镜月

前言 strings查找二进制文件或标准输入中的ASCII字符串，它对于识别随机的目标文件和其他许多文件是有用的，字符串是任何4个或更多打印字符的序列(默认值)[以任何其他...

QuickLook是Mac10.5引用的一项新特性，允许在Finder中快速预览多种不同类型的文件。不需要打开文件，只需要按下空格键就可以通过QuickLook快速预览文件...

目标 显示目标文件(*.a)内容 句法 otool [option ... ] [file ... ] 描述 这个otool命令显示目标文件或者库的指定部分，它是检查Mac...

我们可以在 Terminal 中使用 tccutil命令来重置这些隐私授权： tccutil reset service service代表我们要重置的隐私授权服务 重置通...

1.获取UUID与结构信息 包含两种架构x86-64与arm64， 2.找到虚拟地址开始点 在崩溃日志中搜索Binary Image,如下： 从上面得到虚拟地址起始点为0x...

1.输出内核名称 输出：Darwin 2.输出内核硬件名称 输出：x86-64 3.输出内核处理器架构 输出：i386 4.输出内核发布版本 输出：20.4.0 5.输出内...

1.冷启动  1.1 什么是冷启动？ 冷启动是指内存中不包含该应用程序相关的数据，必须要从磁盘载入到内存中的启动过程。 注意：重新打开 APP， 不一定就是冷启动。 当内存...

概述 nc(或netcat)实用程序可以用于任何涉及UDP或者TCP的事情，它可以打开TCP连接，发送UDP包，监听任意TCP和UDP端口，可以做端口扫描，并处理IPv4和...

前言 Clang是一个C，C++和Objective-C编译器，它包含了预处理、语法与词法分析、优化、中间代码生成、汇编和链接。根据传递的参数设置，Clang将会在停止之前...

前言 strings查找二进制文件或标准输入中的ASCII字符串，它对于识别随机的目标文件和其他许多文件是有用的，字符串是任何4个或更多打印字符的序列(默认值)[以任何其他...

在我们关于 macOS 恶意软件逆向工程技能教程的第一部分中，我们unpack.txt在 Resources 文件夹中找到了包含加密代码的文件。在第 2 部分中，我们继续使...

在我们关于 macOS 恶意软件逆向工程技能教程的第 1 部分中，我们发现了一个包含加密代码的可疑文件。让我们继续调查我们隔离的 VM 中的恶意软件样本。是时候介绍静态分析...

如何设置安全环境来测试恶意软件 要测试恶意软件，您需要下载一些虚拟化软件来运行客户操作系统。macOS 上基本上有三种选择：VirtualBox、Parallels和VMW...

金石计划是针对掘金社区所有的原创作者发起的奖金瓜分活动，根据要求完成挑战，即可瓜分现金奖池！心动不如行动，从这里开启通往技术大牛之路的第一步吧！...

前言 Codable 是随 Swift 4.0 推出的，旨在取代现有的 NSCoding 协议，支持结构体、枚举和类，能够将 JSON 这种弱数据类型转换成代码中使用的强数...

在macOS Monterey (12.2)系统，利用Xcode(13.2)尝试去编译objc4-objc4-838.1代码，并新建一个项目研究OC底层原理。...

苹果在设计 macOS 平台时采用了硬件、软件和服务一体化的方法，通过设计提供安全性，并使配置、部署和管理变得简单。MacOS 包括 IT 专业人员保护企业数据和集成在安全...