【iOS逆向与安全】iOS插件开发光速入门

最新推荐文章于 2024-04-27 15:35:25 发布
最新推荐文章于 2024-04-27 15:35:25 发布
阅读量2.1k 收藏 16
点赞数 2
文章标签： ios 安全 xcode
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a3221002/article/details/128186891
版权

前言

经过之前的学习，相信你已经能熟练的使用Frida-trace、IDA Pro等逆向工具。不过，仅仅到这肯定是不够的。接下来，学会把你逆向的结果打包成插件并运行，那iOS逆向，你也就真正的入门了。

一、目标

把逆向的结果制作成插件并运行

二、工具

  • mac系统

  • Xcode：插件开发工具

  • 已越狱iOS设备：运行deb插件

  • optool：动态库注入工具，下载地址:https://github.com/alexzielenski/optool

  • MonkeyDev：越狱插件开发集成神器，下载地址:https://github.com/AloneMonkey/MonkeyDev

三、流程

iOS端的插件按设备分为

  • 越狱插件：扩展名为.deb，类似于安卓的xposed插件

    优点：独立于ipa文件，ipa可单独升级(前提是相关的 hook代码逻辑没变)

    缺点：必须要越狱设备

  • 非越狱插件：扩展名为.dylib或.framework，类似于安卓的so文件

    优点：可在非越狱机上运行。由于非越狱机，App自然也就检测不到越狱状态，但仍然可以检测ipa包的完整性

    缺点：ipa无法单独升级，必须要砸壳，动态库注入，重签名后，才能完成升级操作。

注：不管是deb格式、dylib格式还是framework格式，都支持使用c、c++和OC语言进行开发

MonkeyDev，原有iOSOpenDev的升级，非越狱插件开发集成神器！

  • 可以使用Xcode开发CaptainHook Tweak、Logos Tweak 和 Command-line Tool，在越狱机器开发插件，这是原来iOSOpenDev功能的迁移和改进。
  • 只需拖入一个砸壳应用，自动集成class-dump、restore-symbol、Reveal、Cycript和注入的动态库并重签名安装到非越狱机器。
  • 支持调试自己编写的动态库和第三方App
  • 支持通过CocoaPods第三方应用集成SDK以及非越狱插件，简单来说就是通过CocoaPods搭建了一个非越狱插件商店。

所以在本教程中，deb插件和dylib插件，主要使用MonkeyDev来完成，安装教程参考官方即可。而framework插件，则直接使用Xcode开发。

deb插件开发

1. 创建插件工程

启动Xcode后，按如下流程依次点击：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gbdm2qOq-1670223321984)(https://tva1.sinaimg.cn/large/008vxvgGly1h8nixcpyx3j318k0pkwhm.jpg)]

image-20221130223455008

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-kTmYLlPm-1670223321989)(https://tva1.sinaimg.cn/large/008vxvgGly1h8nj3rqtf9j314k0swdj2.jpg)]

image-20221130223925015

image-20221130224225394

至此，插件已经创建完毕：

image-20221130225601532

2. 编写插件代码

创建完这是MonkeyDev作者写的使用步骤

// Objective-C runtime hooking using CaptainHook:

// 1. declare class using CHDeclareClass()

// 2. load class using CHLoadClass() or CHLoadLateClass() in CHConstructor

// 3. hook method using CHOptimizedMethod()

// 4. register hook using CHHook() in CHConstructor

// 5. (optionally) call old method using CHSuper()

咱按以上步骤编写完的插件代码如下：

#if TARGET_OS_SIMULATOR
#error Do not support the simulator, please use the real iPhone Device.
#endif

// 导入常用的UI框架和Foundation框架
#import "AppHelper.h"	// 注意，一定要导入这，因为这头文件里有Monkey dev定义的宏
#import <Foundation/Foundation.h>
#import <UIKit/UIKit.h>

// 导入MonkeyDev提供的头文件，这头文件，后边我们创建framework插件时也可使用
#import "CaptainHook/CaptainHook.h"

/*
 定义你需要Hook的类及需要Hook的方法。
 */
@interface DetailViewController : NSObject

// 需要Hook的实例方法
- (void)loginButtonDidClick:(UIButton *)sender;

