摘要：
一、服务器需要做的事情：1、要注意 App Transport Security 要求 TLS 1.2，2、而且它要求站点使用支持forward secrecy协议的密码。3、证书也要求是符合ATS规格的，ATS只信任知名CA颁发的证书，小公司所使用的 self signed certificate... 阅读全文
posted @ 2015-10-08 14:49 BradyChen 阅读(244) 评论(0) 推荐(0) 编辑
摘要：
Core Foundation DEMO：Tweak端： CFNotificationCenterAddObserver(CFNotificationCenterGetDarwinNotifyCenter(), NULL, &Notificati... 阅读全文
posted @ 2015-01-21 20:36 BradyChen 阅读(3127) 评论(0) 推荐(0) 编辑
摘要：
http://bbs.chinapyg.com/forum.php?mod=viewthread&tid=74423&extra=page%3D1%26filter%3Dtypeid%26typeid%3D358材料：越狱设备一台sslkillswitch插件Fiddler2--->www.fidd... 阅读全文
posted @ 2015-01-21 20:02 BradyChen 阅读(841) 评论(0) 推荐(0) 编辑
摘要：
版主提供了 anti dylib 的文章，http://bbs.chinapyg.com/thread-76158-1-1.html原理很简单，看下面源代码即可~ 在Build Settings中找到“Other Linker Flags”在其中加上-Wl,-sectcreate,__REST... 阅读全文
posted @ 2015-01-21 19:50 BradyChen 阅读(1194) 评论(0) 推荐(0) 编辑
摘要：
Hook ptrace 调试加入了ptrace函数的程序#import #if !defined(PT_DENY_ATTACH)#define PT_DENY_ATTACH 31#endifstatic int (*_ptraceHook)(int request, pid_t pid, caddr... 阅读全文
posted @ 2015-01-21 18:00 BradyChen 阅读(891) 评论(0) 推荐(0) 编辑
摘要：
#include #include #include #include #include static bool AmIBeingDebugged(void) // Returns true if the current process is being debugged (either ... 阅读全文
posted @ 2015-01-21 17:53 BradyChen 阅读(205) 评论(0) 推荐(0) 编辑
摘要：
收集了不少Entitlement，当然也肯定有遗漏。有的就是key的字面意思，就不多做解释。不过有的虽然字面意思好理解，不过具体的用处不太清楚，就写的Unknown use。在替换entitlement的时候，只换上自己所需要的权限就行。原文在此。CanInheritApplicationState... 阅读全文
posted @ 2015-01-21 17:48 BradyChen 阅读(7153) 评论(0) 推荐(0) 编辑
摘要：
IOS Application Security Testing Cheat Sheet[hide]1DRAFT CHEAT SHEET - WORK IN PROGRESS2Introduction3Information gathering4Application traffic analysi... 阅读全文
posted @ 2015-01-21 17:43 BradyChen 阅读(914) 评论(0) 推荐(0) 编辑
摘要：
这几天研究了一下SQLite这个嵌入式数据库在多线程环境下的应用，感觉里面的学问还挺多，于是就在此分享一下。AD：2014WOT全球软件技术峰会北京站 课程视频发布先说下初衷吧，实际上我经常看到有人抱怨SQLite不支持多线程。而在iOS开发时，为了不阻塞主线程，数据库访问必须移到子线程中。为了解决... 阅读全文
posted @ 2014-10-15 21:24 BradyChen 阅读(358) 评论(0) 推荐(0) 编辑