chenxi40

做为一个身经百战的iOS逆向，如果你没有遇到过混淆，说明你没有深入竞品的核心业务。大厂的核心业务多少都有点防护，是保护自己的一种方式。

非越狱设备运行app，如何使用frida调试app？为app注入FridaGadget.dylib动态库，使用MonkeyDev运行app到非越狱设备

图片编辑器开发总结 背景： 在实际业务开发中遇到图片编辑模块， 实际上图片编辑本身是相对于业务比较解藕的模块。对于使用方需要提供原图加载接口和编辑后导出文件接口即可！

阅读本文，你将完整的经历一次堆栈缓冲区溢出漏洞利用。 代码中的buff限制是12字符，但 gets方法却可以为buff赋更多的字符。这就是本次测试漏洞的关键所在。 以上命令中的各项参数，我本地测试编译成功，如有问题，请自行适配。 路径下。 输入的字符个数在12以内，程序运行正常…

==Mac系统的frida版本要与Android中的版本号保持一致==。 下载到电脑要解压这个.xz文件，Mac系统如果不能识别这个文件，可到App Store安装一个叫"The Unarchiver"的工具。 我遇到的错误1和错误2，都是因为手机的Frida版本和Mac电脑的…

1)效率不高，每个界面都得创建，实现协议。 2)cell的点击事件区分时需要一大堆的if/else。 3)界面元素变化时，维护起来非常蛋疼，需要修改好几个地方的if/else。 在分析完微信后，发现微信搭建静态TableView页面时，并不会出现上面几个问题，搭建非常easy，…

Objective-C是一门简单的语言，95%是C。只是在语言层面上加了些关键字和语法。真正让Objective-C如此强大的是它的运行时。它很小但却很强大。它的核心是消息分发。 运行时会发消息给对象。一个对象的class保存了方法列表。那么这些消息是如何映射到方法的，这些方法…

之前在前两篇里面实现了一个十分简陋的通讯录，而且都是通过系统默认的方式创建的CoreData。可是实际中哪里有那么好的事情嘛，要是忘记在创建工程的时候勾选了下面这个图怎么办？ 难道我们要把工程删除，再重新创建嘛？很多时候再开始工程的时候并特么的不知道需要用到数据库啊。更多的时候…

之前听说滴滴的DynamicCocoa是基于JavaScriptCore搞得，一直期待看到他们的真正实现，不过可能后来由于公司机密，应该不能再开源了。借着最近开始研究JavaScriptCore的契机