iOS 逆向编程（十九）Mach-O 入门了解（如何通过 Mach-O 逆向 APP 思路）

结尾

正式学习前端大概 3 年多了，很早就想整理这个书单了，因为常常会有朋友问，前端该如何学习，学习前端该看哪些书，我就讲讲我学习的道路中看的一些书，虽然整理的书不多，但是每一本都是那种看一本就秒不绝口的感觉。

以下大部分是我看过的，或者说身边的人推荐的书籍，每一本我都有些相关的推荐语，如果你有看到更好的书欢迎推荐呀。

开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】

• 应用程序 包怎么生成 ipa ？

随便新建一个文件夹，将 应用程序 包放进去，然后压缩成 .zip，再将 .zip 改成 .ipa 就完成了，得到了一个 ipa 包。

二、Mach-O 逆向 APP 的思路

1、界面分析

• 辅助：Cycript、Reveal

2、代码分析，对 Mach-O 文件静态分析（也就是我们一行一行阅读别人的代码）

• 辅助：MachOView、class-dump、Hopper Disassembler、ida 等

3、动态调试分析，对运行中的 APP 进行代码调试

• 辅助：debugserver、LLDB
  4、代码编写，注入代码到 APP 中，必要时还需要 重新签名、打包ipa
• 辅助：后续更新

TCP协议

• TCP 和 UDP 的区别？
• TCP 三次握手的过程？
• 为什么是三次而不是两次、四次？
• 三次握手过程中可以携带数据么？
• 说说 TCP 四次挥手的过程
• 为什么是四次挥手而不是三次？
• 半连接队列和 SYN Flood 攻击的关系
• 如何应对 SYN Flood 攻击？
• 介绍一下 TCP 报文头部的字段
• TCP 快速打开的原理(TFO)
• 说说TCP报文中时间戳的作用？
• TCP 的超时重传时间是如何计算的？
• TCP 的流量控制
• TCP 的拥塞控制
• 说说 Nagle 算法和延迟确认？
• 如何理解 TCP 的 keep-alive？

开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】

浏览器篇

• 浏览器缓存?
• 说一说浏览器的本地存储？各自优劣如何？
• 说一说从输入URL到页面呈现发生了什么？
• 谈谈你对重绘和回流的理解
• XSS攻击
• CSRF攻击
• HTTPS为什么让数据传输更安全？
• 实现事件的防抖和节流？
• 实现图片懒加载？

• HTTPS为什么让数据传输更安全？
• 实现事件的防抖和节流？
• 实现图片懒加载？

[外链图片转存中…(img-CVas9MMn-1715824629662)]