<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
  <channel>
    <title>飘云阁 - 《iOS应用逆向与安全之道》</title>
    <link>https://www.chinapyg.com/forum-349-1.html</link>
    <description>Latest 20 threads of 《iOS应用逆向与安全之道》</description>
    <copyright>Copyright(C) 飘云阁</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Mon, 13 Apr 2026 15:03:46 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://www.chinapyg.com/static/image/common/logo_88_31.gif</url>
      <title>飘云阁</title>
      <link>https://www.chinapyg.com/</link>
    </image>
    <item>
      <title>请教书327页小程序分析</title>
      <link>https://www.chinapyg.com/thread-149082-1-1.html</link>
      <description><![CDATA[Xcode13.3.1  M1 笔记本  附加之后下breakpoint set --func-regex dataWithContentsOfFile断点会出现  如下图错误  怎么解决呢]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>zhenglong</author>
      <pubDate>Sun, 05 Nov 2023 04:13:24 +0000</pubDate>
    </item>
    <item>
      <title>9.4.3 准备dylib  添加了 test_USE_SUBSTRATE = NO 但还是加载了CydiaSubstrate框架</title>
      <link>https://www.chinapyg.com/thread-147029-1-1.html</link>
      <description><![CDATA[貌似  test_USE_SUBSTRATE = NO 添加了这一行没用，网上也查不到类似的问题]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ZGZ</author>
      <pubDate>Sun, 21 May 2023 03:58:01 +0000</pubDate>
    </item>
    <item>
      <title>12章小程序格式分析WeChat版本问题,分析之二</title>
      <link>https://www.chinapyg.com/thread-145632-1-1.html</link>
      <description><![CDATA[鉴于得到坛主的肯定， 所以继续分析， 运用前面几章学到的知识，继续巩固分析

环境：

MacOS Ventura 13.1
WeChat  7.0.2
IDA Pro  7.0 for Mac


经过对比发现， 
WeChat 6.7， 7.0， 7.1， 7.2， 和书中截图的代码绝对一致，  代码从 line 54--line 98 完 ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Sat, 07 Jan 2023 07:37:14 +0000</pubDate>
    </item>
    <item>
      <title>12章小程序格式分析WeChat版本问题,-目前贴出6.9到7.9的C伪代码-得到老板肯定继续分析</title>
      <link>https://www.chinapyg.com/thread-145630-1-1.html</link>
      <description><![CDATA[IDA pro 7.0 反编译的 WAPackageInfoCacheLogic unpackPkgWithFilePath:unpackLib 函数和书上的为何不一致呢？ 分析不然没法跟上，主要看飘哥的分析步骤。
所以 将书本2019.12月 7.0到 7.10的所有旧版本微信全部下载了一遍，脱壳后没有书中的代码 IDA pro  F5  一致的 ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Sat, 07 Jan 2023 03:20:35 +0000</pubDate>
    </item>
    <item>
      <title>火力全开,还原WeChat的wapkg二进制分析On 2023-01-05，6.9--7.10的10个版本C底部下载</title>
      <link>https://www.chinapyg.com/thread-145613-1-1.html</link>
      <description><![CDATA[]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Thu, 05 Jan 2023 07:45:52 +0000</pubDate>
    </item>
    <item>
      <title>FixMachO关键代码 报错,搜素最新 2022 ipa dump</title>
      <link>https://www.chinapyg.com/thread-145320-1-1.html</link>
      <description><![CDATA[环境 

iOS14.2
macOS 12.2.1
python3]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Mon, 05 Dec 2022 19:35:06 +0000</pubDate>
    </item>
    <item>
      <title>（换版本python）运行 frida-kill 报错，是哪里不对吗，瓢哥</title>
      <link>https://www.chinapyg.com/thread-145319-1-1.html</link>
      <description><![CDATA[[mw_shl_code=bash,true]Id                                        Type    Name            OS            
----------------------------------------  ------  --------------  --------------
local                                     local   Mac-mini.loca ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Mon, 05 Dec 2022 18:35:48 +0000</pubDate>
    </item>
    <item>
      <title>Xcode工程中的内联汇编 asm 和 __asm__ 有什么区别--没有本质区别</title>
      <link>https://www.chinapyg.com/thread-145245-1-1.html</link>
      <description><![CDATA[起因 学习 ARM64汇编 和 函数调用在汇编中的表现形式

