首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

MEDUZA:一款针对iOS应用程序的通用SSL解绑工具

MEDUZA MEDUZA是一款针对iOS应用程序的通用SSL解绑工具,该工具基于Frida开发,可以当作SSLKillSwitch工具的替代品。...那么当你第二次运行这款应用程序时,我们就可以使用生成的脚本并配合中间人代理(Mitmproxy)来捕捉应用程序流量了。...工具限制 MEDUZA只能解绑那些使用iOS系统SSL库的应用程序,像Instagram(Instagram使用了OpenSSL)这样的应用程序并没有使用iOS系统SSL库,而是使用某些第三方自定义的SSL...第一步操作的命令步骤如下: 1、在macOS上打开终端窗口,然后运行MEDUZA来枚举出iOS设备上安装/运行的应用程序: $ python3 meduza.py -l 命令的输出结果如下: MEDUZA...3、在你的iOS设备上,设置macOS的IP地址以及Mitmproxy端口(默认为8080),以作WiFi连接的代理; 4、运行目标程序对应的生成脚本,然后在macOS终端运行下列命令来解绑Uber应用程序证书

1.3K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    iOS强化: 编译与链接

    前言 ---- 上一节学习了 iOS强化 : 熟悉 Mach-O 文件, 对 Mach-O 有个大致的了解,今天来学习 Mach-O 可执行文件的生成过程 :编译与链接。...知识参考: iOS 底层探索:LLVM 入门 iOS App 加载流程知识 2....Mach-O 文件生成过程 ---- 链接的本质 :就是把多个⽬标⽂件组合成⼀个⽂件(Mach-O可执行文件) 目标文件 :通常.o文件被我们称之为目标文件 ▐ 2.1 目标文件的生成过程 ?...对于外部导入符号,它的调用地址无法得知,需要将其放到重定位符号表中 生成一个或多个.o目标文件 此时链接器(llvm-ld)并没有被执⾏ ▐ 2.2 目标文件的生成过程 ?...静态链接 ---- 代码经过编译链接最后分配虚拟内存地址生成可执行文件或动态库 ? 4. 动态链接 ---- 在运行时,由dyld动态加载 静态/动态链接 ? 5.

    77030

    iOS应用程序的脱壳实现原理浅析

    为了能看懂应用程序的“源代码”,就必须对应用程序进行解密,也就是所谓的脱壳。脱壳后的目的是可以分析应用程序的一些技术实现原理,或者利用一些漏洞进行攻击和测试。...下面一张图片简单的介绍了一个被加壳后的应用程序被加载和运行的过程: ?...一、利用动态库注入来实现脱壳的dumpdecrypted/frida-ios-dump dumpdecrypted和frida-ios-dump都是在github上开源的项目,下载地址分别为:https...关于使用这两个工具来进行脱壳的文档非常之多。我们知道一个应用除了有一个可执行程序外,还会链接非常多的动态库。...iOS系统则可以通过task_for_pid函数来从进程ID获取进程在mach内核子系统中的mach port标识。

    1.2K30

    线程安全的iOS通用缓存库-SwiftlyCache(推广)

    iOS开发中或多或少都会使用到Cache来减少网络请求,在网络上也有很多使用Objective-c开发的Cache框架,而Swift开发的Cache框架相对来说就要少一些,所以我就用Swift 5开发了一款...属性的使用: MemoryCache可供使用的属性: 设置最大的内存缓存容量(0为不限制) public var totalCostLimit:vm_size_t = 0 设置最大的内存缓存数量 public...-> Void)) 也可以通过Subscript的方式获取对应的缓存对象 let object = cache["key"] 根据给定的key查找缓存中是否存在对应的Value public func...进行判断,可丢弃数据很少,如果使用异步线程的开销蛮大的)....PINDiskCache使用文件缓存数据,设置文件参数,文件的大小来管理缓存数据,对缓存数据的增删改查也是转化为对文件的读写删除操作.

