-
苹果应用是如何被编译出来的，iOS 编译流程解析
之前一直用 Xcode 点 Build 按钮出包，直到有次在 Windows 机器上要编一个 iOS 项目，才认真把 iOS 编译流程从头捋了一遍。捋完发现，编译链路本身是固定的，Xcode 只是把这几步封装成了图形界面——搞清楚每一步在干什么，换任何工具链都不会抓瞎。这篇按流水线拆开讲。第一步：源码进入编译器前端编译的起点是源码文件。Swift 源码交给 Swift 编译器前端：先解析成 AST
-
让 AI 直接帮你抓包，MCP 接入抓包鹰抓包工具实战教程
让 AI 直接帮你抓包：MCP 接入抓包工具实战教程一、真实场景：你想让 AI 帮你分析接口问题，但它"看不见"你电脑上发生了什么如果你日常用 AI 处理技术问题，大概率遇到过这样的场景：某个接口报错了，你打开抓包工具，把请求头、请求体、响应内容一段段复制出来，粘贴进和 AI 的对话框，再补一句"帮我看看这个接口为什么失败"。AI 确实能给出分析，但整个过程
-
私有二进制协议抓包解析自定义解码器教程 ，解决抓到私有二进制协议只有一堆字节
抓到私有二进制协议只有一堆字节？教你写个解码器把它拆开一、真实场景：抓到了流量，但看不懂做逆向分析或安全测试的人大概率遇到过这种情况：目标不是 HTTP，也不是常见的 RPC 框架，而是一条自研的 TCP/UDP 长连接——常见于游戏客户端、IoT 设备、车机系统、公司内部网关这类场景。抓包工具能稳稳地把这条连接的收发流量都抓下来，但打开一看，无论代理抓包还是网卡抓包，展示出来的都是一坨十六进制字
-
App Store 上传 IPA 自动化，.p8 密钥认证与 CI/CD 接入实战
发版日最烦的就是手动上传这一步：打包机出包，人还得打开上传工具，选文件、填账号、盯进度条，赶上网络抖动再来一遍。更麻烦的是这类操作散在个人电脑上，换个人交接就要重新讲一遍流程。把「上传 IPA」接进 CI/CD，第一步要解决的其实是认证——让流水线里的机器以你的身份把包提交到 App Store Connect，同时不把 Apple ID 密码到处放。给 CI 用的两类凭据给自动化用的认证凭据有两
-
抓包工具怎么选？Wireshark、Charles、Fiddler 到底该用哪个（附对比表）
抓包工具怎么选？Wireshark、Charles、Fiddler 到底该用哪个（附对比表）如果你在 Windows / Mac 上搜过"免费抓包工具"，大概率会看到一长串名字：Wireshark、Charles、Fiddler、mitmproxy、Postman、Proxyman、whistle……工具不少，但真正搞清楚"它们之间到底有什么区别、什么场景该用哪个&q
-
使用Python编写iOS混淆工具保护Objective-C代码安全
在iOS开发中，混淆工具主要用于保护代码的安全性，避免别人通过反编译等手段获取到关键代码。Python语言是一门高效、易于编写和调试的开发语言，可以用它来编写iOS混淆工具。除了自定义脚本，开发者也可以使用专业工具如IpaGuard，它提供强大的iOS IPA文件混淆功能，无需源码即可进行代码和资源混淆，支持多种开发平台，有效增加反编译难度。下面是一个简单的示例代码，用Python实现对Objec
-
深入解析iOS性能监控：主线程卡顿监控原理与QiLagMonitor实现
写在开头最近，在看戴铭老师关于 “性能监控” 相关的技术分享，感觉收获很多。基于最近的学习，总结了一些性能监控相关的实践，并计划落地一系列 “性能监控” 相关的文章。目录如下：iOS 性能监控(一)—— CPU功耗监控 iOS 性能监控(二)—— 主线程卡顿监控iOS 性能监控(三)—— 方法耗时监控本篇将介绍iOS性能监控工具(QiLagMonitor)中
-
Apple 账号管理指南 团队 会员状态与授权激活的实操
账号概览登录后的第一站，集中展示当前账号所属团队、开发者会员状态，并提供两个衍生功能：开心上架自身的授权激活，以及 App Store Connect API 密钥管理。团队（Team）一个 Apple ID 可能同时属于多个开发者团队。在「团队」区域可以看到该账号下的全部团队，点击「激活」切换当前操作的团队（免费账号显示为「免费账号」）。切换后，证书、Bundle ID、描述文件、设备、应用等功
-
对抗 iOS 逆向分析工具,攻击手段与加固防御的方法
前阵子有团队问：我们的 App 到底会被逆向成什么样？我让他们先走了一遍逆向流程：class-dump 导出类结构，Hopper 还原逻辑，Frida 挂上去 hook 关键函数，半小时下来，核心接口和密钥配置基本暴露完了。知道攻击者手里有什么工具、每个工具靠什么吃饭，才知道自己该防什么。这篇把 iOS 逆向分析工具链和对应的对抗手段对着拆。攻击侧的标准工具链先看攻击侧的标准工具链。class-d
-
家用便携打印机实测：启锐A40a/汉印MT610/惠普5138对比推荐
家里有学龄孩子、需要居家办公的朋友，是不是大多遇到过临时打印作业、合同却只能跑打印店的窘境，既耽误时间又十分麻烦。其实如果每月打印需要5次以上，入手一台适配家用的打印机，长期使用远比跑打印店更省心、性价比更高。今天为大家实测三款热门家用便携打印机：启锐A40a、汉印MT610、惠普5138。本文将客观拆解各机型核心优势，搭配对比表格梳理适配场景，帮大家按需精准选型。启锐A40a：全能家用便携热敏打
-
