3评论

35221浏览

飘云阁原创：《iOS应用逆向与安全之道》 正式出版

机械工业出版社正版购买通道： https://item.jd.com/12800426.html 扫码关注飘云阁公众号了解更多： 本书始终遵循“大道至简”之法则，仅保留必要的理论知识，以实战为主线来揭开iOS应用逆向与安全的神...

• 置顶
• 飘飘 发布于 iOS2020-03-16

0评论

12787浏览

APP破解神器 - Clutch 编译过程~~

先从官方下载源码：https://github.com/KJCracks/Clutch     一开始我是打开xcode工程文件，编译到手机里面，老是不成功，说是未签名~~ 后来发现官方写明了编译...

• 飘飘 发布于 iOS2014-06-20

1评论

6810浏览

MAC OS 安装 GDB 7.7.1

去官方下载gdb7.7.1的包, 然后解压.  编译  ./configuration              目录：/usr/loc...

• 飘飘 发布于 iOS2014-05-24

1评论

15611浏览

killed:9 错误 完美解决方法！！

用toolchain4 编译的程序 在5s上面没问题，放到4上面出现 killed:9 解决方法： // 设置签名环境变量export CODESIGN_ALLOCATE=/toolchain4/pre/bin/arm-app...

• 飘飘 发布于 iOS2014-05-23

0评论

5736浏览

节奏大师（v 2.3.2）歌曲解锁分析 + 完整源代码

没有做过多测试，了解方法即可！用IDA高版本（到官方下载DEMO即可）加载 PLClient           &nb...

• 飘飘 发布于 iOS2014-05-23

0评论

10920浏览

dylibMain 入口函数、_dyld_get_image_header使用等

#import <mach-o/dyld.h>  // 引用头文件%hook QMDJExpirationServices// Hooking a class method+(int)checkExpirationRe...

• 飘飘 发布于 iOS2014-05-21

0评论

6582浏览

用otool工具检测iOS应用二进制属性--是否启用ASLR

Mach-O文件的文件头会记录二进制的属性标识，有个flag叫做PIE (Position Independent Enable)。开启了PIE的二进制文件，在执行时会启用ASLR： otool -hv Debug Mach hea...

• 飘飘 发布于 iOS2014-05-19

0评论

5150浏览

废除iOS程序的ASLR+源代码+bin--支持IOS7

// // removePIE.c // cygwin编译：/toolchain4/pre/bin/arm-apple-darwin9-gcc removePIE.c -o remove...

• 飘飘 发布于 iOS2014-05-19

0评论

8429浏览

NtHookEngine 飘云修改版测试[静态库版~支持x86、x64]

#include <windows.h> #include <stdio.h> #include "NtHookEngine\\NtHookEngine.h"...

• 飘飘 发布于 x642014-05-15

0评论

13312浏览

x64原生Hook API(非Detours)

和x86没什么两样，就是HOOK代码不同而已~~ 还是推荐用 Detours，稳定高效！！！ HOOK原理如下： // HOOK指令长度 #define HOOK_LEN 0xC /...

• 飘飘 发布于 x642014-05-15

0评论

8751浏览

[2016-10-08修正]x64 HOOK之汇编部分--Obj

format MS64 COFF ;=================================================== ;" X64 HOOK PiaoYu...

• 飘飘 发布于 x642014-05-14