w786572258的专栏

xcode 给ipa签名xcode 项目设置Build Phases 新增个Run Script 把下面代码贴上去。然后在项目文件夹下面新建一个APP目录，把目标ipa包拖进去。运行就能装到手机了！如果安装不了，Edit Scheme一下，改成debug模式；项目配置Configuration也改成Use debug。ASSETS_PATH="${SRCROOT}/APP"TEMP_PATH="${SRCROOT}/temp"TARGET_IPA_PATH="${ASSETS_PATH

开篇debugserver是运行在手机上的调试软件，lldb是xcode用来调试的工具，手机越狱后安装debugserver可以实现调试第三方APP。有够坑的，网上的文章普遍都是过时的，版本不一致导致处处入坑，记录一下ios11 debugserver与lldb的坑爹安装过程。手机安装debugserverIOS11的安装不需要从手机拷贝出来，不需要签名，并且不需要瘦身。网络上的文章普遍都是针对IOS10以前的，什么签名瘦身，拷贝回手机。IOS11的debugserver只需要连接一下xcode真机

2020年 IOS 逆向 反编译 注入修改游戏或APP的调用参数新手系列教程——使用theos tweak 注入hook修改游戏执行代码上传动态头像开篇需求&最终效果bfinject对正在运行的APP脱壳打包成.ipa注入自己的动态frameworkcycript的使用环境要求与即将使用的工具工具介绍实现过程bfinject对正在运行的APP脱壳打包成.ipa安装bfinject手机使用bfinject打包注入自己的动态framework提取头文件编写注入代码代码讲解编译注入cycript的使用结束

#通用寄存器x0到x28是普通64位寄存器fp是栈底指针寄存器lr通常称X30为程序链接寄存器，保存子程序结束后需要执行的下一条指令sp（stack point）是栈顶指针寄存器pc（program counter）即将要执行的下一条指令cpsr (状态寄存器)w0到w30是x0到x30的低32位寄存器ARM64经常用到的汇编指令MOV X1，X0 ;将寄存器X0的值传送到寄存器X1ADD X0，X1，X2 ;寄存器X1和X2的值相加后传送到X0

快捷键

我会把这系列的文章更新到这个入口里面，分享我的心得，大家互相学习。2020年 IOS 逆向 反编译 注入修改游戏或APP调用参数系列新手教程——按键精灵脚本来模拟合成灯笼)

本篇文章是继上一篇文章：2020年 IOS 逆向 反编译 注入修改游戏或APP的调用参数新手系列教程——按键精灵脚本来模拟合成灯笼后本继续分享的教程，一天最多写一篇了，有时候太懒了沉迷打游戏就没写了~网上很多教程讲了一大堆话，最终翻来翻去不知道是想实现什么功能和效果，我觉得一开始把需求&最终效果展示能让读者了解个大概和引起兴趣，不会不知所以然。后面我会按这种文章思路来分享，先把结果呈现，再详叙过程，我想是个不错的分享思路

2020年 IOS 逆向 反编译 注入修改游戏或APP调用参数系列新手教程，之所有特别提出是2020年的是因为很多老的方法失效了，网络上大部分的教程都是基于2018年左右的IOS10及以下老版本来破解，而且教程新手很难看明白，当当就安装这些破解工具的环境的坑之多就足以劝退很多新手????。本系列教程会列出破解的环境及工具版本，尽量避免新手入坑。