iOS 安全攻防系列

Qinz 互联网世界每分钟都在上演黑客攻击，由此导致的财产损失不计其数。金融行业在安全方面的重视不断加深，而传统互联网行业在安全方面并没有足够重视，这样导致开发的APP在逆向开发人员面前等同于裸奔，甚至有些小厂前后台在账号密码处理上采取明文传送，本地存储，这等同于将账号密码直接暴露无疑。当然即使采用加密传送，逆向APP后依然可以获取到账号密码，让你在神不知鬼不觉的情况下将账号密码发送到了黑客...

检测设备越狱,检测网络代理,禁止动态调试,检测代码注入,防止二次打包、重签名

iOS安全攻与防 本地数据攻与防 https Uiwebview 第三方sdk与xcode 反编译与代码混淆 越狱与反调试 扫描工具fortify 常见接口漏洞分析

iOS应用逆向工程 知乎专栏： iOS安全开发者眼中的越狱iPhone安全性 iOS安全开发防护摘要 Reveal查看任意app的高级技巧 书籍推荐： 《iOS应用逆向工程:分析与实战》 iOS越狱程序开发 工具篇 构建和部署 Your First Tweak 总结 使用Theos做一个简单的Mobile Substrate Tweak iOS...

这几天公司在做那个产品，牵涉到iPhone需要越狱，前几天刚刚搞定ssh连接手机，这次又要拿到手机上的数据，不得已，只好来好好研究一番。 在网上搜索了一遍，发现只有念茜的一系列文章，其他的都是转来转去的。而且最要命的是她的文章有点老了。 废话不多说。 首先介绍一下我的环境：Mac系统为OSX Yosemite，Xcode7，iPhoneOS9.0.SDK,手机系统为iOS8.2。基本上都是最

再网上看到一系列帖子觉得不错，但是看起来bu tai f

在学习iOS安全的时候，老是看到有个nm 命令，今天就来好好梳理下nm 这个命令。 符号表 先来说说符号表，符号表可以提供应用软件及其动态加载的苦衷引用的函数、类、方法等信息。通常，符号表中包含比类转储更多的信息，并且还包含了应用软件使用的C或者C++ 组件的信息。就好比你要去某个城市某个地方，首先你得需要一张地图才能找得到某个地方吧。符号表就是这张地图。 nm命令作用就是显示目标文件的符号

一.工具篇&Cycript 1.常用APP安装以及环境配置 2.集成非越狱调试工具 3.Cycript安装以及使用 4.Shell脚本 二.初识汇编 1.汇编概述 2.总线 3.进制 4.寄存器 三.函数的本质 1.栈 2.bl&ret指令 3.函数的参数和返回值 4.函数的局部变量与嵌套调用 四.还原高级代码&状态寄存器 1.状态寄存器 2.找到内存中不同的...

iOS APP 逆向安全攻防的几个简单方法。 以下提供几个简单的检测机制，来检测APP是否经过非正规途径进行安装，我们可以通过这些方法进行安全防护操作。 A. 检查 BundleID 采用MonkeyDev 重签名，会更改 BundleID func checkBundleID() { let infoDic = Bundle.main.infoDictionary let bundleID = infoDic?["CFBundleIdentifier"] as? String if

使用iOS系统键盘时，系统会启动输入法的自动更正，并将记录缓存到设备上，在用户输入过程中系统键盘利用已经缓存的记录来更正用户的输入 缓存文件的地址：/var/mobile/Library/Keyboard/dynamic-text.dat 可以通过cat直接查看，是明文，并没有进行加密 系统不会把所有的信息当成敏感信息来处理。 一般情况下，记录中高频率出现的就是用户名和密码。

越狱检测的攻与防在应用开发过程中，我们希望知道设备是否越狱，正以什么权限运行程序，好对应采取一些防御和安全提示措施。iOS7相比之前版本的系统而言，升级了沙盒机制，封锁了几乎全部应用沙盒可以共享数据的入口。即使在越狱情况下，限制也非常多，大大增加了应用层攻击难度。比如，在iOS7之前，我们可以尝试往沙盒外写文件判断是否越狱，但iOS7越狱后也无该权限，还使用老方法检测会导致误判。那么，到底应该如何

Fishhook众所周知，Objective-C的首选hook方案为Method Swizzle，于是大家纷纷表示核心内容应该用C写。接下来进阶说说iOS下C函数的hook方案，先介绍第一种方案————fishhook .什么是fishhookfishhook是facebook提供的一个动态修改链接Mach-O符号表的开源工具。什么是Mach-OMach-O为Mach Object文件格式的缩写,

Hack必备的命令与工具 你的应用正在被其他对手反向工程、跟踪和操作！你的应用是否依旧裸奔豪不防御？ 郑重声明一下，懂得如何攻击才会懂得如何防御，一切都是为了之后的防御作准备。废话少说，进入正题。 今天总结一下为hack而做的准备工作。 常用的命令和工具 ps ——显示进程状态，CPU使用率，内存使用情况等 sysctl ——检查设定Kernel配置 netstat ——显示...

转载自：http://wiki.jikexueyuan.com/project/ios-security-defense/

看了“念茜”的这 http://blog.csdn.net/yiyaaixuexi/article/details/29201699 #include #include #include #include #include #include int Mydir(char *filepath); int checkFile(char *filepath); i

基于脚本实现动态库注入MobileSubstrate可以帮助我们加载自己的动态库，于是开发者们谨慎的采取了对MobileSubstrate的检索和防御措施。那么，除了依靠MobileSubstrate帮忙注入dylib，还有别的攻击入口吗？理理思路，条件、目的很明确：1）必须在应用程序启动之前，把dylib的环境变量配置好2）dylib的位置必须能被应用程序放问到3）最后再启动应用程序啊哈，原汁原

iOS安全攻防（二十四）：敏感逻辑的保护方案（1）Objective-C代码容易被hook，暴露信息太赤裸裸，为了安全，改用C来写吧！当然不是全部代码都要C来写，我指的是敏感业务逻辑代码。本文就介绍一种低学习成本的，简易的，Objective-C逻辑代码重构为C代码的办法。也许，程序中存在一个类似这样的类：@interface XXUtil : NSObject + (BOOL)isVerifi