YI - 技术 | 阅读

iOS-Security[11]-网络请求

发表于 2016-10-25 | 分类于 Objective-C

通过对网络流量进行分析，可以帮助我们分析 App 的网络行为。Wireshark, TcpDump, Burpsuite, SSL Kill switch 都是常用的分析工具。

发表于 2016-10-24 | 分类于 Objective-C

数据存储常用的方式有 NSUserDefaults, KeyChain 以及 CoreData 等，在特定条件下，这些方式都不安全。

发表于 2016-10-22 | 分类于 Objective-C

Introspy 是一款可用于分析 App 行为的开源黑盒工具。

发表于 2016-10-21 | 分类于 Objective-C

Theos 是一款越狱开发工具包。

发表于 2016-10-19 | 分类于 Objective-C

Hopper Disassembler 和 IDA 是两款可以将执行文件(Mach-O)反汇编的工具。

发表于 2016-10-18 | 分类于 Objective-C

Class-dump 是一款可以从可执行文件(Mach-O)中导出 OC 头文件的工具。

发表于 2016-10-17 | 分类于 Objective-C

Cycript 是一款支持 OC 和 JS 混合语法，可用于动态修改 App 行为的工具。Snoop-it 是一款可以动态分析以及黑盒安全测试的工具。

发表于 2016-10-15 | 分类于 Objective-C

利用 DebugServer 以及 LLDB 进行远程调试。

发表于 2016-10-14 | 分类于 Objective-C

对 App Store 下载的 IPA 进行破解的工具 Clutch 和 Dumpdecrypted 。

发表于 2016-10-13 | 分类于 Objective-C

界面解析和调试工具 Reveal。