-
安卓 HTTPS 抓包证书不信任怎么解决？从装证书到免装证书
我注意到一个现象，安卓上抓 HTTPS 包，十个报错里八个是"证书不受信任"：证书明明照着教程装了，App 里照样一片红，代理工具里看到的全是密文。多数人卡在这反复卸载重装，其实问题不在装没装对，在"装到哪一层、App 认不认"。这篇把安卓证书不信任的根因拆开，按层级把方案排一遍。报错背后的三层原因安卓的证书信任分两层：用户证书和系统证书。Android 7
-
Flutter代码混淆配置详解：Android和iOS实现方法
原文链接：https://github.com/flutter/flutter/wiki/Obfuscating-Dart-Code以下内容均来自Flutter Github官方Wiki。代码混淆可以隐藏你的Dart代码中的函数和类名，让反编译App变得困难。注：Dart的混淆还没有经过完全的测试，如果发现问题请到GitHub上提 issue 。关于混淆的问题，还可以参考 Stack Overfl
-
深入解析iOS数据采集架构：性能监控与崩溃捕获的实现
前言作为移动端的研发同学，你是否也曾陷入这样的困境：用户在应用商店留下了一星差评，抱怨“App 用起来很卡”或者“支付时闪退了”，但无论你在测试环境如何操作，都无法复现问题？面对着从海量日志中捞出的、可能毫无关联的信息，以及一个孤立的、缺少上下文的崩溃堆栈，排查问题就像在浓雾中“盲人摸象”，耗费了数天时间，最终却只能提交一个基于猜测的修复。为了提升这种低效的排查模式，我们进行了 iOS 数据采集与
-
iOS 打包工具有哪些？从 xcodebuild 到一键出包的工具盘点
我注意到一个现象，聊到 iOS 打包，很多人把"编译"和"打包"混成一步：点一下 Build 出产物，再 Archive 导出 IPA，中间发生了什么并不清楚。打包这个环节其实有独立的工具选择——编译完成之后，怎么把产物整理成能安装、能上架的 IPA，各家工具的做法差别不小。这篇按工具盘点 iOS 打包的几条路径，说清楚各自适合什么环境。Xcode 自带：A
-
Windows / Linux / Mac 上怎么生成 AppStoreInfo.plist
Windows / Linux / Mac 上怎么生成 AppStoreInfo.plist：不装 Xcode 也能拿到上架用的资源描述文件一条命令，任意系统上都能从 IPA 生成 AppStoreInfo.plist：1appuploader-cli info -u dev@example.com Payload.ipa -o AppS
-
App Store 应用抓包实战，正版应用流量要怎么抓取
开发同学应该都遇到过这种情况：手里的 iPhone 装的是 App Store 正版应用，想看看它调了哪些接口、传了什么参数，装好代理工具才发现——没有源码，装不了调试包，流量还经常抓不到。App Store 应用抓包比想象的普遍：分析竞品、排查线上问题、对接没有文档的第三方服务，都得从流量入手。这篇把正版应用的几个典型卡点拆开，说清楚流量到底怎么拿。卡点一：代理路线在正版应用上更容易断代理抓包的
-
Fastlane 之外还有什么选择？iOS 发布自动化的几种方法
之前一直用 Fastlane 做 iOS 发布自动化，直到有次 CI 换成了 Linux 构建机，才发现这条链路的依赖比想象中重：Fastlane 要 ruby 环境，签名、打包、上传这些 lane 底层调的还是 Xcode 的 xcodebuild，macOS 之外跑不起来。Fastlane 之外的选择其实不少，这篇按依赖和场景盘点几条 iOS 发布自动化的路径，说清楚各自适合什么团队。Fast
-
同一项业务需要覆盖iOS、安卓和鸿蒙，如何实现一次开发多端运行，降低多端适配成本
小程序容器提供了一种全新的解决方案：iOS、安卓和鸿蒙仍然保留自己的宿主 APP，系统相关能力继续按平台建设；页面、路由、表单、接口调用和业务规则放进一套小程序工程，由三个客户端中的小程序运行时共同承载，大幅度降低二次开发的成本。
-
苹果手机抓包工具怎么选？iPhone 免越狱抓包的方法
前两周帮人排查一个 iOS 端的问题：App 里有个接口时好时坏，人在真机上复现了，但抓包这关就卡住了——电脑上装好代理工具、手机也连上了，流量就是抓不到，一查是证书绑定。这事的普遍性比想象中高：苹果手机抓包工具的选型，卡的从来不是"有没有工具"，而是"越狱不越狱、证书装不装得上、pinning 认不认"。这篇把 iPhone 抓包的几条路线拆开，说说免越狱
-
不安装 Xcode 能开发 iPhone App 吗？编译器、签名、上架替代方案
我注意到一个现象，“不装 Xcode 能不能开发 iPhone App"这个问题，答案两极分化：一边说"不可能，iOS 开发绕不开 Xcode”，一边晒着不用 Xcode 跑通的完整项目。两边都对，差的是没把 Xcode 拆开看——它是一堆东西的合体，里面真正开发必需的没几样。这篇把 Xcode 拆成清单，逐项判断：哪些能用别的替代，哪些
-
SSL Pinning 抓包抓不到明文？绕过证书固定的几种方案
