iOS逆向分析

我们每个人都会有无数微信用户/微信群，每个群又几百上千个用户，当某些用户/群内消息是我们关注的内容时，手动翻阅查看是不是太慢了，如何快速得到通知？

查看堆栈，发现了一堆\_\_lldb\_unnamed\_symbol438017这样子的栈，看样子要符号表恢复。

万事俱备，只欠东风，基于前面的准备，可以开始调试第三方应用了。 MonkeyDev https://github.com/AloneMonkey/MonkeyDev

我们分析一个App的实现时，一般从界面入手，可以看到UI层次，类名。这时候，有一个强大的iOS UI 调试软件要上场了：LookIn

想要分析一个第三方应用，最直接方式就是获取其头文件，class-dump就是这样的神兵利器。它不仅能用来分析第三方应用，还能用以获取苹果SDK私有API。

在iOS中开发的应用程序App，发布到App Store后，然后用户从App Store下载下来安装，这时候安装的APP是经过签名加密的，砸壳后才能进行后续分析。

它是一个框架，允许第三方开发者在越狱系统的方法里打一些运行时补丁和扩展一些方法，是越狱开发的基石。 包含三个主要模块： MobileHooker MobileLoader Safe mode

Mac：推荐使用iFunBox Mac平台，下载并安装iFunBox 打开后是这样子的 就可以访问到手机应用程序，相册等等

安装openssh 手机端打开cydia，安装openssh。 手机与电脑连接同样WIFI，得到手机IP(如：192.168.2.82)，Mac上打开terminal 会出现提示，输入yes并ente

iPhone手机越狱，介绍了多种越狱工具及越狱过程，适合爱搞机的朋友们参考。unc0ver，当前支持iOS11.0-14.8，我当前比较喜欢的越狱工具。