iOS 逆向学习笔记
day1
- 使用 ssh 远程登录到手机上
day2
- 使用 usbmuxd 通过端口映射连接到手机上(多个端口映射可用" " 分隔)
- 使用 sh 脚本在终端执行操作(在 mac 中 定义环境变量 并立刻更新修改的环境变量 和在. sh 文件中用&& 间隔 执行多个命令)
day 3
- mjscript 的使用 github: CoderMJLee/mjcript (cycript -p ting)(@import mjcycript)
- 在手机上使用和 Reveal 和 在 MonkeyDev上使用 Reveal
- 可以将 xx.app文件 放到一个名为 Payload 的文件夹下 然后压缩改后缀名为. ipa
- class_dump 的使用
day 4
- mach-O的文件目录结构和使用 matchoView 查看 app
day 5
- 使用 Clutch 和 dumpdecryped 脱壳
- 使用those 创建一个 tweak 项目 (tweak 中的常用语法)
- 手机中的 ps 命令的使用
day 6
- tweak中使用图片资源
- 在 tweak 中 使用自定义的方法 有时候会提示你方法找不到 这种时候 只要在文件头 随便声明一个类 并在类中声明这个方法 @interface DYClass -(void)method; @end
- logos语法
day 7
- tweak 中的多文件开发 (需要注意路径问题)
day 8
- MJAppTools 的使用
- 在 iPhone 中使用命令行工具
day 9:
- logify 的使用 (查看方法的调用)
- LLDB 动态调试
day 10:
- LLDB 常用的指令 (expression == p, thread backtrace == pt, thread return, frame varible , thread continue = c 等等 详见ppt)
day 11:
- MachO 虚拟内存分段
- ALSR 的原理和使用(虚拟内存地址)
- 函数 全区变量 在 machO 文件中的位置
大神链接 : http://gslab.qq.com/portal.php?mod=view&aid=159