镜月

在我们关于 macOS 恶意软件逆向工程技能教程的第一部分中，我们unpack.txt在 Resources 文件夹中找到了包含加密代码的文件。在第 2 部分中，我们继续使用静态分析技术检查主要可执行

简介 sysctl可以直接查询内核参数，获取重要的运行时诊断信息，在某种情况下，修改参数的值可以改变内核行为，但是在内核大量的参数中，只有少量的参数是可以通过sysctl修改的。 为什么sysctl可

在ios获取mac中我们获取文件属性一般是通过使用NSFileManger类获取，但是它在访问macOS Big Sur上面，访问桌面或者下载等文件的时候，需要用户授权。所以我尝试使用其底层函数获取

当我们使用macOS命令行时，读取文本文件是一个常见的操作。有时，我们知道文件中的 X 行包含有趣的数据，而我们只想读取 X 行。

前言 我们都知道iOS应用程序首先是执行到main函数然后到AppDelegate，那么main之前是做了什么工作呢？今天抱着这么一个疑问来探索一下ios应用程序加载流程。

前言 在上一篇文章中我们探索到类的属性、方法、协议存储的位置，今天来探索一些类的成员变量 1.探究类的成员变量 在2020 WWDC讲解的时候，有下面一张类的结构图 从图中我们很明显可以看到类的成员变

前言 在前面的文章中我们知道在对象的isa指针中存储了类的信息，也知道了Class = isa & ISA_MASK，今天我们来探索一下类以及元类的继承链与类的数据结构。

我们在Assets.xcassets中添加的图片资源,打包之后都会压缩为Assets.car文件。简述获取.car文件步骤:解压.ipa包, 显示应用包内容,进入contents文件,都可以找到.car文件 1.在github上下载cartool工具。

前言 我们平时编些的Objective-C,底层实现都是C/C++以及部分汇编代码编写的，Ojective-C高级语言通过编译器，生成CPU可以直接执行的机器语言。 Clang是一个由Apple主导编