// 以下两个方法并不存在，在这只是为了演示如何hook多个参数的方法和hook类方法
- (NSString *)loginWithPhone:(NSString *)phone password:(NSString *)pwd;
+ (id)factory:(id)arg1;

@end

CHDeclareClass(DetailViewController); // 步骤1、申明需要Hook的类

/*
 步骤3、你的勾子函数，Hook函数被调用时，会执行到这

 CHOptimizedMethod的参数说明
 第一个参数：固定写死self即可
 第二个参数：返回值类型，无返回值写void。c语言的类型，直接写对应的类型即可(int,float,double...)。其他类型，直接写id即可，如果你知道具体的类型，也可写具体的类型
 第三个参数：类名
 第四个参数：方法名
 // 方法名有一个参数时
 第五个参数：第一个入参的类型，和第二个参数写法类型
 第六个参数：第一个入参的形参名
 // 方法名有两个参数时
 第七个参数：第二个入参的类型，和第二个参数写法类型
 第八个参数：第二个入参的形参名
 ...
*/
CHOptimizedMethod1(self, void, DetailViewController, loginButtonDidClick, UIButton*, sender) {
    CHSuper1(DetailViewController, loginButtonDidClick, sender);  // 调用原方法
    NSLog(@"witchan =该方法的入参为：%@", sender);
}

// Hook两个入参的实例方法
CHOptimizedMethod2(self, id, DetailViewController, loginWithPhone, NSString *, p, password, NSString*, pwd) {
    id result = CHSuper2(DetailViewController, loginWithPhone, p, password, pwd); // 调用原方法
    NSLog(@"witchan =该方法的第一个入参为：%@", p);
    NSLog(@"witchan =该方法的第二个入参为：%@", pwd);
    NSLog(@"witchan =该方法的返回值为：%@", result);

    return result;
}

// Hook一个入参的类方法，相对于实例方法，只是在Method前多了个Class单词。其他操作完全一样
CHOptimizedClassMethod1(self, id, DetailViewController, factory, id, arg1) {
    id result = CHSuper1(DetailViewController, factory, arg1);  // 调用原方法
    NSLog(@"witchan =该方法的入参为：%@", arg1);
    NSLog(@"witchan =该方法的返回值为：%@", result);
    
    /* 
     由于deb格式、dylib格式还是framework格式，都支持使用c、c++和OC语言进行开发。
     以下代码为oc语法的简单示例。
     注意：整个插件的写法，和ios开发完全一致，你可以创建新类，也可以调用oc提供的类及相关方法
     如果你不熟悉oc语法，请看我公众号的另一篇文章，iOS快速入门:https://mp.weixin.qq.com/s/g89Sdyqc4ONlyAWtXTCwRA
     */
    NSMutableDictionary *params = [NSMutableDictionary dictionary];
    params[@"微信公众号"] = @"移动端Android和iOS开发技术分享";
    params[@"QQ群"] = @"812546729";
    
    NSData *body = [NSJSONSerialization dataWithJSONObject:params options:NSJSONWritingPrettyPrinted error:nil];
    
    // 调用登录接口
    NSURL *loginURL = [NSURL URLWithString:@"https://127.0.0.1:9080/login"];    // 接口
    NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:loginURL]; // 请求对象
    request.HTTPMethod = @"POST";    // 请求方式
    [request setValue:@"d83kd9d323" forHTTPHeaderField:@"x-sign"];   // 设置header
    request.HTTPBody = body;    // 注意,HTTPBody是一个16进制数据，一般直接16进制输出，再转换成文本查看
    
    NSURLSession *session = [NSURLSession sharedSession];   // 获取网络对象
    NSURLSessionTask *task = [session dataTaskWithRequest:request
                                        completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
        // 请求结果会调到这
        
        if (error != nil) {
            NSLog(@"witchan =网络请求出错了");
        } else {
            NSLog(@"witchan =网络请求成功");
        }
        
    }]; // 创建请求任务
    [task resume];  // 发起网络请求
    
    return result;
}

// 入口函数
CHConstructor
{
	@autoreleasepool
	{
        NSLog(@"witchan =FirsDeb hook success!=");    // 一般在入口函数输出一条日志，确定你的插件是否加载成功
        CHLoadLateClass(DetailViewController);  // 步骤2、加载需要Hook的类
        CHHook1(DetailViewController, loginButtonDidClick); // 步骤4、注册你需要hook的实例方法
        CHHook2(DetailViewController, loginWithPhone, password);
        CHClassHook1(DetailViewController, factory);    // 注册需要hook的类方法
	}
}

