- 博客(10)
- 收藏
- 关注
RSS订阅
原创 WhorlKit完全离线的设备指纹
WhorlKit是一款完全离线的设备指纹工具，不联网、不上传，结果可本地验证。设计上强调稳定性与唯一性，同一设备重启、换网指纹不变，不同设备（含模拟器、云手机）指纹互异。支持Android与iOS，提供签名与自签安装方式。用户可通过日志查看定长哈希指纹，测试Hook、克隆等对比。
2026-09-04 10:38:37
191
原创 WhorlKit设备指纹开源实测，欢迎测试交流
指纹的涡纹。个人写的设备指纹库，为每台设备产出一组完全离线计算的指纹串。放出来是想请大家帮忙测一测、对比对比，也欢迎攻击修改它的设备指纹，欢迎交流。
2026-09-03 13:43:54
175
原创 解密 TrollStore：一个 CMS 多重签名漏洞如何击穿 iOS 代码签名体系
目标含义正常情况永久有效App 不会 7 天后过期免费开发者签名 → 7 天过期；企业证书 → 有吊销风险任意权限可以声明任何 entitlements（如no-sandbox只有 App Store 签名的 App 才能获得完整权限重启存活设备重启后 App 不会被 iOS 的图标缓存重建（uicache rebuild）踢掉非系统 App 在 uicache 重建后会丢失"系统"标记这三个目标中，前两个靠 CoreTrust 漏洞实现，第三个靠 Persistence Helper 机制实现。
2026-06-04 17:58:34
427
原创 iOS无需越狱实现注入Hook，巨魔TrollFools实现动态库注入
将编译好的动态库dylib、deb、zip等动态库注入到指定App中，实现注入能力这种方式和直接将动态库（.dylib 或 .framework）嵌入到 IPA 包的 Frameworks 目录中，并通过修改 Mach-O 文件或签名工具的自动化流程完成注入效果和原理一样，但无需重打包不用关心签名校验限制。
2025-04-02 15:29:14
5233
原创 iOS动态调试-iOS LLDB动态调试-自身应用
iOS LLDB 提供了丰富的功能用于动态调试，包括设置断点、查看和修改变量、动态修改寄存器、调用函数和加载共享库等。通过这些功能，开发者可以高效地调试和修复程序中的问题。
2024-07-03 17:21:48
896
原创 iOS OLLVM从编译到应用（Hikari）
OLLVM在这里就不用多说了，他是用于在编译期，将代码进行混淆，包括字符串混淆和控制流混淆。使得在反编译静态分析时，不能很流畅的理清指令执行逻辑，极大增加了APP静态分析，从而保护APP。
2023-04-21 16:28:24
2152
1
原创 iOS完美脱壳
在软件安全领域中，我们与黑产做对抗时，不是被动防守，自己也可以做攻击方，来验证我方软件是否安全。关于iOS端逆向分析如：虚拟定位、虚拟设备、修改内存等，始终离不开脱壳。脱壳是第一步，也是必要的一步，下面就说下如何脱壳。...
2022-08-29 19:58:06
13933
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人