Android抓包证书不受信任完整解决方案 免装证书的整机抓包方案
Android 抓包证书不受信任怎么办？从原理到实战的完整解决方案（附免装证书方案）一、真实场景：证书明明装了，抓包工具却说不信任做 Android 抓包分析的同学大概率都遇到过这种情况：打开 Charles 或 Fiddler，按照教程把根证书导出、传到手机、在设置里"安装" —— 一路操作下来提示"证书已安装"，结果一打开 App，要么直接白屏加载不出内
-
Windows 开发 iOS 应用的几种方案，环境成本与调试体验对比
开发同学应该都遇到过这种情况：只有一台 Windows 电脑，想学 iOS 开发或者给跨平台项目出 iOS 包，第一反应是得买台 Mac。Mac 不是小开销，买之前值得先看看有没有别的路。Windows 开发 iOS 应用的路其实有几条，成本、体验、门槛差得挺多，这篇把几种方案盘点一遍，按自己的情况选。虚拟机与黑苹果第一条路是虚拟机或者黑苹果：VMware、UTM 这类工具在 Windows 上跑
-
appuploader-cli 命令行上传 IPA 到 App Store Connect upload CI 集成
appuploader-cli 命令行工具appuploader-cli 是「开心上架」随主程序一起分发的命令行工具，用来在不依赖 Xcode（也不依赖 macOS）的情况下，把已签名的 IPA / PKG 包上传到 App Store Connect，或者本地分析 IPA 生成 App Store 所需的资源描述文件。能力上等同于 文件&提交 页面里的「提交 App Store」按钮——
-
iOS 证书创建与管理 类型限制 p12 密码与云备份实操
证书需要 Apple Developer Program 付费会员（部分能力免费账号也可使用，见下文限制）。证书用于给 App 签名。同类型证书一般限制 3 个，一个证书可以被多个 App 使用；推送证书部署在推送服务器上，用于 推送 功能，并不用来编译 App。未加入 Apple Developer Program 的账号，证书有效期只有 7 天。创建证书使用 Appuploader 创建证书点
-
抓包鹰抓包直接生成代码 抓到的请求怎么复用 导出文档与 HAR 互通
生成代码与导出接口文档抓到的请求不止能看——还能直接变成产物：一条请求一键转成能跑的代码（5 种语言），一整段会话自动归并成规范的接口文档（OpenAPI），或导出为通用的 HAR 交换格式。都是从真实抓包直出，不用手抄、不用手写；别处抓的会话也能导进来接着分析。一、生成代码：一条请求变成能跑的代码抓到一条想复现或分享的请求，一键把它变成可直接运行的代码——粘进终端、贴进工程、发给同事都省事。5
-
如何保护 iOS IPA 文件中的资源与文件安全，资源混淆的方法
前两周帮人处理一个 App 被抄袭的事，翻完对方安装包发现代码没怎么抄，图片、配置、音视频素材倒是搬了个遍，连启动图都没换。很多人做安全保护时只盯着代码混淆，资源文件反而成了被忽略的突破口。iOS 应用里的图片、配置、脚本，解压就能用，文件名还直接暴露用途。这篇把保护 iOS IPA 文件中的资源与文件安全的方法拆开讲。资源文件面临什么风险先看资源文件的风险面。IPA 本质是 zip，解压后所有资
-
抓包鹰 Traceeagle 自定义协议解码，抓取私有或自研的 socket 协议
自定义协议解码抓到一段私有 / 自研的 socket 协议，内置格式都认不出、只剩一堆字节？自定义解码器让你用一小段脚本教工具怎么读它——把连成一片的字节流切成一条条消息、剥掉协议头、需要时解压，剩下的交给工具自动识别成结构化。这一篇面向要动手写解码器的用户，会把「函数怎么写、什么时候被调用、返回值代表什么」讲清楚。一、它是什么：一个逐帧解码钩子你写一个解码钩子，工具把某条连接的字节喂给它，反复问
-
App Store 应用管理功能
应用需要 Apple Developer Program 付费会员。管理 App Store Connect 上的应用：维护应用信息、本地化文本、版本资料、截图与预览视频；创建和维护内购项目（名称、价格、审核截图）；可导入导出元数据，补充审核信息，并跟踪提交与审核状态。应用列表支持按名称 / Bundle ID / SKU 搜索，点击某个应用进入详情页，可以「在 App Store Connect
-
Xcode 替代方案盘点，四类 iOS 开发环境的对比与选择
很多做 iOS 的人被问过这样的问题：能不能不用 Xcode 写 iOS？问的人多了，说明 Xcode 确实有让人想逃的理由——体积十几 GB、每年跟着大版本更新、只支持 macOS，磁盘紧张或者用 Windows 的人直接被挡在门外。这篇把主流的 Xcode 替代方案逐个盘点，按环境要求、功能闭环、上手成本三个维度对比，看看哪种适合你的场景。AppCode：老牌但停滞先说 AppCode，Jet
-
软件测试工具盘点，单元、接口、自动化、性能与崩溃监控的分类
有一个现象，团队里的测试工具清单越攒越长：单元测试要一套，接口测试要一套，自动化要一套，性能要一套，崩溃监控还要一套，每个类别都有好几款可选，新人入职光认识工具就要一周。其实软件测试工具按职责分就五大类，每类解决一个环节的问题，搞清分类再选，比挨个评测靠谱得多。这篇把主流软件测试工具按类别盘点一遍，说说每类的代表和选择思路。单元与集成测试单元测试和集成测试管的是代码质量的第一道关。Java 项目用