开发同学应该都遇到过这种情况：App 里排查一个接口问题，代理抓包工具配好了、证书也装了，流量却一条都抓不到，或者抓到全是密文，控制台还报着一堆握手失败的日志。去网上搜，答案都指向同一个词——SSL Pinning。这篇把证书固定到底是什么、为什么挡得住代理抓包，以及绕过它拿到明文有哪些路，一次讲清楚。SSL Pinning 挡的是什么代理抓包的核心是中间人：工具用自己的根证书动态签发目标域名的证
-
除了Xcode，还有哪些iOS IDE值得尝试？
前两周接了个小项目，团队里有人问：除了 Xcode，还有没有别的 iOS IDE 能用？这问题看着简单，真要答全得把"IDE 该包哪些活"先捋一遍——写代码只是其中一环，编译、真机调试、签名、出包都得在工具里闭环，缺一环就得自己补。这篇把 Xcode 之外几个值得尝试的 iOS IDE 逐个过一遍，说清楚各自能闭环到哪一步。评价就用四个环节打分：写码、编译、调试、出包，比看宣传
-
网页调试器，手机网页和 App 内嵌页面，插线就能调
网页调试器抓包看到的是「网络上跑了什么」，网页调试器看到的是「页面里发生了什么」。用数据线把手机连上电脑，就能在电脑的大屏幕上，对手机浏览器里的网页、甚至 App 内嵌的网页做完整的调试：看元素、改样式、跑脚本、下断点、翻 Cookie 和本地存储。不用装证书、不用配代理、不用给 App 加任何东西。一、和普通抓包工具的区别抓包工具停在「请求和响应」这一层；网页调试器直接进到页面内部。你想做的事普
-
苹果应用是如何被编译出来的，iOS 编译流程解析
之前一直用 Xcode 点 Build 按钮出包，直到有次在 Windows 机器上要编一个 iOS 项目，才认真把 iOS 编译流程从头捋了一遍。捋完发现，编译链路本身是固定的，Xcode 只是把这几步封装成了图形界面——搞清楚每一步在干什么，换任何工具链都不会抓瞎。这篇按流水线拆开讲。第一步：源码进入编译器前端编译的起点是源码文件。Swift 源码交给 Swift 编译器前端：先解析成 AST
-
让 AI 直接帮你抓包，MCP 接入抓包鹰抓包工具实战教程
让 AI 直接帮你抓包：MCP 接入抓包工具实战教程一、真实场景：你想让 AI 帮你分析接口问题，但它"看不见"你电脑上发生了什么如果你日常用 AI 处理技术问题，大概率遇到过这样的场景：某个接口报错了，你打开抓包工具，把请求头、请求体、响应内容一段段复制出来，粘贴进和 AI 的对话框，再补一句"帮我看看这个接口为什么失败"。AI 确实能给出分析，但整个过程
-
私有二进制协议抓包解析自定义解码器教程 ，解决抓到私有二进制协议只有一堆字节
抓到私有二进制协议只有一堆字节？教你写个解码器把它拆开一、真实场景：抓到了流量，但看不懂做逆向分析或安全测试的人大概率遇到过这种情况：目标不是 HTTP，也不是常见的 RPC 框架，而是一条自研的 TCP/UDP 长连接——常见于游戏客户端、IoT 设备、车机系统、公司内部网关这类场景。抓包工具能稳稳地把这条连接的收发流量都抓下来，但打开一看，无论代理抓包还是网卡抓包，展示出来的都是一坨十六进制字
-
App Store 上传 IPA 自动化，.p8 密钥认证与 CI/CD 接入实战
发版日最烦的就是手动上传这一步：打包机出包，人还得打开上传工具，选文件、填账号、盯进度条，赶上网络抖动再来一遍。更麻烦的是这类操作散在个人电脑上，换个人交接就要重新讲一遍流程。把「上传 IPA」接进 CI/CD，第一步要解决的其实是认证——让流水线里的机器以你的身份把包提交到 App Store Connect，同时不把 Apple ID 密码到处放。给 CI 用的两类凭据给自动化用的认证凭据有两
-
抓包工具怎么选？Wireshark、Charles、Fiddler 到底该用哪个（附对比表）
抓包工具怎么选？Wireshark、Charles、Fiddler 到底该用哪个（附对比表）如果你在 Windows / Mac 上搜过"免费抓包工具"，大概率会看到一长串名字：Wireshark、Charles、Fiddler、mitmproxy、Postman、Proxyman、whistle……工具不少，但真正搞清楚"它们之间到底有什么区别、什么场景该用哪个&q
-
使用Python编写iOS混淆工具保护Objective-C代码安全
在iOS开发中，混淆工具主要用于保护代码的安全性，避免别人通过反编译等手段获取到关键代码。Python语言是一门高效、易于编写和调试的开发语言，可以用它来编写iOS混淆工具。除了自定义脚本，开发者也可以使用专业工具如IpaGuard，它提供强大的iOS IPA文件混淆功能，无需源码即可进行代码和资源混淆，支持多种开发平台，有效增加反编译难度。下面是一个简单的示例代码，用Python实现对Objec
-
深入解析iOS性能监控：主线程卡顿监控原理与QiLagMonitor实现
写在开头最近，在看戴铭老师关于 “性能监控” 相关的技术分享，感觉收获很多。基于最近的学习，总结了一些性能监控相关的实践，并计划落地一系列 “性能监控” 相关的文章。目录如下：iOS 性能监控(一)—— CPU功耗监控 iOS 性能监控(二)—— 主线程卡顿监控iOS 性能监控(三)—— 方法耗时监控本篇将介绍iOS性能监控工具(QiLagMonitor)中
