六桥风月IT随笔

【代码】iOS中Frida的回调callback。

Xcode 创建一个Dylib 插件项目1.打开Xcode ,选择第二个（创建 新 Xcode 项目） 2.拉到最底下，选择logos 项目3.输入项目名称 4.选择保存位置5.点击编译遇到报错处理方法error: An empty identity is not valid when signing a binary for the product type 'Dynamic Library'. (in target 'TestDylib...

目前 App Store 最新版是V5.5.28 我用的是V5.5.27下载后载入Xcode ，准备进行动态调试进程:tieba不料有反调试这个文件打开，并打开这个注释，就可以调试了经过追中，发现验证码发送是这些参数+[<ZYURLRequest: POSTRequestWithURL:https://api.izuiyou.com/verifycode/login?sign=79b3815bf8b11f93442b5ba549770592 parameters:{..

本文只限用于官网下载的1.3.5 版本的app。其他版本可能造成不适用。如有其他问请留言反馈直接上代码：public class HookDuoSan1_3_5 { public static Object FriendPickerViewModel_e; public static Object FriendPickerViewModel_this; public HookDuoSan1_3_5( XC_LoadPackage.LoadPackageParam paramLoadPa.

//Object class_RelationMemberListViewModel= XposedHelpers.callMethod(RelationMemberSelectListAdapter_this, "e", new Object[] { });//调用方法 Method method = RelationMemberSelectListAdapter_this.getClass().getMethod("e", n...

* 注意：发送消息前，需要先获取【通讯录好友列表】再调用发送消息Call//hook版public void sendMsg( String userid){ try { //cl_onCreate final ArrayList<String> arr = new ArrayList<String>(); Log.e("发送消息 sendMsg", userid); //收信人 自己的小 在前面 arr.add(userid);

// 消息Message public void hook_ah(ClassLoader cl){ Class<?> hookclass = null; Class<?> hookclass_arg0 = null; try { //dex10 hookclass = cl.loadClass("com.bytedance.im.core.internal.b.a.ah"); hookclass_arg0 = cl.loadClass("co...

一、概念HOOK，中文译为“挂钩”或“钩子”。在iOS逆向中是指改变程序运行流程的一种技术。通过hook可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防护。二、iOS中HOOK技术的几种方式Method Swizzle 利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。 fishhoo...

目录实现步骤获取UID创建群Call实现步骤1.获取自己的UID2.根据自己UID创建群聊获取UID//获取自己的UID%hook TBSDKConnection- (void)addRequestHeader:(id)arg1 value:(id)arg2{ %log;//addRequestHeader:x-uid value:279568...

(本教程仅供研究学习用，请勿用于其他用途)

  上一篇《Android Hook框架Xposed入门》，我们对xposed进行简单的介绍并hook自己写的登录app。这次我们对xposed进行深入的了解并hook系统应用和第三方应用。一.API说明IXposedHookLoadPackage.java方法: handleLoadPackage,这个方法用于在加载应用程序的包的时候执行用户的操作参数说明: final LoadPackageP...