一步一步用debugserver + lldb代替gdb进行动态调试
转自:http://bbs.iosre.com/t/debugserver-lldb-gdb/65*** 以下部分内容摘自《iOS应用逆向工程》第二版,以iOS 8为环境编写,应该也支持iOS 7,请大家注意。...
View ArticleInstall libsodium on Mac OSX
About the AppApp name: libsodiumApp description: NaCl networking and cryptography libraryApp website: https://github.com/jedisct1/libsodium/Install the AppPress Command+Space and type Terminal and...
View ArticleInstall upx on Mac OSX
About the AppApp name: upxApp description: Compress/expand executable filesApp website: http://upx.sourceforge.netInstall the AppPress Command+Space and type Terminal and press enter/return key.Run in...
View ArticleCVE-2015-6974分析与PoC
0x00 概述先看来看苹果官方的描述这个洞,我在今年8月份的时候挖到了它,但当时并有报给苹果。后来玩去了,以为iOS9.0就修复了,有人报了,所以也没有去报了,居然也没有去验证。最近闲下来,给苹果发邮件,想知道CVE编号,苹果说是CVE-2015-6974,才知道原来是9.1才修复。0x01...
View ArticleOSX/IOS系统漏洞学习资料汇总
OSX/IOS系统漏洞学习资料汇总pandazheng随着OSX/IOS系统的不断普及,相信在未来OSX/IOS安全性也会受越来越多的人关注,今天有时间我就把自己学习的一些OSX/IOS系统漏洞的资料总结一下,方便自己和爱好这方面的人一起研究学习,路漫漫其修远兮 吾将上下而求索!...
View ArticleAndroid.malware.worm分析报告
Android.malware.worm分析报告pandazheng一、样本分析来源样本来源于国外一篇报告,链接:http://www.welivesecurity.com/2014/04/30/android-sms-malware-catches-unwary-users/...
View ArticleIOS 9 By Tutorials
IOS 9 Tutorials,链接:http://chengway.in/ios-9-by-tutorials-bi-ji/http://www.appcoda.com/ios-programming-course/
View Article2015年总结
现在时间:2015年1月1号 10:36 基本上每年都会写总结,作为自己的一个成长记录,以前都没有订啥计划,今年的总结,我决定也给自己定一个2016年的计划,希望下次写总结的时候,都能完成! 2015年一晃眼就过去了,时间过的真的很快,2015年的一些事,让我变的更加成熟,有得有失,下面我来总结一下我的2015吧!...
View ArticleKext signing for Mac Yosemite
转自:https://macwish.com/kext-signing-for-mac-yosemite/22 JANUARY 2015 on mac, kext音箱坏了之后, 手上的 TT 6Fire 声卡就一直没有使用过. 这两天准备给它洗尘 发现它已经不工作了. Wow ...原因是, 不知觉间 系统早已升级到了 Mac 10.10 Yosemite (之前的 Custom driver...
View Articlelaunchd, I'm coming for you
Force open sourcing launchd and libxpc, one binary at a timeJonathan Levin, @Technologeeks, http://newosxbook.com/ - 10/07/15Changelog:11/09/15 - Added commpage for ARM64, "dumpjpcategory" command and...
View ArticleDYLD Detailed
链接:http://newosxbook.com/articles/DYLD.htmlJonathan Levin, http://newosxbook.com/ - 8/12/131. AboutWhile maintaining and adding more functionality to JTool, I found myself deeply bogged down in...
View Article11208elppA
链接:http://newosxbook.com/articles/11208ellpA.html?nJonathan Levin, http://www.newosxbook.com/ (@Technologeeks) - 04/08/15The 2nd Edition of MOXiI delves deep into a realm I totally ignored in the 1st...
View ArticleiOS Trojan “TinyV” Attacks Jailbroken Devices
转自:http://researchcenter.paloaltonetworks.com/2015/12/ios-trojan-tinyv-attacks-jailbroken-devices/In October 2015, we discovered a malicious payload file targeting Apple iOS devices. After...
View ArticleXcode 7 Bitcode的工作流程及安全性评估
简介随着 Xcode 7 的发布,苹果为 Xcode 增加了一个新的特性 Bitcode [1]:新的特性往往意味着新的攻击面。本文首先介绍什么是 Bitcode 及 Bitcode 相关的工作流程,在熟悉了 Bitcode 的工作流程后,接下来是评估 Bitcode 相关的攻击面,最后介绍针对各个攻击面的测试方法及目前的测试结果。什么是 Bitcode简单来说,Bitcode 是 LLVM-IR...
View Articlegevent 1.0.2 (and earlier) fails to build on OS X Yosemite #656
问题: libev/ev.c:1029:42: error: '_Noreturn' keyword must precede function declarator ecb_inline void ecb_unreachable (void) ecb_noreturn;解决方案: CFLAGS='-std=c99' pip install...
View ArticleDefeating iOS Jailbreak detection for Mobile Application Testing
This blog is a cursory breakdown of defeating less advanced jailbreak detection code. There are several ways to employ jailbreak detection in a security conscious mobile application. Many of the...
View ArticleMac下把dmg转化为iso
Mac下有一个自带的工具可以完成这个事情,命 令如下hdiutilhdiutil convert: convert an image into a different formatUsage: hdiutil convert -format <format> -o <outfile> <image> Image Formats: UDRO -...
View Article