奥卡姆剃须刀

分析iOS的Crash要掌握较多的知识，下面我要介绍一个分析模型，可以解决80%的常见Crash,"Crash Log三板斧"。 "Application Specific Information"是应用终止的描述，根据这个描述，我们就知道系统干掉App的具体原因，然后可以快速…

为啥要做线上探测 iOS的常规崩溃数量已经不多，剩余的崩溃往往是不能稳定复现或缺乏有效信息。经过线上统计后我发现目前剩余的无法定位和解决的崩溃有60%+都是由于野指针引起。

Apple官方已经将Objective-C runtime的源码开源，在学习Objective-C runtime的过程中可以使用开源的代码一边调试一边学习。本文旨在帮助大家搭建调试环境。

在上篇 启动优化 中我们最后使用二进制重排方法，将启动相关的符号方法提前加载到内存，从而减少 缺页中断（Page Fault） 来提高启动速度，但我们如何确定需要将哪些方法提前呢？本篇就来介绍寻找这些

首先 fishhook 是 facebook 开源的动态重新绑定iOS上运行的Mach-O二进制文件符号表工具，它的强大之处在于它可以 HOOK 系统静态 C 函数（非用户自定义C函数）。 A library that enables dynamically rebinding…

iOS汇编语音有很多钟。常见的有8086汇编、arm汇编、x86汇编等等。 iOS的架构从最初的armv6发展到后来的armv7和armv7s，最后发展到现在的arm64，不管是armv6还是后来的armv7,以及arm64都是arm处理器的指令集。armv7和armv7s是真…

1.获取LLVM工程 官方github页：https://github.com/llvm/llvm-project git clone https://github.com/llvm/llvm-pro

我们会借助一些崩溃日志收集库来定位和排查线上的崩溃信息，但是有些崩溃堆栈所提供的信息有限又不是必现崩溃，很难直观排查出问题的所在。这里我给大家分享一个采用寄存器赋值追踪的技术来排查和分析崩溃日志的技巧。话不多说先看案例： 从上面的崩溃信息大概可以看出这是一个GCD队列线程调用时…

对于应用层开发人员而言，仅仅掌握Objective-C和系统框架即可较好的完成开发，但在涉及到应用加固、逆向分析等内容时仅有应用层开发技能就会显得非常的无力，因此掌握汇编对于突破iOS开发水平的瓶颈十分有效。 以反调试为例，我们知道，通过调用ptrace函数可以阻止调试器依附。…