填写目标ipa的包名:

image-20221130233931700

编辑插件扩展信息(可选):

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NfmhL62X-1670223321995)(https://tva1.sinaimg.cn/large/008vxvgGly1h8nktmxrkij31c00u0n0q.jpg)]

3. 编译插件

编译：依次选择菜单栏的Product -> Build

image-20221202225305322

编译后的结果是这样的：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-C1ydWsvk-1670223321996)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pv5xn4wpj31970u0wnh.jpg)]

打开目录，就能看到你需要的deb文件了

image-20221202230558638

image-20221202232600945

**安装方式1：**拿到deb文件后，你可以用爱思或ssh工具，把deb文件换过血到手机，再使用Filza工具找到对应的文件，安装即可：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Ccw5ee5p-1670223321998)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pwce4j9cj315o0u0q64.jpg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tPkXLJCo-1670223321998)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pwmofdbxj30pm19qahx.jpg)]

安装方式2： 如果你是mac电脑，那你可使用隔空投送功能来把deb文件传输至手机并安装：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xtpSZCnL-1670223321999)(https://tva1.sinaimg.cn/large/008vxvgGly1h8rz4hjcccj317k0u0wna.jpg)]

image-20221205012903340

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eAZAW7cv-1670223321999)(https://tva1.sinaimg.cn/large/008vxvgGly1h8sasz9bd2j31er0u0qas.jpg)]

**安装方式3：**是不是觉得上边的安装方式有点麻烦，如果是自己真机调试，那你可以这样玩：

image-20221203000131507

然后依次选择菜单栏的Product -> Build或快捷键command+b，这次编译完成后，没有报错。并且你的手机已自动注销了。打开cyida查看你最近安装的deb，就会发现刚编写的插件已经安装成功，简单吧。

在电脑端打开控制台工具：

image-20221203000829444

image-20221203000916706

这时启动被注入deb插件的App后，看到的日志如下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pGfvPiN5-1670223322002)(https://tva1.sinaimg.cn/large/008vxvgGly1h8px5goeuaj31d80u0tbl.jpg)]

如果你编辑时，遇到这错误:

An empty identity is not valid when signing a binary for the product type ‘Dynamic Library’.

image-20221130234407673

解决办法:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TioGjOf8-1670223322004)(https://tva1.sinaimg.cn/large/008vxvgGly1h8nl4snju3j31c00u043v.jpg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GQm7pSJm-1670223322004)(https://tva1.sinaimg.cn/large/008vxvgGly1h8nl77r50wj31c00u0afs.jpg)]

2.dylib插件使用

在deb插件开发教程中，我们已经同时得到了deb插件和dylib插件，所以在本教程中，则教大家如何把dylib插件注入到ipa，注入工具为optool，该工具主要有两条命令：

  • 注入：optool install -c load -p "@executable_path/Frameworks/aaa.framework/aaa" -t demo.app/demo

  • 卸载：optool uninstall -p "@executable_path/Frameworks/aaa.framework/aaa" -t demo.app/demo

把ipa文件的扩展名改为zip，解压后，得到Payload文件夹：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jFRc1V36-1670223322004)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pxsbdkekj31f40o8jur.jpg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2920bPFR-1670223322005)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pxulvynzj31f40o877u.jpg)]

切换到Payload目录cd Desktop/Payload，然后执行注入命令optool install -c load -p "@executable_path/Frameworks/FirstDeb.dylib" -t ExampleCode.app/ExampleCode，至此，我们的dylib文件已经注入完成：

witchan@witchandeMacBook-Air Payload % optool install -c load -p "@executable_path/Frameworks/FirstDeb.dylib" -t ExampleCode.app/ExampleCode
Found thin header...
Inserting a LC_LOAD_DYLIB command for architecture: arm64
Successfully inserted a LC_LOAD_DYLIB command for arm64
Writing executable to ExampleCode.app/ExampleCode...
witchan@witchandeMacBook-Air Payload %

