安全服務(wù)工程師一名，編程語(yǔ)言愛(ài)好者，Apple Production愛(ài)好者，Unix愛(ài)好者，窮游愛(ài)好者，日語(yǔ)韓語(yǔ)粵語(yǔ)正體中文擁護(hù)者，信用卡收藏愛(ài)好者。
發(fā)簡(jiǎn)信
IP屬地：內(nèi)蒙古
-
Nexus 6P 修改內(nèi)核ro.debuggable
1、首先在輸入的固件image-angler-xxx.zip中導(dǎo)出boot.img文件2、git clone https://github.com/xiaolu/mkboot...
-
macOS 調(diào)試任意webview
關(guān)于iOS 調(diào)試任意webview 可以參考 Tweak 全局開(kāi)啟任意 App 的 WebView 調(diào)試本篇參考該文章，重點(diǎn)說(shuō)一下不同。macOS WeChat不允許調(diào)試we...
-
記一次繞過(guò)對(duì)抗Apktool的姿勢(shì)某行應(yīng)用使用娜迦加固（但不確定保護(hù)是不是第三方加固加入的），使用最新的Apktool反編譯會(huì)報(bào)錯(cuò) 看報(bào)錯(cuò)日志懷疑是加入了畸形的chunkType導(dǎo)致的，所以下載Apktool...
-
還在用破解版的Reveal，其實(shí)你也可以嘲諷你同事
Android進(jìn)階 - 視圖層級(jí)實(shí)時(shí)分析
摘要 在App運(yùn)行過(guò)程中，我們的視圖層級(jí)可能會(huì)由于用戶(hù)的操作一直在發(fā)生改變，甚至可能會(huì)有一些出乎預(yù)料的變化，本文將會(huì)介紹如何進(jìn)行Android視圖實(shí)時(shí)分析，分析View的視圖...
-
網(wǎng)鼎杯blend wp
記錄一次菜的摳腳的學(xué)習(xí)過(guò)程 題目是一個(gè)bin文件，首先通過(guò)file命令看一下文件格式 拖到IDA Pro 可以識(shí)別其中的匯編，但需要快捷鍵p創(chuàng)建函數(shù)才可以使用空格，靜態(tài)可能看...
-
dumpdecrypted的局限性
dumpdecrypted是iOS砸殼過(guò)程中經(jīng)常使用方法之一，使用dumpdecrypted的前提是需要獲取應(yīng)用沙盒和可執(zhí)行文件的路徑，目前我遇到的兩種情況dumpdecry...
-
iOS/MacOS lazy bindiOS由MacOS系統(tǒng)修改而來(lái)，所以很多機(jī)制是相同的，與Android-Linux相比相似性更高。iOS符號(hào)分為自動(dòng)non-lazy和lazy綁定符號(hào)，non-lazy符號(hào)位...
-
Android ELF文件got表符號(hào)偏移的確定
眾所周知Android的動(dòng)態(tài)鏈接器是linker，iOS是dyld，linux是ld-linux.so.2。由于同是linux內(nèi)核，所以Android的linker與linu...
-
Android ptrace函數(shù)的實(shí)現(xiàn)首先看sys/ptrace.h 我們?cè)谡{(diào)用的時(shí)候使用的是PTRACE_的導(dǎo)出符號(hào)，glibc也導(dǎo)出了PT_開(kāi)頭的符號(hào)。PTRACE_開(kāi)頭的符號(hào)定義在/bionic/libc/...
-
Android 5.0的ASLR
非常好的一篇英文文章The State of ASLR on Android Lollipop，有機(jī)會(huì)全部翻譯一下。重點(diǎn)如下： Brief history of ASLR o...
-
linux plt 的實(shí)現(xiàn)以write函數(shù)為例說(shuō)明延遲綁定，如上圖所示，當(dāng)?shù)谝淮握{(diào)用write函數(shù)時(shí)候，程序會(huì)跳轉(zhuǎn)到.plt表處 程序首先會(huì)跳轉(zhuǎn)到0x601018處，我們看一下0x601018是什么 ...
-
Linux 程序符號(hào)__gmon_start__
使用readelf -r 查看elf文件的時(shí)候，發(fā)現(xiàn)在rel.dyn表中有一個(gè)gmon_start符號(hào)（symbol）。 google了一下這個(gè)符號(hào)表示什么，就找到了這篇文章...
-
Android 加載so的函數(shù)調(diào)用
如果一個(gè)so沒(méi)有加載，系統(tǒng)首先會(huì)調(diào)用dlopen函數(shù)處理庫(kù)文件。以下源碼來(lái)自android6.0.1 dlopen_ext函數(shù)會(huì)繼續(xù)調(diào)用do_dlopen函數(shù) 函數(shù)首先會(huì)對(duì)參...
-
jemalloc學(xué)習(xí)及源碼(android6.0.1)簡(jiǎn)略分析在學(xué)習(xí)jemalloc之前可以了解一下glibc malloc，jemalloc沒(méi)有'unlinking' 和 'frontlinking'的概念，jemalloc最早使用是...
-
【譯】IOS 數(shù)據(jù)存儲(chǔ)：Core Data vs SQLite
原博客英文鏈接點(diǎn)此 編寫(xiě)一個(gè)簡(jiǎn)單的應(yīng)用來(lái)測(cè)試兩者的利弊 在IOS系統(tǒng)中，Core Data和SQLite是提供給開(kāi)發(fā)者主要的兩者數(shù)據(jù)存儲(chǔ)方式。這兩種技術(shù)分別都有自己的優(yōu)點(diǎn)和缺...
-
OS X Line 開(kāi)始的application resume 技術(shù)
今天打開(kāi)我的MAC OS 11（當(dāng)然是虛擬機(jī)，屌絲怎么可能買(mǎi)的起MAC。腎根本就不夠好嗎），剛開(kāi)機(jī)，就彈出了我上次關(guān)機(jī)時(shí)沒(méi)有關(guān)閉的窗口。眾所周知，現(xiàn)在的RAM是沒(méi)有記憶功能的...