从app store下载的app和app extension是加过密的，可以通过otool查看: $ otool -l binary_name | grep crypt cryptoff 16384 cryptsize 294912 cryptid 1 iPhone applications的解密办法 dumpdecrypted 是个出色的app脱壳开源工具，它的原理是：将应用程序运行起来（iOS系统会先解密程序再启动），然后将内存中的解密结果dump写入文件中，得到一个新的可执行程序。 iPhone app ex…

一个编译成功的可执行程序，其中已初始化的字符串都是完整可见的。 针对于iOS的Mach-O二进制通常可获得以下几种字符串信息： 资源文件名 可见的函数符号名 SQL语句 format 通知名 对称加密算法的key 攻击者如何利用字符串 资源文件名通常用来快速定位逆向分析的入口点。 想要知道判断购买金币成功与否的代码位置？只要确定购买成功时播放的音频文件名字或者背景图名字就可以顺藤摸瓜了。 kLoginSuccessNotification类似这种通知名称格外炸眼，利用Cycript发个此通知试试，也许会有什么意外收…

攻易防难，唯有缜密、多层的防护网络才能可靠的保护我们iOS应用程序的安全。那么，一个完善的iOS应用安全防护框架都要写哪些东西呢？ 首先，先梳理一下常见的逆向及攻击工具。 iOS应用逆向常用工具 Reveal Cycript Class-dump Keychain-Dumper gdb iNalyzer introspy Fishhook removePIE IDA pro or Hopper snoop-it iDB  Charles SSL Kill Switch 裸奔app的安全隐患 一部越狱的iOS设备，外…

当单继承不够用，很难为问题域建模时，我们通常都会直接想到多继承。多继承是从多余一个直接基类派生类的能力，可以更加直接地为应用程序建模。但是Objective-C不支持多继承，由于消息机制名字查找发生在运行时而非编译时，很难解决多个基类可能导致的二义性问题。 不过其实 Objective-C 也无需支持多继承，我们可以找到如下几种间接实现多继承目的的方法： 消息转发 delegate和protocol 类别 消息转发 当向someObject发送某消息，但runtime system在当前类和父类中都找不到对应方法的…

前言 符号表历来是逆向工程中的“必争之地”，而iOS应用在上线前都会裁去符号表，以避免被逆向分析。 本文会介绍一个自己写的工具，用于恢复iOS应用的符号表。 直接看效果,支付宝恢复符号表后的样子: 文章有点长，请耐心看到最后，亮点在最后。   为什么要恢复符号表 逆向工程中，调试器的动态分析是必不可少的，而 Xcode + lldb 确实是非常好的调试利器, 比如我们在Xcode里可以很方便的查看调用堆栈，如上面那张图可以很清晰的看到支付宝登录的RPC调用过程。 实际上，如果我们不恢复符号表的话，你看到的…

14G服务器出厂购买了VMware ESXi系统， 根据购买的配置, 密码将设置成不同的。   原文来源：戴尔中国服务 原文标题：14G服务器的默认VMWare ESXi root 密码 原文地址：https://mp.weixin.qq.com/s/FrGsPyqr_xO_vpxxMByYgg 原文快照：14G服务器的默认VMWare ESXi root 密码 - 快照  

运行 iDRAC9 的 Dell EMC PowerEdge 服务器可能会在系统事件日志 (SEL) 中显示过多的前 LED 的 SWC5008 错误。SWC5008 事件也可能出现在 iDRAC9 生命周期日志中。   SWC5008 错误如图 1 以及表 1 和 2 中所示： 原因 前左侧 LED 控制面板由嵌入在 PowerEdge 服务器中的 iDRAC (BMC) 控制器监测和管理。每五秒进行一次定期状态查询，以验证前 LED 面板的状态和当前运行状况。 iDRAC 还维护此控制器板上当前安装的…

就在昨日，苹果对《App Store 审核指南》进行了2021年的首次重大更新。而此次更新主要是为了方便开发者为即将发布的OS版本中的新功能提供支持，更好地保护用户，并帮助开发者的App尽可能顺利地通过审核流程。 对比之前的版本，此次更新澄清/删除/补充的内容多达15项。不仅涉及了App名称、副标题、应用内推广、应用内购项目、App需要披露的信息等，更是重中之重是补充了准则 5.1.2(i)，要求所有的新上架App和App更新版本都必须要遵从苹果的隐私新政。 以下是《App Store 审核指南》本次更新的内容： …

  下载OMSA 导航至 Dell.com/support 并选择服务器型号或输入服务编号。 选择 Drivers & Downloads（驱动程序和下载） 选择您系统的操作系统 关键字 Server Administrator 下载 Dell EMC OpenManage Server Administrator 管理的节点   安装OMSA   将下载的 Dell OpenManage Server Administrator 托管节点文件解压缩，默认解压缩位置为 C:\O…

JavaScript提供了许多通过LOOPS迭代的方法。本教程解释了现代JAVASCRIPT中各种各样的循环可能性 目录： for forEach do...while while for...in for...of for...in vs for...of 介绍 JavaScript提供了许多迭代循环的方法。本教程通过一个小例子和主要属性解释每一个。   for const list = ['a', 'b', 'c'] for (let i = 0; i < list.length; i++) {…