-
抓包鹰端口扫描与子域发现工具，主动探服务、被动挖子域的资产盘点方法
端口扫描与子域发现拿到一台主机、或一个域名，想先摸清它对外暴露了什么？本篇教你用 TraceEagle 走两条路：端口扫描——主动探一台主机开了哪些端口、跑什么服务；子域发现——只读公开数据、不碰目标，就能挖出一个域名底下的子域。两者一被动铺面、一主动核点，配合起来盘点对外暴露面。一、什么时候用满足下面任一条就适合：想摸清一台设备 / 服务器对外的服务面：开了哪些端口、大致跑什么、Banner 是
-
SwiftUI 声明式语法与 Xcode 预览功能详解
SwiftUI借助 SwiftUI，你可以利用 Swift 的强大功能打造适合各个 Apple 平台的精美 App，而无需编写大量代码。只需使用一套工具和 API，你就能为所有 Apple 设备用户带来更加出色的体验。了解 SwiftUI声明式语法只写结果，不写步骤SwiftUI 采用声明式语法，你只需声明用户界面应具备的功能便可。例如，你可以写明你需要一个由文本栏组成的项目列表，然后描
-
iOS手游安全反外挂解决方案：基于Xcode的加固混淆特色详解
iOS加固方案介绍iOS手游安全反外挂解决方案，是以安全加固为基础，配上反外挂SDK、实时在线特征更新的一款完整的iOS平台上的反外挂综合解决方案。该方案操作在MacOS系统上，针对Xcode源码加固。iOS加固方案特色01基于Xcode自身的toolchain(编译链)进行加固混淆大部分游戏加固方案都是基于开源的llvm生成一个独立的编译链，存在如下缺点:容易出现编译或者链接时的错误基于开源的l
-
深入解析Charles抓包工具的工作原理与HTTPS通信机制
首先理解Charles抓包的基本原理，就是Charles对于客户端来说是服务器，对于服务端来说是客户端，因此客户端与Charles通信的过程本质上跟客户端与服务端的通信过程没有区别。Charles把从客户端收到的请求原封不动地转给服务端，Charles在收到服务端的响应后再把这个响应原封不动地转给客户端，所以考虑正常的客户端与服务端走https协议时的通信过程，前提是客户端需要信任从服务端返回的h
-
深入理解 iOS 开发工具链 Cursor、Xcode、KXApp 全面对比与选择指南
我注意到一个现象，现在做 iOS 开发可选用的工具越来越多了。除了苹果官方的 Xcode，还有 AI 驱动的 Cursor，以及轻量级的 KXApp。不少团队和独立开发者在选 IDE 时会在三者之间犹豫。这篇 iOS 开发工具链对比把这三款工具放在一起，从编译、调试、AI 能力和学习成本几个核心维度做个对比，方便你根据自己的情况选择。了解 iOS 开发工具链里各款工具的定位，选型时不会那么纠结。X
-
iOS IPA文件反编译与打包操作方法，拆包分析防护和加固打包
之前一直觉得 IPA 上传到 App Store 就安全了，直到有次用 class-dump 试了一下自己打的一个包，类名方法名全部暴露出来，资源文件解压即用。才知道 IPA 文件本质上就是一个 ZIP 压缩包，攻击者可以轻松拆开包进行分析。这里把常见的 IPA 反编译手段和对应的防护打包方法放在一起讲。IPA 文件结构IPA 改后缀名为 .zip 解压后，Payload 目录里就是 .app 包
-
iOS App分发教程 App Store、TestFlight 与 Ad Hoc 的配置与上传方法
我注意到一个现象，不少团队在做完 iOS 应用打包后，对上架和分发的区别不是很清楚。App Store 发布、TestFlight 内测、Ad Hoc 企业分发，三种方式用的证书和描述文件都不一样，走错了会导致上传失败或者装不上。这篇 iOS App分发教程把三种分发方式的配置方法拆开讲清楚。App Store 发布App Store 发布是面向所有用户的正式上架，应用审核通过后出现在 App S
-
抓包鹰 网络诊断功能 一键分层定位断网原因与 DNS 泄漏检测
网络诊断网突然不好使了，是网卡、路由器、宽带、DNS，还是代理出了问题、又或者被劫持到了登录页？本篇教你用内置的「网络诊断」一站式排查：一键分层自检直接告诉你卡在哪一层，还能盯连通性、查 DNS 有没有泄漏。抓不到、连不上时，先来这里跑一遍，比逐个手动试快得多。一、什么时候用碰到下面任一种情况，先来诊断：突然断网，想一步定位是哪一环出问题，而不是一层层手动猜。抓包停掉后应用集体上不了网——多半是上
-
iOS应用加固方案全解析：源码加固与IPA在线加固对比
ios加固壳检测 ios加固软件虽然苹果宣称所有的设备和应用软件都很安全，但iOS系统并非想象中那么牢固，也有可能会被恶意软件攻击，更严重的是被黑产利用，造成经济损失。不少游戏的官方iOS版本刚推出，就有人寻找漏洞和越狱办法，由此复刻山寨版的应用进行牟利。对此，iOS应用应该采取相应的加固保护措施，当机立断杀灭黑产蛀虫，避免安全漏洞被大规模“钻空子”。对于iOS应用的加固保护，通用的做法都是使用X
-
详解iOS应用性能监控 Instruments工具的功能与实践应用
