小码哥底层班学习笔记大纲

iOS 逆向学习笔记

day1

• 使用 ssh 远程登录到手机上

day2

• 使用 usbmuxd 通过端口映射连接到手机上(多个端口映射可用" " 分隔)
• 使用 sh 脚本在终端执行操作(在 mac 中 定义环境变量 并立刻更新修改的环境变量 和在. sh 文件中用&& 间隔 执行多个命令)

day 3

• mjscript 的使用 github: CoderMJLee/mjcript (cycript -p ting)(@import mjcycript)
• 在手机上使用和 Reveal 和 在 MonkeyDev上使用 Reveal
• 可以将 xx.app文件 放到一个名为 Payload 的文件夹下 然后压缩改后缀名为. ipa
• class_dump 的使用

day 4

• mach-O的文件目录结构和使用 matchoView 查看 app

day 5

• 使用 Clutch 和 dumpdecryped 脱壳
• 使用those 创建一个 tweak 项目 (tweak 中的常用语法)
• 手机中的 ps 命令的使用

day 6

• tweak中使用图片资源
• 在 tweak 中 使用自定义的方法 有时候会提示你方法找不到 这种时候 只要在文件头 随便声明一个类 并在类中声明这个方法 @interface DYClass -(void)method; @end
• logos语法

day 7

• tweak 中的多文件开发 (需要注意路径问题)

day 8

• MJAppTools 的使用
• 在 iPhone 中使用命令行工具

day 9:

• logify 的使用 (查看方法的调用)
• LLDB 动态调试

day 10:

• LLDB 常用的指令 (expression == p, thread backtrace == pt, thread return, frame varible , thread continue = c 等等 详见ppt)

day 11:

• MachO 虚拟内存分段
• ALSR 的原理和使用(虚拟内存地址)
• 函数 全区变量 在 machO 文件中的位置
  大神链接 : http://gslab.qq.com/portal.php?mod=view&aid=159

函数调用堆栈图: