对于iOS 11.0-13.0来说，目前越狱最好的工具是unc0ver，一键完成半完美越狱，然而网上下载的uncO...[作者空间]

一、Reveal Reveal：界面、轻量级Cycript：可以对内存访问LLDB：可以看函数调用栈、下断点 1....[作者空间]

好久没发文了，最近在编写tweak时，因为weak.xm没有代码提醒，着实痛苦,所以写了个脚本方便利用xcode在...[作者空间]

由于这是第四篇文章:细节偏少了。主讲过程，思路截然相同。视频的app偏复杂，有点运气成分，也像是必然的事情。 1....[作者空间]

本文提供的主要是来自【看雪】和【吾爱破解】，通常来说是比较安全的，不过没有绝对的安全，建议在虚拟机下运行。 调试器...[作者空间]

ssh远程控制 如果我们想远程登录或者控制一台机器，可以在被操控的设备上安装ssh服务。无论是本地设备使用命令行还...[作者空间]

工具：一台越狱的iPhone 不知道怎么越狱的点我插件：Flex3步骤：-首先打开Cydia-编辑-添加-输入源...[作者空间]

前言: 本文讲述如何用最少的代码，实现钉钉的远程打卡。 1.下载最新破解版本的钉钉打卡（当然如果你勤快也可以自己去...[作者空间]

背景 Reveal 和 FLEX 都是非常强大的利器。 Reveal 可以查看APP的视图，层次，动态修改空间位置...[作者空间]

之前安装了Mac版office软件,感觉体量较大,后来发现网上有WPS的2016测试版本,就拿来用了,也比较稳定速...[作者空间]

用hopper打开macho文件可以看出你具体函数跳转与字符串的使用，那么在项目中，你的加密Key就容易泄漏，你使...[作者空间]

前言 Charles抓包https时，已经信任了charles的证书，但是还是出现红XX，unkonw的状态，这时...[作者空间]

前言 前一段时间,一直忙于面试,也没做研究什么稀奇古怪的技术.近来也是学习了几天的iOS逆向工程方面的知识,这里就...[作者空间]

一、寻址方式 立即数寻址 如：MOV R0, #6;表示:R0 <- 6； 寄存器寻址（直接寻址） 如：ADD R...[作者空间]

前言：本文主要讲述使用hook方式实现钉钉远程打卡功能，涉及到tweak相关知识，如果你不想了解具体实现细节可直接...[作者空间]

前言：本文主要讲述使用hook方式实现红包插件，涉及到tweak相关知识，如果你不想了解具体实现细节可直接到我的G...[作者空间]

原文地址 为什么有这篇博文 不知道何时开始iOS面试开始流行起来询问什么是 Runtime，于是 iOSer 一听...[作者空间]

转载请注明出处 平时用的微信号和王者荣耀游戏的号是两个,游园惊梦的时候需要每天都登陆游戏号, 天天要退出, 切换账...[作者空间]

今天开始逆向的第三篇，了解下越狱手机上如何查看KeyChain和数据库中的内容。从中可以学到： 数据直接存储在手机...[作者空间]

前言 此文为逆向微信二进制文件，实现伪装定位，查看附近的人的教程，手把手教你玩转微信！学会之后再去逆向微信其他功能...[作者空间]