一缕清风扬万里

在上篇文章从fishhook看runtime，hook系统C函数中已经提到了利用LLDB的部分命令。在我们玩逆向的时候在大多数时候其实是拿不到源码的。所以了解一些LLDB来...

类对象class1、class2、class3的地址是同一个，因为一个对象的类对象只有一个。 object_getClass获取对象的类，类对象存储的位置是哪里？在文章笔记...

iOS逆向之三-authorized_keysssh登录越狱手机免验证设置默认情况下使用ssh登录到iPhone每次都是需要输入密码的，比较繁琐，可以配置ios的autho...

在程序员写 bug 的职业生涯中，只有 bug 会永远陪伴着你，如何处理与 bug 之间的关系，是每一位程序员的必修课。特别是入门程序员经常受 bug 的影响，熬夜加班压力...

runtime是由C、C++、汇编一起写成的api，为OC提供运行时。 可有看出，对象的本质是一个结构体，方法的本质是发送消息。任何方法的调用都可以翻译成是objc_msg...

1. POPAnimator的相关属性 3. POPAnimator的render操作 我们知道当动画开始后，定时器会每隔16ms调用render方法来进行渲染动画。 a....

要讲逆向，那么肯定少不了密码学，因为所有的逆向(攻防)都是对已加密的数据进行解密。所以我们必须初步了解加密的方式有哪些，毕竟知己知彼，才能百战百胜。 密码学的历史大致可以追...

作为一名iOS开发者肯定知道iOS开发证书，那么证书具体是什么呢？为什么到我们本地的不是证书本身，而是一个称之为描述文件的东西。而这「描述文件」又具体是什么呢？ 在知道这「...

在上一篇文章，讲述了非对称加密，也就是RSA的数据原理和简单实用，那么在这篇文章将要讲述的就是对称加密，其中以Hash（散列算法，哈希函数）最为广为人知。 Hash，一般翻...

窥一斑而知全豹，从这些许内容其实已经可以了解到MachO在我们APP中的地位是多么的重要。同样，在咱们逆向的实践中，MachO也是一道绕不过去门槛！ 目前已知的架构分为ar...

利用LLDB对微信进行分析，然后利用分析的结果，再逐步讲解如何Hook微信的登录过程，截获微信密码。 在上一篇文章(APP重签名)中，已经介绍了如何对APP重签名，并且利用...

升级Xcode 10之后，编译之前的项目，发生编译错误：Multiple commands produce 'xxx/Info.plist'，项目中存在重复命名的info....

在《设计模式：可复用面向对象软件的基础》一书中所介绍的 23 种经典设计模式，不过设计模式并不仅仅只有这 23 种，随着软件开发行业的发展，越来越多的新模式不断诞生并得以应...