享/保护核心代码 提高编译速度/减少代码体积（系统库一般都是动态库，不重复加载） 静态库 .a文件/.framework 编译时拷贝到app中去 所以会增大代码体积/并且不可改变 动态

Runtime API 回顾 objc_xxx 系列函数（objc_ 系列函数关注于宏观使用，如类与协议的空间分配、注册、注销 等操作） 函数名称 函数作用 objc_getClass 获取 Clas

在上一篇文章iOS之武功秘籍⑦: dyld加载流程 -- 应用程序的加载中轻描淡写的提了一句_objc_init的_dyld_objc_notify_register，本文将围绕它展开探索分析类和分类的加载. 此方法的关键代码是 for 循环里面的代码. crash的主要原因是…