    1.5K10

    应用程序的加载——dyld动态链接器的工作流程

    实际上,苹果是禁止我们开发人员在开发过程中使用自定义的动态库的,不然的话我们iOS的热修复也不会这么复杂,直接使用动态库就可以做到随时修改应用程序的内容了。...在iOS/Mac操作系统当中,只有很少量的进程只需要内核就能完成加载,基本上所有的进程都是动态链接的,所以Mach-O镜像文件中会有很多对外部的库和符号的引用,但是这些引用并不能直接使用,在启动的时候还必须要通过这些引用进行内容的填补...动态链接器dyld在系统中会以一个用户态的可执行文件形式存在,一般应用程序会在Mach-O文件部分指定一个LC_LOAD_DYLINKER的加载命令,此加载命令指定了dyld的路径,默认是/usr/lib...在程序依赖的系统动态库很多的时候,这种做法能够大大改善应用程序的启动性能。...而应用程序的main函数是应用程序的入口函数,也就是说,+load方法会在应用程序执行之前被调用,而应用程序执行之前的最后一步就是动态链接,因此我在+load方法里面打的断点实际上就是定位到了动态链接的阶段

    2K10

    iOS开发你不知道的事-编译&链接

    对于平常的应用程序开发,我们很少需要关注编译和链接过程。...我们平常Xcode开发就是集成的的开发环境(IDE),这样的IDE一般都将编译和链接的过程一步完成,通常将这种编译和链接合并在一起的过程称为构建,即使使用命令行来编译一个源代码文件,简单的一句gcc hello.c...[1240] iOS的编译器 iOS现在为了达到更牛逼的速度和优化效果,采用了LLVM LLVM采用三相设计,前端Clang负责解析,验证和诊断输入代码中的错误,然后将解析的代码转换为LLVM IR,...iOS程序-详细编译过程 1.写入辅助文件:将项目的文件结构对应表、将要执行的脚本、项目依赖库的文件结构对应表写成文件,方便后面使用;并且创建一个 .app 包,后面编译后的文件都会被放入包中; 2.运行预设脚本...并不是说难就不需要掌握,我个人建议每一个进阶路上iOS开发人员,都是要了解一下的。不需要你多么牛逼,但是你能在平时的交流讨论,面试中能点出一个两个相应的点,我相信绝对是逼格满满!

    57700

    如何通过网页超链接控制电脑应用程序

    今日主题:如何通过手机网页超链接控制电脑应用程序 继上一篇:用Python实现手机实时监控电脑资源 我们通过手机端可以管理电脑进程资源,上一篇推文已经实现对电脑进程资源查看,本次介绍如何实现对电脑应用程序的启停管理...3、通过点击手机网页需要关闭的应用程序超链接,传参进程名name到指定的路由函数执行调用杀掉进程树函数模块来关闭进程。当然也可以利用websocket实现,更方便体验更佳,后期进一步分享。...应用程序PID启动时是随机的,不能指定pid启用程序,因此采用网页超链接调用本地exe程序。...; 3)首先myProject项,建立URL Protocol项,并设定默认数据; 其次DefaultIcon项,设置成需要执行应用全路径,演示的是百度网盘的开启; 最后command项,设定数据为...结合上一篇推文,文中包含全部源码,快动手搭建一个手机端网页超链接控制管理电脑系统资源的小应用吧!

    1.4K50

    IOS学习1——IOS应用程序的生命周期及基本架构

    因此,了解iOS infrastructure和它们如何工作对编写app是很有帮助的。 三、Main函数入口 所有基于C编写的app的入口都是main函数,但iOS应用程序有点不同。...不同就是你不需要为iOS应用程序而自己编写main函数,当你使用Xcode创建工程的时候就已经提供了。除非一些特殊情况,否则你不应该修改Xcode提供的main函数实现。...app放入Main Run Loop环境中来响应和处理与用户交互产生的事件 四、应用程序的架构 iOS应用程序都遵循Model-View-Controller的架构,Model负责存储数据和处理业务逻辑...了解iOS的MVC设计模式之后,我们从下图来了解在MVC模式下iOS应用程序有哪些关键对象以及它们职责主要是什么? ?...Main Run Loop 一个iOS应用程序的main run loop主要作用是处理所有与用户相关的事件。