接下来将Payload文件夹压缩成zip包，然后把扩展名改为ipa，然后用爱思，或其他重签名工具对该ipa进行签名后，即可在越狱或非越狱机上安装使用了。运行后的日志如下：

image-20221203004522093

3.Framework插件开发

1. 创建插件工程

启动Xcode后，按如下流程依次点击：

image-20221130223005392

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tp17PXta-1670223322006)(https://tva1.sinaimg.cn/large/008vxvgGly1h8py7f43vbj314k0swn08.jpg)]

image-20221203005053216

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SXFASXDp-1670223322006)(https://tva1.sinaimg.cn/large/008vxvgGly1h8py9azu0dj31640smgog.jpg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SCvzWD2W-1670223322006)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pyakrpg9j31c00u0gpc.jpg)]

2. 编写插件代码

创建AppHelper类

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OqbVfBnP-1670223322007)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pychjf9ij312j0u0tcn.jpg)]

image-20221203005553143

image-20221203005710123

创建完成后的目录结构如下：

image-20221203005748225

在这。我们使用之前的deb插件编写方式来写。先把CaptainHook.h文件的所有内容复制到AppHelper.h:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-K7DSCHgB-1670223322008)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pzzlnnnpj31b50u0dlz.jpg)]

复制整个头文件的内容到AppHelper.h即可。然后把deb插件.m文件的全部代码复制到AppHelper.m，再在.m文件的顶部引入AppHelper.h文件，然后剩下的代码编写方式就和deb的编写完全一样。

最终的AppHelper.h的完整代码如下：

由于该文件较大，在这进行删除，完整代码请看文末。

AppHelper.m的完整代码如下(和deb相比，只多了#import "AppHelper.h")：

#if TARGET_OS_SIMULATOR
#error Do not support the simulator, please use the real iPhone Device.
#endif

// 导入常用的UI框架和Foundation框架
#import "AppHelper.h"	// 注意，一定要导入这，因为这头文件里有Monkey dev定义的宏
#import <Foundation/Foundation.h>
#import <UIKit/UIKit.h>

// 导入MonkeyDev提供的头文件，这头文件，后边我们创建framework插件时也可使用
#import "CaptainHook/CaptainHook.h"

/*
 定义你需要Hook的类及需要Hook的方法。
 */
@interface DetailViewController : NSObject

// 需要Hook的实例方法
- (void)loginButtonDidClick:(UIButton *)sender;

// 以下两个方法并不存在，在这只是为了演示如何hook多个参数的方法和hook类方法
- (NSString *)loginWithPhone:(NSString *)phone password:(NSString *)pwd;
+ (id)factory:(id)arg1;

@end

CHDeclareClass(DetailViewController); // 步骤1、申明需要Hook的类

/*
 步骤3、你的勾子函数，Hook函数被调用时，会执行到这

 CHOptimizedMethod的参数说明
 第一个参数：固定写死self即可
 第二个参数：返回值类型，无返回值写void。c语言的类型，直接写对应的类型即可(int,float,double...)。其他类型，直接写id即可，如果你知道具体的类型，也可写具体的类型
 第三个参数：类名
 第四个参数：方法名
 // 方法名有一个参数时
 第五个参数：第一个入参的类型，和第二个参数写法类型
 第六个参数：第一个入参的形参名
 // 方法名有两个参数时
 第七个参数：第二个入参的类型，和第二个参数写法类型
 第八个参数：第二个入参的形参名
 ...
*/
CHOptimizedMethod1(self, void, DetailViewController, loginButtonDidClick, UIButton*, sender) {
    CHSuper1(DetailViewController, loginButtonDidClick, sender);  // 调用原方法
    NSLog(@"witchan =该方法的入参为：%@", sender);
}

// Hook两个入参的实例方法
CHOptimizedMethod2(self, id, DetailViewController, loginWithPhone, NSString *, p, password, NSString*, pwd) {
    id result = CHSuper2(DetailViewController, loginWithPhone, p, password, pwd); // 调用原方法
    NSLog(@"witchan =该方法的第一个入参为：%@", p);
    NSLog(@"witchan =该方法的第二个入参为：%@", pwd);
    NSLog(@"witchan =该方法的返回值为：%@", result);

    return result;
}

// Hook一个入参的类方法，相对于实例方法，只是在Method前多了个Class单词。其他操作完全一样
CHOptimizedClassMethod1(self, id, DetailViewController, factory, id, arg1) {
    id result = CHSuper1(DetailViewController, factory, arg1);  // 调用原方法
    NSLog(@"witchan =该方法的入参为：%@", arg1);
    NSLog(@"witchan =该方法的返回值为：%@", result);
    
