逆向APP

在macOS上为无根越狱rootless环境编译iOS插件，安装theos开发环境，设置rootless编译环境，编写让手机自动信任电脑的代码，编译打包成deb，复制deb到手机完成安装。

在菜单中找到Search->Immediate value 输入端口号： 点击“OK”，看到搜索结果有很多： 在输入框输入0xE4DA过滤： 双击第一个结果，跳转到代码段，这就是端口号的位置：

越狱iOS14.0usb连接电脑自动信任，tweak插件代码，通过hook UIAlertController的viewDidAppear函数，实现自动点击信任。

（1）使用 Let’s Encrypt（免费证书）  Let’s Encrypt 提供免费的 SSL 证书，你可以通过它自动获取和安装证书，避免手动操作。安装 certbot 来简化过程。   1.

（1）在onEnter中修改函数的参数 修改字符串类型和数字类型的参数，frida脚本： 实现字符串参数替换： 实现数字参数替换： （2）在某函数内调用其他函数 在函数-[TSRootViewCont

（1）dyld: Library not loaded: @rpath/libswiftCore.dylib Xcode14.2下在项目中引入了 pod 'Purchases'后，运行项目崩溃报错：

🌟 拥抱视觉艺术，尽在新鲜壁纸HD！🌟 新鲜壁纸HD，您的壁纸天堂，带您踏上视觉盛宴的旅程！精美高清壁纸汇聚于此，让您的设备焕发绚丽光彩。我们独特的功能和无尽的选择，将满足您对壁纸的一切渴望，让美丽与

通常重要的功能会放在navite层，，代码编译成so文件，so是由c/c++代码开发的。 可用ida对so文件做动态调试。 使用真机动态调试 1、真机导入ida文件 在IDA安装目录中找到androi

初学Android相关知识，记录自己的学习过程。 进行 NDK 开发的时候，首先需要把 Java 方法声明为 native，然后编写对应的 C/C++ 代码，并编译成为动态链接库，在调用 Java 方