iOS逆向与底层原理

01课程简介

001. 课程简介

• 1.学习分为5大部分

  • 1.开发原理

    • block
    • category
    • KVC
    • KVO
    • runtime
    • runloop
    • Foundation

  • 2.面试题

    • 架构设计
    • 性能优化
    • 设计模式
    • 大公司面试题集锦

  • 3.系统原理

    • 系统架构
    • 内核分析
    • 安全机制
    • Mach-O文件格式

  • 4.编译原理

    • 8o86汇编
    • X86汇编
    • ARM汇编
    • LLVM
    • 外挂
    • 破解

  • 5.逆向工程

    • IDA、MachOView、Reveal、Cydia Substrate
    • Clutch、AppCrackr、Crackulous、dumpdecrypted、Theos
    • GDB、LLDB、OpenSSH、class-dump、Cycript、Frida
    • APP逆向实战
    • 越狱开发、iOSOpenDev

• 2.iOS开发等级

  • 初级开发->中级开发->高级开发->底层开发

• 3.课程定位

  • 初级开发->中级开发->高级开发->底层开发

• 4.课程价值

  • 掌握编码的本质，编写高效代码
  • 修改已有app功能
  • 学习优秀app设计
  • 增加客户端的安全性
  • 通用性极强（越底层，通用性越强）

002.学习条件

• 至少有1年的iOS开发经验

  • UI界面
  • 数据存储
  • 多线程网络

• 调试设备

  • 建议至少是iphone 5s（因为5s开始制作arm64架构）

  • 完美越狱

    • 建议至少是iOS8完美越狱
    • 版本不能太高，要保证完美越狱

02环境搭建

003.越狱的优点和缺点

• 1.iOSjailbreak（iOS越狱）

  • 利用iOS系统漏洞，获取iOS系统的最高权限（root）解开之前的各种限制

• 2（非越狱）iphone安装ipa方式

  • appstore
  • 真机调试
  • 通过证书打包签名ipa安装

• 3.优点

  • 打造个性化、与众不同的iphone

    • 自由的安装各种插件、主题、App
    • 修改系统app的默认行为

  • 自由安装非appstore来源的app

    • 付费app秒变免费app

• 4.缺点

  • 不予保修

  • 费电，越狱后的iOS系统会常驻一些进程，耗电速度约提升10%-20%

  • 在新的iOS固件版本出来的时候，不能及时的进行更新

    • 每个新版本固件，都会修复上一个版本的越狱漏洞，是越狱失效
    • 如果需要保持越狱状态，要等待新的越狱版本发布，才能升级相应的固件版本

  • 不再受iOS系统的安全保护，容易被恶意软降攻击，个人隐私有被窃取的风险

  • 如果安装了不稳定的插件，容易让系统变得不稳定、变慢，甚至出现白苹果的问题

004.完美越狱和非完美越狱

03SSH

04Cycript

05Reveal

06Mach-O

07dsc

08加壳脱壳

09喜马拉雅FM

10Tweak

11腾讯视频

12命令行工具

13logify

14动态调试

15LLDB

16ASLR

17ARM64汇编

18iOS签名机制

19OC对象的本质

20OC对象的分类

21isa和superclass

22KVO

23KVC

24Cateogry

25关联对象

26block

27Runtime

28RunLoop

29多线程

30内存管理

31性能优化

32架构设计

XMind - Trial Version