exchen 6年前 (2019-02-06) 4233浏览

macOS 手动清理垃圾文件 macOS 最容易产生垃圾文件的地方有三个，一个是 Xcode，一个是 iTunes，还有一个是 VMWare 虚拟机。 1. Xcode 产生的垃圾 在命令行下 cd 到 ~/Library 目录，输入命令： ...

exchen 6年前 (2019-02-02) 26379浏览

Charles 可以使用安装根证书的方式抓取 HTTPS 数据包，但是如果 SSL 双向认证的话就没办法抓包了，打开 App Store 会向苹果服务器发送 HTTPS 数据包，大部分都做了双向认证，如下图所示： 借助插件 SSL Kill Swi...

exchen 7年前 (2019-01-19) 4146浏览

通过 cycript 注入进程，打印出 UI 结构信息，但是有时会发现显示信息不全，如下所示： # cycript -p Cydia cy# UIApp.keyWindow.recursiveDescription(...

exchen 7年前 (2019-01-13) 5923浏览

在 Cydia 上搜索应用进行安装，提示错误：failed to write (No space left on device)，从字面上的意思看是磁盘空间不够，导致写入错误，但是到 “关于” 里看到磁盘可用空间还剩 8.3G。尝试将 deb 包上传...

exchen 7年前 (2019-01-11) 5950浏览

一般的 iOS 应用不能运行在后台，只要用户点击 Home 键，在前台的应用所有线程会被挂起，只有 daemon 程序才能保持在后台运行。下面我们写一个 daemon 程序进程测试，具体代码如下，功能是每隔 5 秒会输出一条信息： ...

exchen 7年前 (2019-01-07) 12491浏览

打开 Cydia 所有源都显示空白，没有任何插件，已安装的列表也显示空白，解决方法是下载 var.lib_tar 包 下载链接: https://pan.baidu.com/s/1jzJ8KehoBoZ8iZz6xJIpJw 提取码: ifz3 ...

exchen 7年前 (2019-01-07) 9320浏览

10.3 越狱之后，装上 OpenSSH， 但是发现连接不上，一直卡着不动，端口是通的，但是就是一直卡着。解决方法是在 Cydia 添加源 http://apt.cydiaba.cn，搜索 Dropbear，安装之后重启，重新越狱，再测试连接 SSH...

exchen 7年前 (2019-01-06) 40361浏览

国行手机比美版、港版、韩版手机新增了网络授权的功能，iOS 10 及以上系统版本，任何应用首次打开，如果有请求网络的行为，都会提示网络请求授权的对话框，如下图所示： 首次打开 Cydia 并没有提示网络请求授权的对话框，这就是导致国行手机 Cydi...

exchen 7年前 (2019-01-04) 8403浏览

dumpdecrypted 脱壳的原理是通过手动注入到应用进程，然后在内存将解密的数据 dump 下来，如果有 framework 动态库的话，还需要修改 dumpdecrypted 代码，使用_dyld_register_func_for_add_...

exchen 7年前 (2018-12-30) 4926浏览

Xcode 升级到 9.2 之后使用 debugserver 结合 LLDB 调试某些程序会发现反汇编代码不对，与 IDA 显示的不一致: (lldb) si Process 1319 stopped * threa...

exchen 7年前 (2018-12-28) 5986浏览

有些应用的进程名称可能是中文，还有一些应用创建的目录可以也会是中文，在 SSH 上使用 debugserver 没有办法输入中文的进程名称，也没办法在 SSH 上操作中文的目录，网上试了一些方法，不过还是不管用，后来在 Cydia 安装了一个插件 L...

exchen 7年前 (2018-12-21) 5478浏览

iTunes 12.7 及以上的版本去掉了 App Store 下载应用的功能，有些情况我们需要在电脑上下载应用包，就只能降级到 iTunes 12.6。下载 12.6 的安装包，下载地址是：https://support.apple.com/en_...