- 博客(3)
- 收藏
- 关注
RSS订阅转载 题外话
数据保护API题外话开篇先扯几句题外话，许多朋友都问我怎么不写防啊，我确实有点犹豫。hackers总是想象如果自己是开发者会怎么写，然后才能找到入手点。同理，开发者们也要想象自己是hackers会怎么做，才能采取相应的防御措施。然后，就是一场递归的博弈。拿越狱检测这件事来说，起初大家只需判断有无安装Cydia就好了，hackers们说好，那我就不安装Cydi
2014-02-24 15:38:25
447
转载 数据保护API
数据保护API题外话开篇先扯几句题外话，许多朋友都问我怎么不写防啊，我确实有点犹豫。hackers总是想象如果自己是开发者会怎么写，然后才能找到入手点。同理，开发者们也要想象自己是hackers会怎么做，才能采取相应的防御措施。然后，就是一场递归的博弈。拿越狱检测这件事来说，起初大家只需判断有无安装Cydia就好了，hackers们说好，那我就不安装Cydi
2014-02-24 15:37:58
506
转载 基于脚本实现动
基于脚本实现动态库注入MobileSubstrate可以帮助我们加载自己的动态库，于是开发者们谨慎的采取了对MobileSubstrate的检索和防御措施。那么，除了依靠MobileSubstrate帮忙注入dylib，还有别的攻击入口吗？理理思路，条件、目的很明确：1）必须在应用程序启动之前，把dylib的环境变量配置好
2014-02-24 15:37:17
497
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人