fishmai的专栏

http://www.hexblog.com/?cat=5IDA Pro already has a function call graph facility, nonetheless it employs WinGraph32.Although it is helpful, it is not very useful just because it lacks inter

Intended audienceIDA 6.9 users on Mac OS X, who have suffered seemingly-apparent crashes while using IDA.The problemThe Qt 5.4.1 libraries shipped with IDA 6.9 suffer from the following bu

Intended audiencePlugin writers, either using the C SDK or IDAPython, who would like to add actions/commands to IDA UI in order to augment its capabilities.Rationale: before 6.7APIs galore

One of the new features of IDA 6.6 is the Dalvik debugger, which allows us to debug Dalvik binaries on the bytecode level.Let us see how it can help when analysing Dalvik files.Encoded strings

如果你对iOS逆向工程有所了解，那么你对Tweak并不陌生。那么由Tweak我们又会引出Theos, 那么什么是Theos呢，简单一句话，Theos是一个越狱开发工具包，Theos是越狱开发工具的首先，因为其最大的特点就是简单。大道至简，Theos的下载安装、编译发布都比较简单，越狱开发中另一个常用的工具是iOSOpenDev，因为本篇的主题是Theos，所以对iOSOpenDev不做过多赘述。本

随着OSX/IOS系统的不断普及，相信在未来OSX/IOS安全性也会受越来越多的人关注，今天有时间我就把自己学习的一些OSX/IOS系统漏洞的资料总结一下，方便自己和爱好这方面的人一起研究学习，路漫漫其修远兮 吾将上下而求索！  OSX/IOS漏洞集合网站：https://www.exploit-db.com/platform/?p=osxhttps://w

Some files for testingWith thanks to https://dev.lsstcorp.org/trac/wiki/LinkingDarwinCreate files a.cc through d.ccmkdir \$HOME/dyldtestcd \$HOME/dyldtestcat a.cc#include void a() { st

对于初开始学习iOS逆向工程的人来说，实现一个tweak可以算是入门逆向工程了。当然了，可能你现在还不知道tweak是什么。简单来说，你可以把一个tweak当作某一个app的一个插件（类似于浏览器广告屏蔽插件）。在app运行的时候，tweak会hook住某个函数，然后在hook的函数里面，你可以插入你的代码。比如用户在登陆微信账号的时候，tweak可以hook住登录函数，dump出