ITPub博客

iOS耗电量测试上面主要是讲的关于Android的耗电量测试方法及分析，当然思路是一样的，关于iOS的耗电量测试由于还没有具体的数据，这里给出一些我调研尝试过的一些方法：1、系统接口iOS 10系统内置的Setting里可以查看各个APP的电池消耗，系统接口能获取到整体的 电池利用率，以及充电状态。该方案不能检测固定某一时间段内的电池精准消耗。2、硬件检测通过硬件PowerMonitor可以精准地

同事把一个抓好的包发过来，问"我这 Wireshark 打开怎么全是密文"。这种时候先别怀疑文件坏了——十有八九是密钥没带上。而"给 Wireshark 喂密钥"这件事，就绕不开 SSLKEYLOGFILE 这个环境变量。先说这套思路：让程序自己把 TLS 握手协商出来的会话密钥写进一个文本文件，再把 Wireshark 指过去读那个文件。# ma

【如何给iOS APP加固】之代码混淆及加密 第一章【附代码】为了给iOS app加固，我们可以采取以下几种方式：1.  代码混淆代码混淆是通过修改源代码结构和变量名，使得代码难以被理解和反编译。这可以防止黑客获取应用程序的代码，因为即使他们能够获得源代码，也会很难理解它。可以使用工具，如Obfuscator-iOS，对代码进行混淆。代码混淆的具体方法有很多种，可以使用第三方的代码混淆工

我注意到一个现象：小团队和独立开发者的移动端工具链，这两年的形态在收敛——不再是"每个平台一套完全独立的班子"，而是有主有次地拼：有的以跨端打底、原生补关键页；有的专注单平台，工具尽量挑轻的。拼法的分歧少了，但"该怎么拼"这个问题还是常常被问起。这篇把移动端开发拆成三块——iOS、Android、跨端——每块说说现在的主流配置是什么、关键取舍在哪，再聊几种常

抓包抓久了一定会遇到这两类场面：给一个银行类 App 抓包，证书装得好好的，App 一开就闪退或者报网络错误；或者反过来——只想看某个接口的流量，代理一开，几百条无关请求全涌进来，里面还夹着几个"一解密就出事"的站点。两件事看着不挨着，背后的原因其实是同一个：抓包不是"全都解密"就完事。 有的流量要精确地解，有的要客气地放行，有的干脆得拦掉。这篇就讲这三档策

Flutter 号称一套代码跑遍全平台，但 iOS 这条线有个例外——flutter build ipa 底层调的是 xcodebuild，而 Xcode 只有 macOS 版。所以编译打包这一步必须在 macOS 上跑，本地的 Mac 或者云端的 macOS 构建机，二选一。我一开始以为这意味着整条发布链路都得搬到 Mac 上，后来才发现完全不必。Bundle ID 注册、证书签发、描述文件生成

iOS Monitor Platform: 监控SDK指南一、项目介绍关于iOS Monitor PlatformiOS Monitor Platform是一款专为iOS设备设计的应用性能监测SDK.它能够实时捕捉并报告应用程序中的各种性能指标，如CPU占用率、内存使用状况、帧率(FPS)、启动时间、网络状态及电池消耗情况。该SDK旨在为开发者提供深入的洞察力，帮助他们优化应用表现，改善用户体验。

以前给接口做压测，流程是固定的：打开 JMeter 建线程组，把抓包里的 URL、请求头、请求体挨个抄进去，签名参数还得写脚本——签名一刷新就变，脚本改了又改，一轮配下来半小时起步。后来换了个路子：从抓包记录直接开压，请求是现成的，签名是"活"的，想测什么当场就能跑。这篇把这条路走一遍：从抓起一条请求到读懂压测报告，顺带讲清楚一个不少人混着看的问题——恒定 QPS 和并发，压的

iOS app上架遇到的一些问题（持续更新）在iOS应用上架过程中，开发者常常会遇到各种审核问题。使用工具如AppUploader可以简化证书申请、IPA上传和文件管理，提高上架效率。1.Info.plist文件里面的权限弹窗的语言要与App上架时的主要语言保持一致2.如果有做隐藏提示更新的话，提交审核的时候记得要后台隐藏，还有就是隐藏的字段最好不要用audio字段（反正我是被这个字段坑过）3.i

Flutter-Notebook代码混淆：Android/iOS混淆配置为什么需要代码混淆？在移动应用开发中，代码混淆（Code Obfuscation）是保护应用安全的重要手段。它通过将有意义的类名、方法名替换为无意义的字符序列，增加逆向工程的难度，同时减小APK/IPA包体积。对于Flutter项目，混淆需要同时处理Dart代码和原生平台（Android/iOS）代码，形成完整的安全防护链。A

iOS应用性能监控终极指南：使用MTHawkeye快速定位性能瓶颈想要让你的iOS应用运行更流畅、响应更迅速吗？MTHawkeye是一款功能强大的iOS性能监控和调试工具，能够帮助开发者快速发现、分析和解决应用性能问题。无论你是新手还是经验丰富的开发者，这份完整指南都将带你深入了解如何利用MTHawkeye优化应用性能。什么是MTHawkeye？MTHawkeye是美图公司开发的iOS性能监控工具

