KDL

经过多年的发展，美柚iOS项目代码已经达到40W行+的规模，所使用的 Pod 库的数量达到了110+，App Store 安装包210M+，在这么大的项目规模下（CI机器 MAC配置：3 GHz 8-Core Intel Xeon E5；时间：发布20min+），（开发机器iM…

ASLR技术是一种针对缓冲区溢出的安全保护技术,通过对堆、栈、共享库映射等线性区布局的随机化,通过增加攻击者预测目的地址的难度,防止攻击者直接定位攻击代码位置,达到阻止溢出攻击的目的的一种技术，从iOS4.3开始引入。 简单的说，就是让可执行文件在内存中每次运行的初始地址不一样…

这个问题是一个读者面试时遇到的一个问题，准备过面试的人应该都记得，非对称加密与对称加密的区别之一就是非对称加密的速度慢，但是我们做业务开发的时候通常都是直接调用算法，对其原因并没有过多深究，因此如果有面试官问到了这个问题，的确会让人措手不及。正好借着这篇文章来说一说。 首先我们…

最近这段时间数码圈里最火的莫过于苹果最新推出的三款基于自研芯片 M1 的电脑了，分别是 MacBook Air、13 寸的 MacBook Pro 以及 Mac Mini。其热度也是久居不下，哪怕距离发布会已经过去 10 多天了，却仍然能看见各种评测视频、文章层出不穷。在一些平…

RSA非对称加密，RSA 算法的可靠性基础：对极大整数做因数分解是很困难的。RSA 是非对称算法，加解密使用不同的密钥。 两个密钥都可以用于加密，解密时需要使用另一个密钥。但是，通常用公钥加密私钥解密，因为公钥是近乎完全公开的，对于私钥加密的数据，有太多的人可以解密了。理论上 …

首先 fishhook 是 facebook 开源的动态重新绑定iOS上运行的Mach-O二进制文件符号表工具，它的强大之处在于它可以 HOOK 系统静态 C 函数（非用户自定义C函数）。 A library that enables dynamically rebinding…

二维火云收银iOS客户端使用了Objective-C和Swift混编，在Xcode9(2017年9月发布)之前苹果不支持使用Swift Static Libraries。 同时，我们使用了CocoaPods进行项目管理，对于Swift+CocoaPods的项目直到2018年4月…

在应用开发过程中，我们不仅仅需要完成正常的业务逻辑，考虑应用性能、代码健壮相关的问题，我们有时还需要考虑到应用安全的问题。那么应用安全的问题涉及到很多方面。比如防止静态分析的，代码混淆、逻辑混淆；防止

本篇文章较与依赖前一篇 Mach-O文件 的先导知识 , 建议先阅读后再探究 . HOOK，中文译为 “挂钩“ 或 “钩子” 。在 iOS 逆向中是指改变程序运行流程的一种技术。通过 hook 可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。所以在学习过程中，我们…