RunLoop

2015-04-13

什么是RunLoop

CFRunLoopRef 的代码是开源的，你可以在这里 http://opensource.apple.com/tarballs/CF/ 下载到整个 CoreFoundation 的源码来查看。 https://github.com/apple/swift-corelibs-foundation/ 这个是swift版的开源。

CydiaSubstrate 实践

2015-04-11

CydiaSubstrate是绝大部分tweak正常工作的基础，它由MobileHooker、MobileLoader和Safe mode组成。

MobileHooker

MobileHooker的作用是替换系统函数，也就是所谓的hook，它主要包含以下两个函数：

1 2	void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result); void MSHookFunction(void function, void* replacement, void** p_original);

dyld_decache 导出系统库的可执行文件

2015-04-05

原理

Howettblog 这里有介绍

dumpdecrypted砸壳教程

2015-04-05

准备步骤

dumpdecrypted下载地址

class-dump 导出库头文件

2015-04-05

1、class-dump 下载地址

安装步骤:

反调试

2015-04-05

防止GDB、lldb依俯。关键字 ptrace

#import <dlfcn.h>  
#import <sys/types.h>  
  
typedef int (*ptrace_ptr_t)(int _request, pid_t _pid, caddr_t _addr, int _data);  
#if !defined(PT_DENY_ATTACH)  
#define PT_DENY_ATTACH 31  
#endif  // !defined(PT_DENY_ATTACH)  
  
void disable_gdb() {  
    void* handle = dlopen(0, RTLD_GLOBAL | RTLD_NOW);  
    ptrace_ptr_t ptrace_ptr = dlsym(handle, "ptrace");  
    ptrace_ptr(PT_DENY_ATTACH, 0, 0, 0);  
    dlclose(handle);  
}  
  
int main(int argc, charchar *argv[])  
{  
#ifndef DEBUG  
    disable_gdb();  
#endif  
    @autoreleasepool {  
        return UIApplicationMain(argc, argv, nil, NSStringFromClass([WQMainPageAppDelegate class]));  
    }  
}