标签：iOS 黑客攻防

exchen 3年前 (2020-08-09) 4759浏览 0评论

【Frida 实战】非越狱环境下使用 Frida 本文是 Frida 实战系列教程的第六篇，讲解非越狱环境下使用 MonkeyDev 注入 FridaGadget.dylib 愉快地玩转 Frida。 在之前的教程里我们学习 Frida 都是在越狱环...

exchen 3年前 (2020-06-07) 7850浏览 0评论

本文是 Frida 实战系列教程的第五篇，讲解远程过程调用（RPC）的使用方法，也就是将应用进程中的 Objective-C 方法或 C 函数导出，提供给 Python 使用。 远程过程调用（RPC）对于应用逆向起到了很便捷的作用，比如目标应用有一个...

exchen 3年前 (2020-06-02) 3222浏览 0评论

本文是 Frida 系列教程的第四篇，讲解 API查找器和拦截器的组合使用，以及替换 implementation 的方式进行 Hook。 第一篇：在 iOS 上分析应用 第二篇：Hook 大法，拦截器的使用 第三篇：如何拦截 sub_xxxx 这种...

exchen 3年前 (2020-05-10) 7250浏览 0评论

本文是 Frida 实战系列教程的第二篇。第一篇请查看 https://www.ioshacker.net/thread-360-1-1.html 拦截器（Interceptor）是 Frida 很重要的一个功能，它能够帮助我们 Hook C 函数、...

exchen 3年前 (2020-04-12) 10260浏览 0评论

本文是 Frida 分析实战系列教程的第一篇，以 iOS 平台讲解 Frida 的基本使用，后续还会继续分享更多关于 Frida 实战的使用技巧。Frida 是一个跨平台的动态分析工具，支持 iOS、Android、macOS 等主流的操作系统，提供...

exchen 3年前 (2020-03-15) 2951浏览 0评论

分析盘古的代码保护 盘古是国内的越狱先驱，首次发布 iOS 9 的越狱工具。最近遇到一个问题，修改 SystemVersion.plist 文件，将版本号改成 10.3.3 会遇到不能越狱的情况，由于 9.3.1 不是完美越狱，重启之后需要再次越狱，...

exchen 3年前 (2020-03-10) 4467浏览 0评论

体验 iPhone 安装 Android 系统 近期 Corellium 团队发布了一个名为 Project Sandcastle 的项目，这个项目可以在 iPhone 上安装 Android 系统，不过暂时只支持 iPhone 7、iPhone 7...

exchen 3年前 (2020-02-23) 19110浏览 0评论

由于苹果近期技术变更，导致爱思助手越狱出现问题，不能安装用于越狱的 App。这下我们只能自己重签名才能安装用于越狱的 App，我一般到 http://canijailbreak.com 网站找到并下载用于越狱的 App，然后使用以下两种方法重签名安装...

exchen 3年前 (2020-02-14) 6929浏览 0评论

IDA 7.0 动态调试 iOS App IDA 官方网站虽然提供了远程调试 iOS App 的教程，但是很多人实际操作仍然会遇到很多问题。参考 IDA 官方的教程 https://www.hex-rays.com/products/ida/supp...

exchen 3年前 (2019-11-10) 5271浏览 0评论

checkra1n 已发布，iOS 13 越狱指南 checkra1n 终于发布了，该工具利用 checkm8 漏洞进行越狱，支持 iPhone 5s 到 iPhone X，iOS 12.3 及以上系统，目前工具仅支持在 macOS 上运行，Wind...

exchen 3年前 (2019-10-27) 12424浏览 0评论

最近 checkm8 漏洞公布之后，业界闹得沸沸扬扬。利用 checkm8 漏洞不仅能永久越狱，而且还能降级到低版本的 iOS 系统。下面我们来亲自测试，看看 iPhone 5s 如何降级到 iOS 10.3.3。 原本我这台 iPhone 5s 的...

exchen 4年前 (2019-09-21) 3750浏览 0评论

随着 iOS 12.4 的越狱出来之后，不少人的手机都升级到 12.4，最近我也在使用 12.4 做调试机，一开始 debugserver 也遇到一些坑，不过好在都解决了。最后剩下一个很头疼的问题，就是自己写的 App 上传到手机 /Applicat...