知其所以然

1、不喜欢使用命令行的小伙伴，可以选择  iFunBox  或者其他的 工具查看文件目录。2、注意：在使用ldid对 debugserver签名的时候，键入命令： ldid -Sentitlement.xml debugserver   命令中 －S 与 entitlement.xml之间没有空格。文章出处：http://bbs.pediy.com/showthread.php

iOS遍历进程模块信息dyld.h 源码

Mac root Operation not permitted

Windows10安装Mobile Security Framework 安装

文章出处：https://github.com/pandazheng/IosHackStudy(1) IOS安全学习网站收集：http://samdmarshall.comhttps://www.exploit-db.comhttps://reverse.put.ashttp://highaltitudehacks.com/security/http

文章出处：http://turingh.github.io/2016/03/07/mach-o%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E5%88%86%E6%9E%90/mach-o格式是OS X系统上的可执行文件格式，类似于windows的PE与linux的ELF，如果不彻底搞清楚mach-o的格式与相关知识，去做其他研究，无异于

1、工具      OS EI       iphone(越狱)       iFunBox2、Clutch      源码：http://pan.baidu.com/s/1hsjq6pe     编译好的：http://pan.baidu.com/s/1i5AYNpr

ios微信定位，tweak, ios reverse

编译dumpdecrypted.dylib

dumpdecrypted砸壳报错：kill9 的解决方案

1、arm指令集                          arm指令集－32位指令集                 arm指令集：      thumb指令－16位指令集（代码密度更高，但是性能更低，类似咱们用的操作系统位数）                           cortex－A支持thumb－2-16位和32位混合指令集（在16和32之间相互切

ios逆向学习资料盘古学习资料app安全学习资料

iOS逆向scp命令拷贝文件ssh 后， 从手机中拷贝文件到电脑上

第一个tweakiOS越狱tweak的常见问题

needle常见命令参考

needle之 Quick Start Guide

python安装库文件，安装needle 测试框架ImportError: No module named ＊＊＊＊＊

2016年ios公开可利用漏洞总结

mac卸载Qt框架

iOS查看系统私有APIruntime browser 查找iOS系统API

解决国内无法使用gem

MobSF分析.ipa文件，MobSF分析iOS app

1、最近有点忙，每天都要熬夜，但，看到了结果。熬夜还是没有白费呀。 2、使用情况    环境：Windows10 + MobSF3、仅仅是完成了 静态分析。 不过，分析结果还是蛮开心的。     这时对 某android app的分析结果

Code signing is required for product type 'Application' in SDK 'iOS 10.0'

'ascii' codec can't encode character u'\u5b66' in position 1: ordinal not in range(128)

iOS10越狱

LLDB动态调试安装debugserver

转载连接：http://www.easyread.cc/p/4f7950d8e234虽然用iPhone有些时候了，但是从2014年开始才算真正接触优质Apps。从最开始的爱应用，到少数派，然后是微博和微信公众号，再到Twitter/MacStories/Macworld。也通过这些媒体接触到了很多热爱科技热爱应用的同道中人，其中还有不少令我佩服的高手。通过关注他们的动态，学习他们分

文章出处：http://www.iplaysoft.com/p/apple-store-free-app话说苹果 Apple Store 经常会推出一些重磅福利，那就是「限时免费」赠送一些非常优秀的 APP 应用或游戏，譬如曾经限免过的就有 Procreate 大师级画板、Day One 2 日记应用、Camera+、Sky Guide 星象指南等等。不过苹

方法很简单，用到的命令是：echo。     方法：启动终端->输入 echo + 环境变量名， 回车，即可看到边聊的值。     例如：echo $THEOS

1、准备材料：Iphone， 越狱软件，mac  ifunbox 或者 iTools。  这里， 越狱软件推荐使用：盘古  或者   太极。前提是，根据自己手机的系统版本选择合适软件越狱。2、越狱完成后， 可安装对应的查看文件系统的软件，我直到就只有   apple file conduit2。 详见：http://mrmad.pixnet.net/blog/post/18199944

1、关于  ios  8.3版本的越狱， 可以按照 下面的这个地址上的教程进行：http://www.taig.com/tutorial.html2、关于越狱失败代码 “-1001”，我在刚开始的时候没有勾选  安装  “3K助手”， 到时越狱失败。 取消安装“3K助手”，尝试了3次， 结果都是越狱失败，第四次  勾选上了， 越狱成功了。

类似看雪这样将常用工具做下整理我觉得挺好的，方便新手下载，也方便换机器配置新环境时候能节省时间。自己整理的工具下载链接：http://pan.baidu.com/s/1nt3BKyX1262015.12.25 补充：上面链接被百度吃了，只能逐个发出来了IDA链接: http://pan.baidu.com/s/1o7kdeS619 密码: 9d2udum

//======     真心觉得这哥们写的不错！受用了   =====//   文章出处：http://www.blogfshare.com/ioss-mach-o.html我们知道Windows下的文件都是PE文件，同样在OS X和iOS中可执行文件是Mach-o格式的。所以我们如果要进行逆向分析，首先要熟悉Mach-o文件结构。Mach-o包含三个基本区域：

1:手机os版本：9.22、xcode版本号：xcode7.23、报错信息：Could not launch "My App"process launch failed: Security4、解决方案：     A、找到自己测试的iphone      B、选择   设置（Settings）－>  通用（General） -> 设备管理（device management

iOS越狱开发环境搭建 theoshttp://www.devdiv.com/home.php?mod=space&uid=54&do=blog&id=7596  前段时间在开发一个越狱应用，用于在通知中心显示阳历和阴历，名为Chinese Calendar for Notification Center。第一次研究越狱开发，四月七号开始编码到昨天，在这两周里，从无

iOS Security让iOS应用更加安全#1 iOS逆向工程简介1.1 介绍1.2 iOS逆向工程的作用1.3 iOS逆向工程的2种分析方法1.4 iOS逆向工程用到的工具简介1.5 小结#2 iOS文件目录及程序类型

你的应用正在被其他对手反向工程、跟踪和操作？你的应用是否依旧裸奔毫不防御？郑重声明一下，懂得如何攻击才会懂得如何防御，一切都是为了之后的防御作准备。废话少说，进入正题。今天总结一下为hack而做的准备工作。常用的命令和工具ps ——显示进程状态，CPU使用率，内存使用情况等sysctl ——检查设定Kernel配置netstat ——显示网络连接，路由表，接

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例默认启动tc

CheatSheet 只需长按住 ⌘-command 键就可以显示当前程序的快捷键列表，仅支持 Mac 系统下载地址：https://www.cheatsheetapp.com/CheatSheet/