准备工作: 一台未越狱的 iOS 10.1 / 10.1.1 设备 Windows Yalu Cydia Impactor for Windows 请注意,目前这个越狱是在目前极端的测试 仅支持 iPhone 7、iPhone 7 Plus…
苹果用户一直在等待一些更新的iOS 10越狱现在终于可以下载一个,著名黑客iOS越狱开发者Luca Todesco在一周前成功发布了这款越狱工具。 可以越狱的机型: Compatibility (Updated 1/8/2017) iPho…
利用后摄像头获取视频流 实现微信聊天界面的背景透视 后置摄像头对着大广州塔项目源代码放在了我的Github仓库 1. 概述 前两天逆向了微信实现伪装定位,想着想再实现一个好玩的 trick 作为巩固,然后向下一个阶段推进。自动抢红包,不太感…
1. 基本知识概述 这次实践的最终目的,是要实现“自由设定微信定位”的功能,这个功能的操作流程应该是: 打开 APP,输入一对经纬度数据 进入微信,APP 自动读取输入的经纬度数据,作为使用“附近的人”时的数据来源 1.1 tweak 而要…
编写 Tweak 有两种方式,分别是 Theos 以及 iOSOpenDev,两者的关系就像是 git 跟 SourceTree 的关系。为了对 iOSOpendev 在 GUI 的背后做的操作有了解,我先选择了一条比较难走的路,使用 Th…
安装依赖包 1.安装 Macports, 安装过程需要连接VPN,否则无法安装成功 2.安装完MacPorts后打开终端,输入 sudo port -v selfupdate 更新MacPorts到最新版本,时间可能比较长 (如果你有安装 …
前言:最近研究iOS逆向工程,参考一些大牛的非越狱逆向并打包发布的过程。 建议有一些越狱 Tweak程序的开发,熟悉iOSOpenDev 再实战本文。 主要大纲: 解密dump并dylib注入 砸壳 -> 查找收到红包文件 ->…
if context.canEvaluatePolicy(LAPolicy.DeviceOwnerAuthenticationWithBiometrics, error: &error){ [context.evaluatePoli…
最近都围绕着太极越狱而产生 TaiG vs PP助手 传送门:关于taiG jailbreak调用0号系统权限提升的漏洞利用 http://drops.wooyun.org/tips/6919 太极越狱总裁谢雷有…
全部加载完成