提问：
__asm__ 和 asm 有什么区别？

[mw_shl_code=objc,true]int double_num(int num) {
    __asm__ __volatile__(
        \&quot;lsl x0, x0, 1\\n\&quot;
        \&quot;str x0, [sp, #12]\\n\&quot;
    );
    return num; ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Tue, 29 Nov 2022 08:43:33 +0000</pubDate>
    </item>
    <item>
      <title>LLDB 被异常模块劫持，[大惊小怪，是CheckRa1n方式越狱的释放文件]</title>
      <link>https://www.chinapyg.com/thread-145138-1-1.html</link>
      <description><![CDATA[1， 可能macos 系统不干净，导致 checkr1an 刷机代入病毒。
2， iphone8 已经阵亡， 因为调试异常。老是被 终止，调试我的app。
3，今天又去买了个 iphone7p， 14的系统， 越狱。  本以为系统干净了，结果逃不了魔障。

iphone 8 上的， cy-fxQTdl.dylib 这个 动 ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Thu, 17 Nov 2022 16:22:13 +0000</pubDate>
    </item>
    <item>
      <title>（换设备用unC0ver）学习动态调试，LLDB总是加载未知dylib，导致调试iThunder失败</title>
      <link>https://www.chinapyg.com/thread-145125-1-1.html</link>
      <description><![CDATA[debugserver启动 iThunder

[mw_shl_code=bash,true]iPhone:~ root# debugserver -x backboard *:8888 /var/containers/Bundle/Application/E03DA66B-813A-4B2D-88DB-FB10F68C15B0/iThunder.app/iThunder 
debugserver-@(#)PROGRAM:debugserver  PROJECT:debugserver ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Wed, 16 Nov 2022 10:52:14 +0000</pubDate>
    </item>
    <item>
      <title>学习逆向的一点心得 202101－202204</title>
      <link>https://www.chinapyg.com/thread-143313-1-1.html</link>
      <description><![CDATA[1，书上的东西，是需要基础的， 飘哥说的 会了正向开发，再说逆向。  eg： oc 会吗？ 学学吧，学到可以上架app商店为止吧。 
2，汇编会吗？ 不会呀，ARM64汇编 结合 LLDB， 编写程序一边调试，函数，oc语法，调用，对象，类， 多写几个练练手吧
3，书上高级部分，看到 ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>ningkong</author>
      <pubDate>Thu, 14 Apr 2022 06:41:37 +0000</pubDate>
    </item>
    <item>
      <title>书中10.6 代码保护</title>
      <link>https://www.chinapyg.com/thread-142584-1-1.html</link>
      <description><![CDATA[10章6节讲到“混淆保护”，可以使用ollvm,strong.rotect,hikari进行代码混淆保护，这三种混淆，有什么不同呢？如何将分析混淆后的代码？]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>phanao</author>
      <pubDate>Sun, 13 Feb 2022 10:50:00 +0000</pubDate>
    </item>
    <item>
      <title>IDA不能F5?</title>
      <link>https://www.chinapyg.com/thread-140473-1-1.html</link>
      <description><![CDATA[各位大佬，用IDA反汇编一个方法的汇编代码有8W多行，F5时报错，说代码大多，如图。
原因是代码太多，还是做了防护，不允许F5呢？]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>phanao</author>
      <pubDate>Wed, 04 Aug 2021 08:17:55 +0000</pubDate>
    </item>
    <item>
      <title>lldb foff命令 脚本报错</title>
      <link>https://www.chinapyg.com/thread-140464-1-1.html</link>
      <description><![CDATA[print &gt;&gt;result, (\&quot;FileOffset: 0x%.8x\&quot;%offset)
TypeError: unsupported operand type(s) for &gt;&gt;: \'builtin_function_or_method\' and \'SBCommandReturnObject\'. Did you mean \&quot;print(, file=)\&quot;?]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>drago</author>
      <pubDate>Tue, 03 Aug 2021 12:18:02 +0000</pubDate>
    </item>
    <item>
      <title>求助，Swift项目逆向分析</title>
      <link>https://www.chinapyg.com/thread-140402-1-1.html</link>
      <description><![CDATA[在OC的项目中，有VIP功能的项目，一般有个manager来管理用户的VIP状态。只要hook掉这个属性的get方法基本就可以了。 但是Swift的项目也是有一个存储属性来存储VIP状态，可以直接去Hook这个属性吗？ 还是必须得分析函数的调用逻辑，在swift的函数中去处理数据。新手求助 ...]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>drago</author>
      <pubDate>Tue, 27 Jul 2021 14:02:32 +0000</pubDate>
    </item>
    <item>
      <title>应用重签名 &amp; 安装至手机不显示</title>
      <link>https://www.chinapyg.com/thread-140384-1-1.html</link>
      <description><![CDATA[如题，将应用利用iOS-app-signer重签名后，用爱思助手安装到手机安装成功，但是桌面不显示应用，重启手机后会出来应用但是没有图标（iPhone11，iOS14.6系统）；但是在iPad Air3，13.5.1系统就能正常显示；求指导的大大指点一下]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>drago</author>
      <pubDate>Sun, 25 Jul 2021 05:54:55 +0000</pubDate>
    </item>
    <item>
      <title>APP脱壳后安装的问题</title>
      <link>https://www.chinapyg.com/thread-140358-1-1.html</link>
      <description><![CDATA[书中有部分介绍，APP脱壳后，创建一个同命的工程，将脱壳后的.app文件放到工程目录的/Targer/Payload目录下，然后添加启动脚本，在启动时拷贝.APP文件。

