2016年6月7日
摘要: 承接上一篇,上一篇讲到可以在lldb调试中调用QuartzCore.framework里的CA::Render::Object::show方法来是观察CA::Render模块内的类的信息,但是在lldb控制台上却并没有任何输出信息,到底信息输出到哪里了呢,不知道最终目的去向,就等同功亏一篑。不着急( 阅读全文
posted @ 2016-06-07 20:12 bbqz007 阅读(360) 评论(0) 推荐(0) 编辑
  2016年6月3日
摘要: 在lldb调试时,调用oc对象的方法不足为奇,因为msgSend是有原型导出的,oc对象的方法都运行期绑定的,绑定信息都在objc_class中。只要在调试中[receiver sel]之类,lldb就自动完成的整个由SEL通过msgSend路由到receiver的IMP方法并执行的整个过程。但是要 阅读全文
posted @ 2016-06-03 19:46 bbqz007 阅读(1101) 评论(0) 推荐(0) 编辑
  2016年5月26日
摘要: lldb调试多线程,python脚本也要相应考虑多线程安全 lldb在做catch调试时,python脚本如果调用了程序的代码,需要考虑catch点与调用的代码之间是否有依赖 不要在python脚本中使用lldb调试器的寄存读取命令 阅读全文
posted @ 2016-05-26 16:34 bbqz007 阅读(796) 评论(0) 推荐(0) 编辑
  2016年5月23日
摘要: lldb使用脚本调试和javascript上踩过的坑 阅读全文
posted @ 2016-05-23 16:35 bbqz007 阅读(699) 评论(0) 推荐(0) 编辑
  2016年5月20日
摘要: 导入c风格符号的函数原型,程序机器参考原型信息对c风格的函数符号调用进行分析和翻译。 阅读全文
posted @ 2016-05-20 16:41 bbqz007 阅读(595) 评论(0) 推荐(0) 编辑
  2016年5月19日
摘要: 逆向原子操作的指令。 逆向c++类方法,区分静态成员函数和成员函数。 阅读全文
posted @ 2016-05-19 17:16 bbqz007 阅读(497) 评论(0) 推荐(0) 编辑
  2016年5月16日
摘要: 第六版的(一)和(二)功能组合在一起进行逆向代码输出 阅读全文
posted @ 2016-05-16 16:24 bbqz007 阅读(647) 评论(0) 推荐(0) 编辑
  2016年5月13日
摘要: 逆向分支输出功能增强 阅读全文
posted @ 2016-05-13 17:08 bbqz007 阅读(633) 评论(0) 推荐(0) 编辑
  2016年5月12日
摘要: 反汇编代码直译。 阅读全文
posted @ 2016-05-12 17:24 bbqz007 阅读(579) 评论(1) 推荐(0) 编辑
  2016年5月5日
摘要: 网上介绍hopper有逆向伪代码的文章很多,并以为其是万能而且cool B的。但是并没有人去求证hopper的逆向伪代码参考系数(参考价值,大家做过开发都清楚明白,有些功能看起来很花很cool但不实用)有多高,或者说可信度正确率(至少不要误导人,这比自己直接逆向分析反汇编代码有误还要冤狂)。上一篇已 阅读全文
posted @ 2016-05-05 18:24 bbqz007 阅读(4717) 评论(0) 推荐(0) 编辑