16字节-CSDN博客

原创 iOS安全攻防(十)dump自己的app

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker之前的博文通过一个perl脚本来dump出Frameworks的所有头文件，这片帖子主要讲dump一个app的实战，创建一个singleView的app，名称myApp，添加了个MyClass类，，里面包含2个方法，一个是在Interface里公开的，另外个方法是非公开的，直接看下图。main

2015-01-12 11:20:48 893

原创 iOS安全攻防(九)使用iOSOpenDev开发SpringBoard的Tweat

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker前面讲到使用，使用iOSOpenDev开发SpringBoard的Tweat,非常易用，但必须知道实质还是依靠Theos来创建，所以必须学会用Theos直接创建Tweat。首先，通过theos/bin/nic.pl生成一个Tweat项目，步骤如下：1.设置环境变量 export THE

2015-01-12 11:07:40 839

原创 iOS安全攻防(八)Thoes之Logos简介

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker上一篇帖子，讲到使用iOSOpenDev开发基于Theos的Tweak,功能Hook了SpringBoard中的 -(void)applicationDidFinishLaunching:(id)application先简单讲一下Hook,Hook中文翻译为“钩子”，非常形象，以之上一篇帖子为

2015-01-12 11:02:37 542

原创 iOS安全攻防(七)使用iOSOpenDev开发SpringBoard的Tweat

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreakerTweat可以理解为“外挂”程序，可以做一些hook，给iOS打补丁的功能,这里我们用iOSOpenDev提供的Logos Tweak模版开发。这篇blog我们hook的是SpringBoard，简称SB,其是iOS中的桌面管理器，之前的帖子在安装完deb之后，头文件：https://githu

2015-01-12 10:45:01 863

原创 iOS安全攻防(六)使用class-dump导出Frameworks头文件

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreakerclass_dump这个工具，可以导出sdk中似有api的头文件，也可以导出别人的app中使用的头文件，工具是开源的，作者网站：http://stevenygard.com/projects/class-dump/。去网站下载后 dmg后打开并把 class-dump copy 到 /usr/b

2015-01-12 10:30:35 1299

原创 iOS安全攻防(五)使用dpkg安装deb到iOS设备

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker之前的blog中讲到通过将生成的deb上传到私人源，然后在设备中使用Cydia进行安装，这是个非常好的途径，缺点是源空间会对你上传的源进行审核，需要等待几分钟时间。这篇blog讲如何通过ssh直接使用dpkg进行安装deb到iOS设备里。 Mac除了可以用dmg、pkg来安装软件外，比较方

2015-01-12 09:57:38 1827

原创 iOS安全攻防(四)使用OpenSSH

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker既然iOS是基于MAC OS X的，那么我们肯定也能用ssh了，打开Cydia搜说索到OpenSSH进行安装。安装完毕，默认的密码是 alpine，查看下iOS设备的ip(我的设备是192.168.0.114)地址，就可以用同网段中的机子访问ios了。win下我用的是pu

2015-01-12 09:45:08 371

原创 iOS安全攻防(三)用iOSOpenDev开发NotificationCenter

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker这篇blog讲解如何创建一个iOS的Notification（通知）。我的开发环境:MAC OS X 10.9.5, XCODE 5.1.1, SDK 7.1越狱设备:itouch4, iOS 6.1.6先来看设备上的2张图，如下:1.正常桌面2.通知界面根据第2图可

2015-01-12 09:34:22 449

原创 iOS安全攻防(二)使用iOSOpenDev开发、编译、部署

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker这篇blog讲解如何创建一个越狱程序，并编译和部署，使用的是iOSOpenDev,暂不涉及具体代码。这里我选择Notification模版。可以选任何一个，其中有些需要做相应更改。项目建立之后，我们主要看一下TARGETS中的User-Defined目前看到的是默认的设置，注意

2015-01-12 09:10:36 573

原创 iOS安全攻防(一)用theos和iOSOpenDev搭建越狱开发环境

个人原创，转帖请注明来源：http://blog.csdn.net/jailbreaker越狱开发方法很多，很多比较繁琐，TheOS的出现，可以说是逆天了。TheOS被设计为一个在基于Unix平台(Mac OS X、IOS…)和大多数的Linux平台下开发iOS越狱程序的开发工具包。工具包中给我们准备好了一些代码模板、预置一些基本的Makefile脚本，我们还是要在Terminal中完

2015-01-11 19:20:52 1950

专注iOS安全攻防，铿锵BIT是吾刀