猜猜猜猜猜不出来

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。...

类的isa与元类地址相同 cache的基本结构 LLDB验证方法的存储 cache缓存方法的过程 仿写cache缓存 buckets指针平移 _bucketsAndMayb...

多环境配置 多Target设置 可以通过多target来配置Debug版和Release版，但是这样还是很麻烦，因为要配置多个target 多scheme设置 通过选择对应...

runtime取类的实例方法和类方法 判断实例方法和类方法所存在的位置 成员变量&实例变量&属性 set方法 通过llvm来查看什么时候调用objc_setProperty...

分析类 objc_class & objc_object objc_class 内存偏移 类中的内容 成员变量和类方法存储位置 类方法存储位置 成员变量存储位置...

对象的本质 set& get方法的实现 联合体(union) isa_t isa中包含的信息 isa与cla关联原理...

探索alloc做了什么 查看后续调用了什么 对象与类关联 对象所占内存大小 以空间换时间 内存对齐 malloc...

越狱环境中使用Cycript 越狱环境中使用cy文件 cy文件的存放格式 获取某软件登录密码界面分析 Theos插件开发&获取密码 Reveal的使用 越狱环境中使用LLD...

Cycript CYcript必须是连接的砸过壳的应用没砸壳的不能连接 Cycript连接成功 创建cy文件 通过Cycript可以不用卡断进程就能修改内存中的数据等 也可...

逆向中经常会电脑登录手机，这时候需要ssh协议进行加密登录，登录有两个用户root&mobile，通常使用的是root登录，因为权限更高一些 首次登录 root权限比mob...

LLDB 未完待续。。。。。。 虚拟内存 早期 早期操作系统都没有虚拟内存概念，都是物理地址 现在....

Dobby 分析Hook原理 把需要Hook的函数名换成地址 一般逆向的时候都是静态分析，可能获取不到准确的函数名称，但是可以获取到准确的地址 重签名后再Hook...

FishHook 能hook到的是系统的函数，hook不到的是自定义的函数,自定义的是在本MachO中的并且在编译的时候就已经绑定好了符号和确定好了地址，但是NSLog是F...

_dyld_start到配置main 加载共享缓存 实例化主程序 DYLD3 DYLD2 动态库加载 初始化方法...

文件的顺序不一样，他们的二进制排列就不一样 文件结构 header，包含二进制文件的一般信息，字节顺序，架构信息，加载指令，比如当前文件是32位还是64位的对应的处理器是什...

也就是说当参数超过8个的时候，可能会把栈顶的位置用来当作参数的传递功能，因为在进入到test方法中可以看到，又去上一个函数的栈顶的位置去取参数。...

也就是说当参数超过8个的时候，可能会把栈顶的位置用来当作参数的传递功能，因为在进入到test方法中可以看到，又去上一个函数的栈顶的位置去取参数。...

状态寄存器CPSR(状态寄存器)是用来存放数据的，CPSR是按位来起作用的，每一位都含有不同的意义，记录特定的信息N(Negative)第31位是N位，符号标志位，它记录相...