    1.5K50

    iOS应用程序瘦身的静态库解决方案

    随着应用程序的功能越来越多,实现越来越复杂,第三方库的引入,UI体验的优化等众多因素程序中的代码量成倍的增长,从而导致应用程序包的体积越来越大。...一个应用程序由众多资源文件和可执行程序文件组成,资源文件的优化不在本文探讨范围。本文主要讨论对可执行程序代码瘦身的方法。 对可执行程序代码瘦身主要就是想办法让程序中不会被调用的源代码不参与编译或链接。...应用程序在编译时会对工程中的所有代码都执行编译处理并生成目标文件。...您可以从文章:《深入iOS系统底层之静态库介绍》中详细的了解到静态库的编译链接过程,以及相关的技术细节。 一个瘦身的例子!...应用程序工程构建规则 根据对项目中的文件定义和引用策略以及相关的理论基础我们可以按照如下的规则来构建您的应用程序: 尽量将所有代码都移植到静态库中,而主程序则保留为一个壳程序。

    87830

    在IPA中重签名iOS应用程序

    当我们在对iOS应用程序执行黑盒安全测试时,我们一般只能从AppStore来访问和获取iOS应用程序。但是在大多数情况下,客户都会给我们提供一个IPA文件。...在这篇文章中,我们将演示如何重新对一个iOS应用程序签名,并生成一个IPA文件,然后将其部署到我们的测试设备上。...苹果-iOS应用程序唯一有效的签发商 苹果的代码签名支持站点:【传送门】 iOS代码签名指南:【传送门】 从IPA中提取应用程序Bundle 首先,我们手上需要有一个.ipa文件。...你可以直接点击【这里】下载iGoat-Swift_v1.0.ipa,并完成IPA文件的“提取”。 接下来,我们使用ios-deploy来将应用程序加载到我们的测试设备上。...Bundle来生成一个新的IPA文件了: $ zip -qr iGoat-Swift_v1.0.ipa Payload/ 接下来,使用ios-deploy来将新生成的iOS应用程序部署到我们的测试设备上

    2.3K10

    ELK日志系统之通用应用程序日志接入方案

    前边有两篇ELK的文章分别介绍了MySQL慢日志收集和Nginx访问日志收集,那么各种不同类型应用程序的日志该如何方便的进行收集呢?...agent的filebeat一并打包进基础镜像,因为同一类型项目的日志路径、格式都是一致的,filebeat配置文件可以通用 这样我们在后续的部署过程中就不需要关心日志相关的内容,只要项目镜像引用了这个基础镜像就能自动接入了我们的日志服务...,实现日志的收集、处理、存储与展示 日志采集 我们通用日志采集方案如下图: ?...日志展示 收集日志到elasticsearch之后,就可以通过kibana配置展示应用程序的日志了,方便开发及时发现问题,在线定位问题 ?...写在最后 通用的基础与前提是规范,规范做好了事半功倍 日志打印Json格式不方便本地查看?

    2.4K30

    脸书iOS应用程序的十年历程

    作者 | Sergio De Simone 译者 | 刘雅梦 策划 | 丁晓昀   脸书(Facebook)在 2012 年重写了其 iOS 应用程序,以利用原生性能,并提供了比以前基于 HTML5...脸书工程师 Dustin Shahidehpour 解释说,在重写后的十年里,应用程序代码库一直在不断发展,以适应新功能的引入,规避 SDK 限制,并跟上 iOS 平台的变化。...在原生重写的两年后,脸书的 iOS 应用程序开始出现与核心数据使用相关的可靠性问题。Shahidehpour 表示,核心数据模型本质上是可变的,这使得在多线程应用程序中使用它们变得很困难。...2015 年,脸书应用程序出现了 Shahidehpour 所描述的“特性爆炸”,其净效果是缩短了应用的发布时间,甚至可能导致应用程序被 iOS 杀死。...总体而言,脸书 iOS 应用程序的发展表明,有许多策略可以帮助克服平台限制,并适应需求和基础平台不断变化的本质。如果你对完整的细节感兴趣,请不要错过原文。

    65920
    领券