逆向学习

就像PE是Windows的可执行文件类型、ELF是Linux的可执行文件类型一样，苹果也有自己的可执行文件类型————Mach-O。 1. Mach-O 文件的基本格式 使用file执行查看MachO

Cycript是Cydia的创始人Jay Freeman开发的可以查看和修改运行时App的内存信息的工具。它混合了OC、JavaScript语法的解释器，所以我们可以在使用时混合使用两者的语言。 官网

Reveal是一款用于查看界面结构和调试界面的工具。通过它可以在越狱设备上查看其他APP的界面结构。 1.下载Reveal 下载Reveal 2.安装Reveal Loader 在设备上安装Revea

4. class-dump class-dump是一个用于从可执行文件中获取类、方法和属性的工具。 1. 下载安装 官网下载： http://stevenygard.com/projects/clas

3.应用解密/砸壳 应用上传至App Store后，苹果会对应用进行加密，当应用运行时才会动态解密。 这样我们是无法直接对从App Store上下载的应用进行分析的。所以在分析应用之前，要先进行解密，

2.SSH SSH是一种网络协议，用于计算机之间的加密登录，它存在多种实现。对于iOS10 及之后的版本，越狱工具yalu内置了一个相对轻量记得SSH服务 dropbear, 用户可以直接使用。在iO

1. 使用AltStore 给手机越狱 用数据线将iPhone连接到电脑， iPhone和电脑必须连接同一个WiFi或者热点 1.安装 AltServer 去官网下载 https://altstore