目前上面的过程已经没有问题，但是APP启动时只有黑屏，什么都不显示。

大佬们，该如何排查解决这个问题？]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>phanao</author>
      <pubDate>Thu, 22 Jul 2021 08:03:29 +0000</pubDate>
    </item>
    <item>
      <title>10.2.2注入检测 1检测加载模块，检测LoadCommand怎么检测</title>
      <link>https://www.chinapyg.com/thread-140348-1-1.html</link>
      <description><![CDATA[“另外，还应该逐个检测Mach-O的LoadCommand，以防被类似yololib的工具注入dylib”。 这个应该主要是非越狱环境注入吧，应该要怎么检测呢]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>drago</author>
      <pubDate>Wed, 21 Jul 2021 03:26:40 +0000</pubDate>
    </item>
    <item>
      <title>191页restore-symmbol恢复方法名时的异常</title>
      <link>https://www.chinapyg.com/thread-140302-1-1.html</link>
      <description><![CDATA[书中191页，使用restore-symbol恢复方法名，我用书中的github地址下载，编译运行后出错，网上找说升级一下class-dump可以解决，但是换了几个版本还是不行，错误如下：]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>phanao</author>
      <pubDate>Thu, 15 Jul 2021 15:10:58 +0000</pubDate>
    </item>
    <item>
      <title>书中125页被加密字符串和待解密字符串是什么意思？</title>
      <link>https://www.chinapyg.com/thread-140241-1-1.html</link>
      <description><![CDATA[前辈们，麻烦指导一下，有个地方没看懂，被加密和待解密，字面理解不应该是一个字符吗？为什么被加密偏移e82是待解密？]]></description>
      <category>《iOS应用逆向与安全之道》</category>
      <author>phanao</author>
      <pubDate>Fri, 09 Jul 2021 15:58:43 +0000</pubDate>
    </item>
  </channel>
</rss>