飘飘第24页-优雅人生

5评论

4457浏览

飘云阁原创：《iOS应用逆向与安全之道》正式出版

机械工业出版社正版购买通道： https://item.jd.com/12800426.html 扫码关注飘云阁公众号了解更多：本书始终遵循“大道至简”之法则，仅保留必要的理论知识，以实战为主线来揭开iOS应用逆向与安全的神...

置顶
飘飘发布于 iOS2020-03-16

1评论

14543浏览

killed:9 错误完美解决方法！！

用toolchain4 编译的程序在5s上面没问题，放到4上面出现 killed:9 解决方法： // 设置签名环境变量export CODESIGN_ALLOCATE=/toolchain4/pre/bin/arm-app...

飘飘发布于 iOS2014-05-23

0评论

4846浏览

节奏大师（v 2.3.2）歌曲解锁分析 + 完整源代码

没有做过多测试，了解方法即可！用IDA高版本（到官方下载DEMO即可）加载 PLClient &nb...

飘飘发布于 iOS2014-05-23

0评论

9375浏览

dylibMain 入口函数、_dyld_get_image_header使用等

#import <mach-o/dyld.h> // 引用头文件%hook QMDJExpirationServices// Hooking a class method+(int)checkExpirationRe...

飘飘发布于 iOS2014-05-21

0评论

5370浏览

用otool工具检测iOS应用二进制属性--是否启用ASLR

Mach-O文件的文件头会记录二进制的属性标识，有个flag叫做PIE (Position Independent Enable)。开启了PIE的二进制文件，在执行时会启用ASLR： otool -hv Debug Mach hea...

飘飘发布于 iOS2014-05-19

0评论

4029浏览

废除iOS程序的ASLR+源代码+bin--支持IOS7

// // removePIE.c // cygwin编译：/toolchain4/pre/bin/arm-apple-darwin9-gcc removePIE.c -o remove...

飘飘发布于 iOS2014-05-19

0评论

6134浏览

NtHookEngine 飘云修改版测试[静态库版~支持x86、x64]

#include <windows.h> #include <stdio.h> #include "NtHookEngine\\NtHookEngine.h"...

飘飘发布于 x642014-05-15

0评论

10976浏览

x64原生Hook API(非Detours)

和x86没什么两样，就是HOOK代码不同而已~~ 还是推荐用 Detours，稳定高效！！！ HOOK原理如下： // HOOK指令长度 #define HOOK_LEN 0xC /...

飘飘发布于 x642014-05-15

0评论

7029浏览

[2016-10-08修正]x64 HOOK之汇编部分--Obj

format MS64 COFF ;=================================================== ;" X64 HOOK PiaoYu...

飘飘发布于 x642014-05-14

0评论

5381浏览

GDB必备命令整理--慢慢添加

熟悉gdb调试：记住以下常用命令就足够了：ps -ax：查看当前所有进程Gdb -p pid：附加到目标进程相当于OD的附件file FileName：装载指定的可执行文件进行调试。例：file var/tmp/...

飘飘发布于 iOS2014-05-13

0评论

5316浏览

x64传参规则研究--飘云

By 飘云/P.Y.G http://bbs.chinapyg.com http://www.dllhook.com 先写一段函数测试： /* 000000013F991062 &n...

飘飘发布于 x642014-05-13

热门文章