Hopper 逆向工具 分析IPA

iOS 逆向 -微信 helloWorld 一、 前言 本篇主要制作微信的 tweak，实现在非越狱版的手机上进行 hello World 弹窗，从而熟悉 iOS 逆向相关的工具(不包含lldb远程调试、反汇编技术等)，以及了解 tweak 的主要流程(其实就是如何制作插件的过程)。 warn：本篇只是我在操作过程中的一点总结，并不深入讲解原理。若想深入了解可以查看或者看文章最后的参考文档。 基本原理： 通过 app 启动时调用我们注入的动态库，从而进行 hook 。而之所以能够执行我们注入的动态库，是因为使用了mobilesubstrate 这个库，这个库能在程序运行的时候动态加载我们注入动态库。而非越狱手机里面是没有的，所以我们需要直接将这个库打包进 ipa 中，使用它的 API 实现注入。mobilesubstrate 库在下面的 github 中有提供，即是libsubstrate

主要介绍了iOS逆向开发之微信自动添加好友功能,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下

ios 逆向开发 重签名打包工具 一建打包 方便使用。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

ios逆向技术，thoes项目，里面包含了sdks，无需自己再下载，下载后直接可用 tweak工程创建命令 直接在终端执行如下命令即可 (thoes路径)/bin/nic.pl

本文目的：将手机上的某音缓存数据提取成我们常用的json格式ck。 某音将部分数据缓存至本地，其中包含了ck(device信息、token、app版本信息等)，可以通过io程序将数据提取出来用于平时测试。因为该数据是缓存在应用的独立数据目录 ios默认是不允许app互相访问独立数据，这里需要手机越狱不越狱都可以提取。 支持最新版*音，兼容了佐罗包，爱思包，郁金香包，理论兼容所有备份包 本文目的：将手机上的某音缓存数据提取成我们常用的json格式ck。 某音将部分数据缓存至本地，其中包含了ck(device信息、token、app版本信息等)，可以通过安卓程序将数据提取出来用于平时测试。因为该数据是缓存在应用的独立数据目录 ios默认是不允许app互相访问独立数据，这里需要手机越狱不越狱都可以提取。 支持最新版*音，兼容了佐罗包，爱思包，郁金香包，理论兼容所有备份包 ———————————————— 版权声明：本文为CSDN博主「m0_65089078」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.n

使用 MachOView 打开会看到通用二进制文件由 Fat Header 和可执行文件组成(可执行文件是由 Header 、 Load commands 和 Data 组成); 1.Mach-O其实是Mach Object文件格式的缩写，它是Mac以及iOS上一种用于可执行文件、目标代码、动态库的文件格式，类似于Windows上面的PE格式(Portable Executable)，linux上的elf格式(Executable and Link Format)。 2.它是一种用于可执行文件、目标代码、动态库的文件格式，作为.out格式的替代，MachO提供了更强的扩展性。

本篇以微信为例，给微信脱壳。”砸壳”在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么360加固了，其实就是给App加一层壳。 本篇我们就以WeChat（微信）为例，从AppStore上下载微信并安装，然后使用dumpdecrypted工具（当然你也可以使用其他砸壳工具）进行砸壳处理。砸壳后会生成解密后的App文件，然后我们就可以使用Cl

iOS 逆向编程（十八）Reveal 详细安装（以及安装问题解决）-附件资源

iOS 逆向签名脚本文件，已经优化处理过，可直接使用。