ios逆向

1 什么是iOS逆向工程 2 iOS逆向的目的 3 iOS逆向过程以及方法 一 什么是iOS逆向工程 iOS逆向工程指的是在软件层面上进行逆向分析的过程，用大白话来讲就是推导应用的代码实现和逻辑。就是

利用iOS系统漏洞，获取iOS系统的最高权限（Root）,解开之前的各种限制，比如：查看系统目录，这个在Android手机上是一个很常见的行为，但是iOS由于权限限制你就无法查看，一旦越狱了，就相当于

我们经常在Mac的终端上，通过敲一些命令来完成一些操作，iOS和Max OS X都是基于Darwin(苹果的一个基于Unix的开源系统内核)所以iOS中同样支持终端的命令操作，在逆向工程中，我们经常会

Mach-O是Mach object的缩写，是Mac\iOS上用于存储程序、库的标准格式 ，可以在xnu源码中，查看到Mach-O格式的详细定义

在iOS系统中，每个程序依赖的动态库都需要通过dyld（位于/usr/lib/dyld）一个一个加载到内存，然而如果在每个程序运行的时候都重复的去加载一次，势必造成运行缓慢，为了优化启动速度和提高程序

就是还原程序到未加密混淆前的状态，对于iOS就是去掉壳程序，将未加密的可执行文件还原出来。脱壳有哪些方式呢？

Cycript允许开发人员使用Objective-C ++和JavaScript语法的混合，通过具有语法突出显示和制表符完成功能的交互式控制台，可以用来探索、修改、调试正在运行的Mac\iOS APP

Reveal是能够在运行时调试和修改iOS应用程序。它能连接到应用程序，并允许开发者编辑各种用户界面参数，这反过来会立即反应在程序的UI上。

class-dump是可以把Objective-C运行时的声明的信息导出来的工具。实质就是可以导出.h文件。用class-dump可以把未经加密的app的头文件导出来

Hopper是一个可以帮助我们静态分析可执行文件的工具。但对于我们iOS逆向这块来说它能够将Mach-O文件的机器语言代码反编译成汇编代码、OC伪代码或者Swift伪代码。

theos，tweek简介 theos安装配置 建立一个tweek项目 theos Logos语法简介 theos-tweak的实现过程 一 theos,tweek简介 ######1.1 theos

就是在程序运行的过程中，通过打断点，或者log输出等方式，查看函数调用流程，以及一些变量，参数，返回值等等这一系列流程. 在iOS开发中，直观上来讲我们经常利用Xcode来进行App的动态调试

但是在逆向工程中,你是不能这样调试别人的应用的,我们无法拿到别人的源代码,无法通过Xcode来调试.但是不要担心,我们可以通过LLDB这个工具来进行调试

**加密**是将明文信息改变为难以读取的密文内容，使之不可读的过程。**解密**是通过特殊的对象，将密文还原为正常可读的内容的过程。而在这个过程中，我们所使用的方法，就是加密解密算法

iOS APP重签名就是对已经导出的ipa文件，利用iOS新证书重新对ipa加密构建的过程！达到让原本不能安装到苹果手机的ipa文件，变成可以安装的ipa包！