前言 在需要精确掌握时间的场景中，例如抢购活动或需要在整点进行操作的情况下，用户往往需要准确了解当前的秒数。然而，iOS系统默认的状态栏时间显示并不包含秒数，这给用户带来了不便。 为了解决这一问题，开

Hook是逆向研发的常用技能，Hook能够快速验证猜想，更改原程序逻辑。在iOS端，常用Hook分为4类：OC runtime交换方法，captainhook, Fishhook, Dobbyx。

iOS系统下载这个App后，用内置的公钥验证这个签名，若签名正确，那么这个App肯定是由苹果后台认证的，并且没有被修改过，也就达到了苹果的需求:保证安装的每一个APP都是经过苹果官方允许的。（公钥解密“RSAHash”得到hash1，再对应用包进行相同hash算法得到hash2…

...

dyld作为苹果的动态链接器，是苹果操作系统的一个重要组成部分，在系统内容做好程序准备工作之后交由dyld负责余下的工作。因此了解dyld的加载过程对我们的逆向之旅有一定的帮助

在OC中，SEL和IMP之间的关系，就好像一本书的“目录”。 SEL是方法编号，就像“标题”一样。 IMP是方法实现的真实地址，就像“页码”一样。 他们是一一对应的关系。

Shell是一种特殊的交互式工具，它为用户提供了启动程序、管理文件系统中文件以及运行在系统上的进程的途径。Shell一般是指命令行工具，它允许你输入文本命令，然后解释命令，并在内核中执行 3.读取并执行文件中的命令。但有一个前提，脚本文件需要有可执行权限 文件权限的改变使用ch…

本文介绍了如何防止iOS App 被dump，包括代码混淆、加密、完整性检查等多层防御策略，以及服务器端验证、动态加载，以及 DeviceCheck 和 App Attest API 等新技术方案。

最近在做一些App调研，用到ipa逆向的相关工具和知识，在此记录下，巩固所学，共同讨论。后续会继续补充新发现