【iOS安全-如何通过浏览器插件获取想要的数据】此文章归类为:iOS安全。 前沿 某司选品部小A每天都要去一个网站选爆品,工作时间都花在上边了,采集部小C,每天都要通过脚本去采集一个网站的数据,天天解决滑块,签名的问题,头发都快没了。就这样小A和小C各司其职,周而复始。突然有一天,小王出现了,给了小C一个脚本,让小C安装在小A的电脑
原创 周杰伦 6小时前 阅读: 1 阅读时长: 2分钟
【iOS安全-某宝购物APP设备风控SDK-mtop简单分析】此文章归类为:iOS安全。 工具:Frida、Charles、IDA pro9.0。环境:Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些:设备风控APP第一次启动时总共三次请求,第一次请求会返回一些风险特征与设备id(
原创 周杰伦 17天前 阅读: 44 阅读时长: 9分钟
【iOS安全-0】此文章归类为:iOS安全。 0 最后于 3小时前 被八零年的刘某编辑 ,原因: 0 更多【iOS安全-0】相关视频教程:www.yx
原创 周杰伦 20天前 阅读: 28 阅读时长: 1分钟
【iOS安全-Frida 通过模块+偏移hook 与调用类方法 新手学习】此文章归类为:iOS安全。 function get_func_addr(module, offset) { var base_addr = Module.findBaseAddress(module); console.log("base_addr:
原创 周杰伦 20天前 阅读: 29 阅读时长: 7分钟
【iOS安全-没人解答,删帖吧。】此文章归类为:iOS安全。 最后于 9分钟前 被八零年的刘某编辑 ,原因: 没人解答 更多【iOS安全-没人解答,删帖
原创 周杰伦 27天前 阅读: 45 阅读时长: 1分钟
【iOS安全-monkeydev hook是这样玩的吗?】此文章归类为:iOS安全。 新手不懂,大佬别笑,请问下monkeydev 可以hook 别人写的dylib里面的函数吗? 更多【iO
原创 周杰伦 27天前 阅读: 39 阅读时长: 1分钟
【iOS安全-混淆 Pass 分析 - Flattening】此文章归类为:iOS安全。 概述 代码扁平化的目的是将原有的程序逻辑重新组合成复杂逻辑,其主要体现是把原来的 if else语句转换成 switch语句。switch结构体包含多个分支,各个分支的执行顺序是随机的,但并不影响真正的程序逻辑。然后在 switch结构的外层,再套一个或多个 w
原创 周杰伦 2个月前 阅读: 117 阅读时长: 9分钟
【iOS安全-亲测IDA PRO 9.0.240807 Inter版报错解决方案】此文章归类为:iOS安全。 inter运行报如下错: 解决方法:点击下载后并安装就ok了。如果仍然有问题,可以下载安装这个ida pro试试。下载安装完后,请将/Applications/IDA Professional 9.0.app/Contents/MacOS/
原创 周杰伦 3个月前 阅读: 174 阅读时长: 1分钟
【iOS安全-Charles+Clash+Shadowrocket iOS VPx 抓包】此文章归类为:iOS安全。 0x01、简介 介绍个 iOS 抓包方法 VPx 抓包搭建方法,使用 VPx 转发数据包给Charles,没有直接对设备网络设置代理,因此可以绕过 app 代理检测,通过 Clash 进行主机代理转发,进而可以实现对外网 app 进行
原创 周杰伦 3个月前 阅读: 190 阅读时长: 7分钟
【iOS安全-日益增加的Mach-O体积给反汇编和逆向带来的挑战及问题】此文章归类为:iOS安全。 Todo 待更新..... 最后于 1小时前 被mb_fssslkzs编辑 ,原因: 更
原创 周杰伦 3个月前 阅读: 120 阅读时长: 1分钟