chenxi40

因为业务需求，最近需要研究一些并发抓取的技术。做为新手，最终选择了aiohttp+多台服务器的方案，后续再精进，在此记录一下aiohttp的学习。

做为一个身经百战的iOS逆向，如果你没有遇到过混淆，说明你没有深入竞品的核心业务。大厂的核心业务多少都有点防护，是保护自己的一种方式。

Stalker 是 Frida 的代码跟踪引擎。它允许跟踪线程，捕获每个函数、每个块，甚至是执行的每条指令。基于这些特性，他可以过混淆。

frida-trace 是一个动态跟踪函数调用的工具，常用于动态调试，定位目标函数，大大提高逆向效率。

frida-ios-dump是MonkeyDev中的一个功能，使用python脚本基于frida开发的一个在iOS端脱壳的程序，使用起来特别方便。

Frida是一个动态代码检测工具包。它允许您将 JavaScript 片段或您自己的库注入到 Windows、macOS、GNU/Linux、iOS、Android 和 QNX 上的本机应用程序中。

Hook是逆向研发的常用技能，Hook能够快速验证猜想，更改原程序逻辑。在iOS端，常用Hook分为4类：OC runtime交换方法，captainhook, Fishhook, Dobbyx。

结构体可以作为函数的参数或返回值，在逆向竞品的时候，会遇到这个问题，如何直观的获取结构体中的成员变量是一个要解决的问题。

scan-build是Apple使用的静态代码扫描工具。一方面可以帮助开发者快速找到编码的错误，另一方面他也用做代码查重。