    /* 
     由于deb格式、dylib格式还是framework格式，都支持使用c、c++和OC语言进行开发。
     以下代码为oc语法的简单示例。
     注意：整个插件的写法，和ios开发完全一致，你可以创建新类，也可以调用oc提供的类及相关方法
     如果你不熟悉oc语法，请看我公众号的另一篇文章，iOS快速入门:https://mp.weixin.qq.com/s/g89Sdyqc4ONlyAWtXTCwRA
     */
    NSMutableDictionary *params = [NSMutableDictionary dictionary];
    params[@"微信公众号"] = @"移动端Android和iOS开发技术分享";
    params[@"QQ群"] = @"812546729";
    
    NSData *body = [NSJSONSerialization dataWithJSONObject:params options:NSJSONWritingPrettyPrinted error:nil];
    
    // 调用登录接口
    NSURL *loginURL = [NSURL URLWithString:@"https://127.0.0.1:9080/login"];    // 接口
    NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:loginURL]; // 请求对象
    request.HTTPMethod = @"POST";    // 请求方式
    [request setValue:@"d83kd9d323" forHTTPHeaderField:@"x-sign"];   // 设置header
    request.HTTPBody = body;    // 注意,HTTPBody是一个16进制数据，一般直接16进制输出，再转换成文本查看
    
    NSURLSession *session = [NSURLSession sharedSession];   // 获取网络对象
    NSURLSessionTask *task = [session dataTaskWithRequest:request
                                        completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
        // 请求结果会调到这
        
        if (error != nil) {
            NSLog(@"witchan =网络请求出错了");
        } else {
            NSLog(@"witchan =网络请求成功");
        }
        
    }]; // 创建请求任务
    [task resume];  // 发起网络请求
    
    return result;
}

// 入口函数
CHConstructor
{
	@autoreleasepool
	{
        NSLog(@"witchan =FirsFramework hook success!=");    // 一般在入口函数输出一条日志，确定你的插件是否加载成功
        CHLoadLateClass(DetailViewController);  // 步骤2、加载需要Hook的类
        CHHook1(DetailViewController, loginButtonDidClick); // 步骤4、注册你需要hook的实例方法
        CHHook2(DetailViewController, loginWithPhone, password);
        CHClassHook1(DetailViewController, factory);    // 注册需要hook的类方法
	}
}

3.编译Framework

然后依次选择菜单栏的Product -> Build或快捷键command+b。再选择菜单栏的Product -> Show Build Folder in Finder

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yBiZ4dWF-1670223322008)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pza3q2kdj31jm0u07a1.jpg)]

image-20221203012820429

4.framework插件使用

使用optool工具把framework插件注入到ipa，该工具主要有两条命令：

  • 注入：optool install -c load -p "@executable_path/Frameworks/aaa.framework/aaa" -t demo.app/demo

  • 卸载：optool uninstall -p "@executable_path/Frameworks/aaa.framework/aaa" -t demo.app/demo

把ipa文件的扩展名改为zip，解压后，得到Payload文件夹：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-67pZeHbx-1670223322009)(https://tva1.sinaimg.cn/large/008vxvgGly1h8pxsbdkekj31f40o8jur.jpg)]

image-20221203013248479

切换到Payload目录cd Desktop/Payload，然后执行注入命令optool install -c load -p "@executable_path/Frameworks/FirstFramework.framework/FirstFramework" -t ExampleCode.app/ExampleCode，至此，我们的framework文件已经注入完成：

witchan@witchandeMacBook-Air Payload % optool install -c load -p "@executable_path/Frameworks/FirstFramework.framework/FirstFramework" -t ExampleCode.app/ExampleCode
Found thin header...
Inserting a LC_LOAD_DYLIB command for architecture: arm64
Successfully inserted a LC_LOAD_DYLIB command for arm64
Writing executable to ExampleCode.app/ExampleCode...
witchan@witchandeMacBook-Air Payload %

接下来将Payload文件夹压缩成zip包，然后把扩展名改为ipa，然后用爱思，或其他重签名工具对该ipa进行签名后，即可在越狱或非越狱机上安装使用了。运行后的日志如下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PPAcpqMP-1670223322009)(https://tva1.sinaimg.cn/large/008vxvgGly1h8q05rzslcj31vg0u0gp1.jpg)]

