DreamCultivator

换句话说进程是一个容器，包含程序执行需要的代码、数据还有资源等信息。多任务的操作系统，可以同时执行多个进程。 从低地址到高地址依次为：代码区、只读常量区、全局区/数据区、BSS段、堆区、栈区。

class-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@interface和@protocol信息提取出来，并生成对应的.h文件。 /Users/GofLee/Desktop/Calcula…

Mac OS X下二进制可执行文件的动态链接库是dylib文件。 所谓dylib，就是bsd风格的动态库。基本可以认为等价于windows 的dll和linux的so。mac基于bsd，所以也使用的是dylib。 进入地址发现，otool 文件是个软连接。 Linux下用ldd…

上述信任链确保所有系统组件都由苹果写入，签名，分发，不能来自第三方机构。通常情况下，越狱的工作原理就是攻击这一信任链。 苹果的沙盒机制历史上被称为安全带，是一种基于FreeBSD系统的TrustedBSD框架的强制访问控制（MAC）机制，它的主要推动者是罗伯特-沃森,它采用一种…

我们知道无线传输的数据能被第三方轻易截获（如使用抓包工具Charles），如果未使用加密措施，可能直接暴露用户的各种关键数据，例如用户名，密码等。加入了SSL（Secure Socket Layer）子层实现的HTTPS协议可确保数据在网络上加密传输，即使传输的数据被截获，也无…