Joy_xx

盘古实验室在针对不同客户的iOS应用安全审计过程中，发现了一类通用的安全漏洞。该漏洞被发布在了[1]。经过盘古的分析，确认微博、陌陌、网易云音乐、QQ音乐、快手等流行应用受影响，另外还有大约10%的iOS应用应用可能受此漏洞的影响。

我们在提出开发跨平台组件之前， iOS 和 Android 客户端分别使用一套长连接组件，需要双倍的人力开发和维护；在产品需求调整上，为了在实现细节上保持一致性也具有一定的难度；Web 端与客户端长连接的形式不同，前者使用 WebSocket ，后者使用 Socket ，无形中…

这一篇文章主要在于 Run Loop 源码的阅读，内容有点长，需要一些基础。 Run Loop 是一个 iOS 开发里的基础概念，它并非独有的机制，很多系统和框架都有类似的实现，Run Loop 是 Event Loop （事件循环）机制的在 iOS 平台的一种实现。 说到 E…

最近由于排查问题，顺便对 iOS 的内存管理，尤其是 malloc 库稍微深入地了解一下，在这里整理出来，和大家分享一下。将从 iOS 内存基本原理，malloc 基本原理，nano malloc，scalable zone 上内存分配简要分析等几个方面解读分享。

iOS 最早名为 iPhone OS，是 Apple 公司专门为其硬件设备开发的操作系统，最初于 2007 年随第一代 iPhone 推出，后扩展为支持 Apple 公司旗下的其他硬件设备，如 iPod、iPad 等。 作为一名 iOS Developer，相信大多数人都有写出…

关于 Mac 工作效率的文章一直层出不穷，然而并非所有内容都适合程序员，比如某些 Unix 命令，其实使用频率非常低。作为一名初级 iOS 程序员，我尝试着和大家分享一些能够切实提高我们开发效率的小技巧。 我是无鼠标主义者，任何需要鼠标的操作在我看来都是极为低效的。Mac 的触…

Emmmmm... Objective-C Class Properties 早在 WWDC 2016 中就已经公示，给 Objective-C 加入这个特性主要是为了与 Swift 类型属性相互操作。 Emmmmm... 有趣的是，有的文章把 LLVM 强行展开为 "low …

之前负责项目的包体积优化学习了 Mach-O 文件的格式，那么 Mach-O 究竟是怎么样的文件，知道它的组成之后我们又能做点什么？本文会从 Mach-O 文件的介绍讲起，再看看认识它后的一些实际应用。 Load Commands（加载命令)，正如官方的图所示，描述了怎样加载每…

这几年来，一些新的开发语言如雨后春笋般涌现，比如 Mozilla 的 Rust、Apple 的 Swift 以及 Jetbrains 的 Kotlin 等等，当然很多好的语言也在不断迭代，比如 Java。这些语言为开发人员在开发速度、安全性、便利性、可移植性和功能上提供了多种选择