3评论

35085浏览

飘云阁原创：《iOS应用逆向与安全之道》 正式出版

机械工业出版社正版购买通道： https://item.jd.com/12800426.html 扫码关注飘云阁公众号了解更多： 本书始终遵循“大道至简”之法则，仅保留必要的理论知识，以实战为主线来揭开iOS应用逆向与安全的神...

• 置顶
• 飘飘 发布于 iOS2020-03-16

0评论

9502浏览

利用 DYLD_INTERPOSE 宏 完成OS X系统函数hook

参考官方头文件：http://www.opensource.apple.com/source/dyld/dyld-353.2.1/include/mach-o/dyld-interposing.h //  演示代码&nb...

• 飘飘 发布于 iOS2015-07-15

0评论

5295浏览

objc runtime hook/Swizzle / c++

#import <Foundation/Foundation.h> #import <objc/runtime.h> IMP PYSwizzleClassSelector(Cla...

• 飘飘 发布于 iOS2015-07-14

0评论

6711浏览

isJailbroken 检测设备是否越狱

+(BOOL)isJailbroken{    if ([[NSFileManager defaultManager] fileExistsAtPath:@"/Ap...

• 飘飘 发布于 iOS2015-07-10

0评论

5067浏览

给程序root权限 打开setuid位

sudo chown root ./main sudo chmod +s ./main   // 打开setuid位个 此时可以用普...

• 飘飘 发布于 iOS2015-06-30

0评论

4426浏览

使用bash、Python命令作为命令行程序参数，快速测试程序~~~

前面加入$符号即可~~，非常方便 ./main $(printf "piaoyun")   ./main $(printf "%0100x&q...

• 飘飘 发布于 macOS2015-06-30

0评论

5468浏览

VC6的一些优化（exe、dll）

// EXE #include <windows.h> #pragma comment(lib,"kernel32.lib") #pragma comment...

• 飘飘 发布于 x862015-06-24

0评论

6048浏览

NSApplicationSupportDirectory--大部分macOS应用程序注册信息的保存地

NSString *getBundleName(){         NSDictionary *dir = [[NS...

• 飘飘 发布于 macOS2015-06-18

0评论

7912浏览

模拟home点击（指纹解锁第一步）

/*  代码模拟点击home键，黑屏模式指纹解锁第一步，嘿嘿！！    这个功能不好测试，所以我hook了音量调整按钮来验证    测试方法：  先将设备黑屏，再按音量...

• 飘飘 发布于 iOS2015-06-16

0评论

6381浏览

模拟home键点击的一些方法（cycript、tewak）

对于锁屏状态，这样玩： piaode-iPhone:~ root# cycript -p SpringBoard cy# choose(SBBacklightController&nbs...

• 飘飘 发布于 iOS2015-06-16

0评论

7318浏览

SpringBoard类 常用方法 整理、实验

@interface SpringBoard : UIApplication <SBPowerDownControllerDelegate, MCProfileConnectionOb...

• 飘飘 发布于 iOS2015-06-15