Coder

运行调试三方的app

IDA 使用下载 IDA解决 中文输入法下崩亏的 bug (https://github.com/fjh658/IDA7.0_SP 下载工程中编译好的libqcocoa1.dylib 将其copy到 /Applications/IDA Pro 7.0/ida.app/Contents/PlugIns/platforms/路径下即可)将二进制文件拖到 IDA 中对于 unity 写的游...

获取符号表偏移前的地址当App准备上线打生产环境的包时，编译器去掉符号表信息；所以在iOS逆向调试的时候，lldb调试中查看代码的函数调用栈时符号偏移前的地址= 符号偏移后的地址(lldb断点地址) - ASLR偏移地址，其中 ASLR偏移地址是App启动后系统分配的内存区域的的首地址，在lldb中通过image list -o-f来获取某一进程的ASLR地址。如下图获取QQ的ASLR地址...

工具IDA pro这个就不解释了，至于为什么不用Hopper，后面会看到需要IDA来执行python脚本，给函数绑定符号ida pro的牛逼插件keypatch用于修改汇编代码 https://github.com/keystone-engine/keypatchIl2CppDumperUnity转换成IL2CPP的符号表提取工具，但是只能在Windows运行。 https://g...