总结

以上就是iOS插件相关的教程，希望该文章对你有所帮助。deb格式的叫插件，其实dylib和framework文件，在iOS里，叫动态库。就和安卓的so文件类似。在这之所以都叫插件，是因为市场需要。

本文所涉及到的源码下载链接: https://pan.baidu.com/s/1g8nIfGRejKYBrT2JbNw-ZQ?pwd=munc 提取码: munc

提示：阅读此文档的过程中遇到任何问题，请关住工众好【移动端Android和iOS开发技术分享】或+99 君羊【812546729】

IMG_4048

移动端小陈
关注
  • 2
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iOS应用逆向与安全.pdf
12-26
iOS应用逆向与安全.pdf
iOS程序的逆向与安全
03-06
iOS程序的逆向与安全，哪一个app都会考虑的安全问题，很不错的文档
iOS逆向与安全 掌握分析技巧.zip
12-16
网盘文件永久链接
iOS逆向开发笔记.zip
02-08
IOS开发
苹果cms（v10）蜘蛛统计插件+集合采集插件+安装教程
hbwxr123456的博客
11-19 715
1、将下载的插件压缩包，上传至你程序的根目录，解压；3、在插件应用看到“萌芽采集插件”，请点击启用。若没有，则检查第一步文件上传的地方是否正确，解压后的文件夹内是否有相关文件。5、刷新一下后台，或者重新进入后台，在后台左侧看到快捷菜单入口，即可进入插件资源列表页面。1. 安装插件（安装插件必须下载苹果 cms 盒子，具体查看苹果 cms 对接教程）
制作iOS越狱deb插件+dpkg命令行教程
XLsn0w
05-23 1675
在制作deb包时，该文件夹是不会打包的，而是会把该文件夹当作是系统的根目录，因此也可以称该文件夹为根文件夹或根目录，里面的所有文件和文件夹（除DEBIAN外）在安装时都会按照其在根文件夹的相对路径安装到Linux系统中。文件（可选），位于DEBIAN文件夹中，卸载处理文件，在删除关联文件前执行。文件（可选），位于DEBIAN文件夹中，卸载处理文件，在删除关联文件后执行。文件（可选），位于DEBIAN文件夹中，安装处理文件，在解包前执行。文件（可选），位于DEBIAN文件夹中，安装处理文件，在解包后执行。
【iOS逆向与安全】iOS插件开发入门
tslx1020的博客
12-09 2866
然后把deb插件.m文件的全部代码复制到AppHelper.m，再在.m文件的顶部引入AppHelper.h文件，然后剩下的代码编写方式就和deb的编写完全一样。不过，仅仅到这肯定是不够的。接下来将Payload文件夹压缩成zip包，然后把扩展名改为ipa，然后用爱思，或其他重签名工具对该ipa进行签名后，即可在越狱或非越狱机上安装使用了。接下来将Payload文件夹压缩成zip包，然后把扩展名改为ipa，然后用爱思，或其他重签名工具对该ipa进行签名后，即可在越狱或非越狱机上安装使用了。
《挑战不用macOS逆向iOS APP》之两百元成本的iOS逆向环境搭建
大数据安全技术学习
04-04 1万+
前者需要小几千的iPhone，后者需要至少大几千的Macbook。本系列文章就是为了解决这两个痛点，全部操作在一百多块钱的iPhone6上完成，且电脑端在r0env/Win上进行演示，让我们康康，这几乎无成本的一套环境，究竟可以让我们走多远，走多深！
【uni-app】iOS平台原生插件开发
小陈的技术博客
08-02 5101
由于uni-app官方使用工程依赖的形式去集成原生插件，流程有点复杂，对不熟悉iOS开发的道友不够友好。于是，基于cocoapods的集成方案应运而生。本方案的目的在于简化集成流程，让没有iOS开发经验的道友能够快速集成并使用原生插件。......
iOS逆向
qq_43658148的博客
07-08 3376
iOS逆向
iOS 应用逆向工程 分析与实战
11-08
dump、Theos、Cycript、IDA、GDB等最常用逆向工具的使用方法，进而分析使用这些工具时的思考方式和碰到问题时的解决思路，最后以社交应用消息拦截、iOS电话相关操作等4个极具代表性的实例总结iOS应用逆向工程在实战...
iOS逆向开发之微信自动添加好友功能
08-26
主要介绍了iOS逆向开发之微信自动添加好友功能,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下
如何开发Xcode插件
crasheye的博客
03-15 601
