李斌同学

在之前的文章中我们介绍了 iOS 12 获取 tfp0 以及基于 tfp0 实现 kexec 的原理。从这篇文章开始我们开始分析 tfp0 和 kexec 之后的 jailbreak 环境布置原理，主要包括 rootfs 的读写与持久化、ssh 等远程服务的启动、非法签名代码的…

苹果对 iOS App 大小有严格限制：下载大小超限会阻碍用户在蜂窝网络下载 App ，直接影响新用户转化；可执行文件超限将导致 App 审核被拒，直接影响上架。今日头条探索实践 __TEXT 段迁移技术，成功减小下载大小 32%，并且解决了可执行文件大小受限问题。 1. 下载…

客户端开发的同学都知道「安装包大小」是 App 重要的基础体验指标之一。今天将为大家介绍抖音在优化安装包大小方向做的一些探索和尝试。 一些影响包大小的编码习惯。 Part 1. 包大小劣化到底带来什么影响 要说 iOS 平台上安装包大小对 App 的影响，首先需要了解到的是 A…

启动是 App 给用户的第一印象，启动越慢，用户流失的概率就越高，良好的启动速度是用户体验不可缺少的一环。启动优化涉及到的知识点非常多，面也很广，一篇文章难以包含全部，所以拆分成两部分：原理和实战，本文是实战篇。 对应着本文的三大模块：监控，工具和最佳实践。 既然要监控，那么就…

年前我们的App iOS端被破解了，产生了一笔不小的经济损失，在老板的强烈要求下准备给我们的iOS App上个加固。由于网上对于iOS的加固讨论比较少，产品也不多，所以前段时间花了点时间调研了几种加固工具，整理了一下简单的评测。 Obfuscator-LLVM是由HEIG-VD…

如果遇到过以上类似的场景，这时候就要考虑是不是浏览器指纹在其中发挥作用。 “浏览器指纹”是一种通过浏览器对网站可见的配置和设置信息来跟踪Web浏览器的方法，浏览器指纹就像我们人手上的指纹一样，具有个体辨识度，只不过现阶段浏览器指纹辨别的是浏览器。 人手上的指纹之所以具有唯一性，…

0. 序言 最近看到了一道Block的面试题，还蛮有意思的，来给大家分享一下。 本文从一道Block面试题出发，层层深入到达Block原理的讲解，把面试题吃得透透的。 很多人觉得Block的定义很怪异，很难记住。但其实和C语言的函数指针的定义对比一下，你很容易就可以记住。 1.…

本文将通过一个具体的 demo ，阐述如何进行抓栈操作。 在我们程序运行中，通常存在一个函数调用另一个函数的情况。 例如，在某个线程中，调用了 func A。在 func A 执行过程中，调用了 func B。 转移控制 ：暂停 func A ，并开始执行 func B，并在 …

逆向篇章从前导知识到工具使用和原理分析我们都已经讲述完毕了 , 也结合了实际案例来进行巩固 . 那么接下来 , 进入到我们学习逆向的最重要的目标篇章 , 应用安全攻防 . 这是一个大篇章 , 文章如果过长会分两篇讲述 . 学习逆向最重要的就是知道如何防护 , 本文会列举一些目前…