怎么用 Cocos2d-x 打包 iOS 游戏并上架 App Store？Cocos2d-x 是纯代码向的引擎，C++ / Lua / JS 都能写，工程结构里 proj.ios_mac/ 下就是一个现成的 Xcode 工程。所以它的 iOS 流程比带编辑器的引擎更直接：不需要"发布"或"构建原生工程"这一步，直接用 Xcode 打开那个工程就能编。代价是这

有一个现象：Xcode 安装失败的同事，卡点来来去去就那么几类——下载卡住、磁盘不够、验证失败、版本不兼容。每类问题修法不同，混在一起排查最费时间。这篇按失败类型分类，每类给症状、修复步骤和验证方法；修不动的时候，还有一条不用 Xcode 也能继续开发的路径。你会遇到的情况：App Store 下载 Xcode 永远停在转圈，或者下完解压报错下载解压都顺利，装到一半提示磁盘空间不足双击提示&quo

前两周排查一个支付回调的 bug：服务端日志显示回调已经到达，App 端却没反应。我怀疑是 App 发出的请求参数不对，想抓一下看明文。连下两个抓包工具，一个装上就要求注册账号，另一个提示试用期还剩几天——临时排查的活，我不想为它专门建一个账号。绕开授权这道坎之后，问题几分钟就定位了。这篇把免费抓包解密工具这条线捋一遍：免费的定义差别在哪、明文链路怎么走通、哪些选项不注册也能用。你大概率遇到过这类

前两周有个朋友问我：想学 iOS 开发，但手头没有 Mac，是不是得先买一台才能开始？他之前学过安卓，会的语言和 iOS 差不太多，缺的只是一台苹果电脑。这个问题的答案这几年一直在变——iOS 开发对 Mac 的依赖点正在被逐个解耦，学习路径不再以 Mac 为前提。没有 Mac 如何学习 iOS 开发，把它拆开看是四道坎，每道坎现在都有解。这几年，学 iOS 开发卡住人的几道坎，陆续都变了：编码环

一句话：AppStoreInfo.plist 是一份"包的体检报告"——它描述你要上传的这个 IPA 里有什么，苹果收包时靠它核对。用 iTMSTransporter 在 Windows 或 Linux 上传 App 时，必须随包附上这份文件。它不进你的 App，不影响功能，也不是工程里的配置文件，纯粹是投递环节的一份附件。但很多人第一次碰到它，是被一句报错拦住的。你多半是这样

前两周帮人排查一个 iOS 端的问题：App 里有个接口时好时坏，人在真机上复现了，但抓包这关就卡住了——电脑上装好代理工具、手机也连上了，流量就是抓不到，一查是证书绑定。这事的普遍性比想象中高：苹果手机抓包工具的选型，卡的从来不是"有没有工具"，而是"越狱不越狱、证书装不装得上、pinning 认不认"。这篇把 iPhone 抓包的几条路线拆开，说说免越狱

在iOS开发中，混淆工具主要用于保护代码的安全性，避免别人通过反编译等手段获取到关键代码。Python语言是一门高效、易于编写和调试的开发语言，可以用它来编写iOS混淆工具。除了自定义脚本，开发者也可以使用专业工具如IpaGuard，它提供强大的iOS IPA文件混淆功能，无需源码即可进行代码和资源混淆，支持多种开发平台，有效增加反编译难度。下面是一个简单的示例代码，用Python实现对Objec

证书需要 Apple Developer Program 付费会员（部分能力免费账号也可使用，见下文限制）。证书用于给 App 签名。同类型证书一般限制 3 个，一个证书可以被多个 App 使用；推送证书部署在推送服务器上，用于 推送 功能，并不用来编译 App。未加入 Apple Developer Program 的账号，证书有效期只有 7 天。创建证书使用 Appuploader 创建证书点

有一个现象，团队里的测试工具清单越攒越长：单元测试要一套，接口测试要一套，自动化要一套，性能要一套，崩溃监控还要一套，每个类别都有好几款可选，新人入职光认识工具就要一周。其实软件测试工具按职责分就五大类，每类解决一个环节的问题，搞清分类再选，比挨个评测靠谱得多。这篇把主流软件测试工具按类别盘点一遍，说说每类的代表和选择思路。单元与集成测试单元测试和集成测试管的是代码质量的第一道关。Java 项目用