开发Xcode插件 苹果官方对于插件制作没有提供文档支持，但Xcode是默认开启了加载第三方插件的功能，插件是.xcplugin的文件(是bundle文件形式)，存放于~/Library/Application Support/Developer/Shared/Xcode/Plug-ins文件夹中。 创建Xcode插件工程 创建一个插件工程， 就是直接创建bund
基于Cocoa And Web Kit框架的safari插件开发
04-27 2839
一、     Safari 插件概述 Safari采用的是苹果自主开发的Webkit内核，包含WebCore排版引擎及JavaScriptCore解析引擎，均是从KDE的KHTML及KJS引擎衍生而来，它们都是自由软件，在GPL条约下授权，同时支持BSD系统的开发。在早期苹果为开发safari插件的开发人员提供了一套简单适用的Web Kit框架，但是该框架存在一个弊端，通过这种方式开发的插件能
UserScripts Safari 苹果iOS上特别好用且免费的脚本插件，五分钟学会
热门推荐
03-21 2万+
Userscripts 是一款免费 iOS Safari浏览器插件，可以兼容油猴脚本，但如果油猴脚本代码没有对手机进行适配的话可能不会生效。注意！本App需在 iOS 15及后续版本使用一个开源的用户脚本管理器（for Safari）；
Spring Boot专栏一：在苹果mac系统电脑上安装VSCode，安装插件配置Java开发环境Spring Boot（多图预警）
DTDanteDong的博客
02-18 2902
在苹果mac系统电脑上安装VSCode，安装插件配置Java开发环境Spring BootVSCode安装打开VSCode并进行插件下载开始第一个Spring Boot项目查看新创建的项目可不可以Hello World一下？ VSCode安装 在mac上安装软件还是挺方便的，在VSCode官网上下载最新版本的VSCode即可 官网地址：https://code.visualstudio.com/. 右上角有个"Download"按钮，点进去就可以进入下载界面 显然我们要下载的是Mac版的软件。可以看到这
关于 iOS HOOK
weixin_30633949的博客
03-14 210
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。 安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项 这里选择CaptainHook Tweak新建一个名为hook的项目 3.导...
IOS开发插件和工具总结
pingchangtan367的专栏
05-23 8627
最近突然想起要提高我们开发的效率
基于Vue3的Axios异步请求
最新发布
行如逆水行舟，不进则退
04-27 562
Axios是一个基于。
uniapp ios插件开发
12-31
Uniapp是一款跨平台的开发框架，可以同时开发出适用于iOS和Android的应用。插件开发是Uniapp的一个重要功能，可以通过插件来扩展应用的功能和特性。 在Uniapp的iOS插件开发中，首先需要了解插件的基本结构和开发方式。插件通常是由原生的iOS代码编写而成，然后通过Uniapp的插件注册和调用机制来使用。具体开发步骤如下： 1. 创建iOS插件项目：使用Xcode等开发工具创建一个新的iOS项目，将插件的代码放入其中。 2. 配置插件的接口和参数：根据插件的功能需求，在插件的代码中定义需要对外暴露的接口和参数。可以通过使用Objective-C或Swift编写代码来完成。 3. 处理插件的调用逻辑：在插件的代码中实现对插件接口的具体逻辑处理。可以调用底层的iOS API来实现需要的功能。 4. 导出插件：编译插件的代码，并将生成的插件文件导出成为一个独立的模块供Uniapp项目使用。 5. 注册和调用插件：在Uniapp项目的代码中，通过注册插件的方式将插件导入到项目中。然后可以通过插件的名称和方法调用来使用插件的功能。 在开发过程中，除了插件的基本代码实现外，还可以根据需要添加一些其他的功能，例如插件的配置文件、资源文件等。 总之，Uniapp提供了便捷的iOS插件开发方式，开发者可以通过编写原生的iOS代码来扩展Uniapp应用的功能。插件开发可以根据具体需求来实现各种各样的功能，为Uniapp应用提供更加丰富和灵活的特性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值