逆向App总体思路 UI分析 Cycript 、Reveal; 代码分析 代码在Mach-O 文件，所以要对Mach-O 文件进行静态分析; MachOView、class-dump、Hopper D

提取ipa 获得ipa包的途径有多个，可以通过iTunes/PP助手（需越狱）等途径获取，比较简单。（注意高版本的iTunes取消了应用商店，iTunes途径需降级，Mojava版本暂不兼容降级版iT

就是在程序运行的过程中，通过打断点，或者log输出等方式，查看函数调用流程，以及一些变量，参数，返回值等等这一系列流程. 在iOS开发中，直观上来讲我们经常利用Xcode来进行App的动态调试

Hopper是一个可以帮助我们静态分析可执行文件的工具。但对于我们iOS逆向这块来说它能够将Mach-O文件的机器语言代码反编译成汇编代码、OC伪代码或者Swift伪代码。

iOS系统下载这个App后，用内置的公钥验证这个签名，若签名正确，那么这个App肯定是由苹果后台认证的，并且没有被修改过，也就达到了苹果的需求:保证安装的每一个APP都是经过苹果官方允许的。（公钥解密“RSAHash”得到hash1，再对应用包进行相同hash算法得到hash2…

就是还原程序到未加密混淆前的状态，对于iOS就是去掉壳程序，将未加密的可执行文件还原出来。脱壳有哪些方式呢？

前言 WKWebView 是 iOS 应用中强大的组件，但如何在逆向工程中最好地利用它呢？本文将带您了解在逆向过程中遇到webview后的相关操作。这些技术将让您能够修改 WKWebView 行为，读

逆向工程∥ iOS 逆向工程喜忧参半。一方面，用 Objective-C 和 Swift 编程的应用程序可以很好地反汇编。在 Objective-C 中，对象方法通过称为 "选择器 "的动态函数指针调