iOS应用性能监控：Instruments工具详解在iOS应用开发过程中，性能监控是确保应用质量的关键环节。Instruments工具作为Xcode 开发环境 的一部分，为开发者提供了强大的性能分析功能。本文将详细解析Instruments工具在iOS应用性能监控方面的应用，帮助开发者更好地优化应用性能。功能概述Instruments工具是Xcode开发环境中的一款性能分析工具，它能够对iOS应用
-
阿里云APP备案详细教程 使用AppUploader获取iOS与安卓公钥签名信息
APP备案流程包括以下步骤：1. 开发者实名认证：在提交备案申请之前，开发者需要通过移动应用开发平台进行实名认证。这个步骤需要提供身份证号码、姓名、联系方式等信息，并上传相关证件照片或扫描件。2. 应用信息登记：开发者需要在应用商店或应用发布平台上进行应用信息登记，填写应用名称、应用版本号、应用描述、应用类型、所属类别、收费方式、开发机构、联系方式等信息。这些信息将会被展示在应用商店或应用发布平台
-
Charles抓包工具详解 使用方法、抓包原理与网络调试技巧
Charles抓包工具详解 Charles使用方法、抓包原理、网络调试步骤与常见排查技巧如果你观察开发团队的日常工作，会发现一个规律：越是底层工作经验丰富的开发者，越依赖 抓包 来定位问题。因为日志可能不全、调试器可能缺信息、控制台也会掩盖真实行为，但网络流量不会骗人。而在众多抓包方案里， Charles 几乎是最“工程友好”的选择：它能观察真实流量能看见加密内容（HTTPS）支持模拟异常能抓 A
-
iOS开发中 Xcode 安装不完整解决方案 修复步骤与替代工具配置
前两周同事重装 Xcode，下了十几个 G 打开发现模拟器列表空的，编译时报缺少 iOS SDK，Command Line Tools 也提示没装。折腾了一天才发现是下载过程中网络断了导致组件不完整。碰到 Xcode 安装不完整的问题其实挺常见的，这里把几种修复方法列一下，顺便说说不用 Xcode 也能做 iOS 开发的替代方案。这篇 iOS开发中Xcode安装不完整解决方案梳理了两个方向，一是修
-
iOS代码混淆的作用与实现步骤 原理说明与详细操作指南
前两周有个做外包的同事问我，他交付的 IPA 被客户用 class-dump 一行命令就把所有接口文件导出来了，问有没有办法让这些符号不可读。这其实是 iOS 代码混淆要解决的核心问题——防止逆向分析、保护代码逻辑、减少被二次打包的风险。下面先说清楚混淆的作用，再给出详细操作步骤。代码混淆的作用防止 class-dump 等逆向工具分析。 OC 是动态语言，类名和方法名以字符串形式保存在 Mach
-
抓包鹰抓包请求构造与重放，改参数重发、手拼请求、动态值处理签名
请求构造与重放本篇教你把抓到的请求改一改再发，或者从零手拼一条请求发出去：任意一条抓到的请求都能一键重发、改完再发；也能在请求构造器里自己拼一个新请求。带签名 / 时间戳的私有接口，用动态值现算就能真正重放；常用请求和多套环境，用集合 / 环境管起来。抓包和调接口在同一处完成，不用来回切工具。一、什么时候用适合你满足下面任一条：抓到一条请求，想改几个参数再发一次，看返回怎么变。想从零手拼一条请求去
-
Android代码混淆与iOS加固技术详解
移动应用安全：Android 代码混淆与 iOS 加固移动应用安全：Android 代码混淆 与 iOS 加固移动应用面临诸多安全威胁，如逆向工程、代码篡改和数据泄露。代码混淆和加固是核心防护手段：Android 平台主要通过代码混淆实现，而 iOS 平台则依赖综合加固技术。以下我将逐步解释原理、工具和实践方法，确保内容真实可靠（基于行业标准如 OWASP 移动安全指南
-
Xcode Instruments性能分析工具详解 特点、缺点与跨平台替代方案
Xcode Instruments性能分析工具Xcode Instruments 是 Apple 提供的一款强大的性能分析工具，广泛用于 iOS 和 macOS 应用的性能调试和优化。以下是关于 Xcode Instruments 的详细说明，包括其特点、缺点和原理。特点强大的功能：Instruments 提供了多种分析工具，可以监测 CPU 使用率、内存分配、磁盘 I/O、网络活动等，帮助开发者
-
苹果应用商店上架流程详解：从开发到发布的完整步骤指南
苹果应用商店上架流程详解简介： 本文将详细介绍苹果应用商店上架流程，帮助您了解如何将应用程序提交到苹果应用商店，包括申请开发者账号、创建应用程序、编写应用程序、提交应用程序、审核应用程序和发布应用程序等步骤。苹果应用商店是一个专业的平台，只有经过注册的开发者才能将应用程序上架。以下是苹果应用商店上架流程的详细步骤：第一步：申请开发者账号个人开发者需要提供个人信息，而公司需要提供相关企业信息。这个过
-
深入解析Charles抓取HTTPS数据原理及抓包工具SniffMaster对比
Charles抓取https数据的原理Charles 作为一个“中间人代理”，当浏览器和服务器通信时， Charles 接收服务器的证书，但动态生成一张证书发送给浏览器，也就是说 Charles 作为中间代理在浏览器和服务器之间通信，所以通信的数据可以被 Charles 拦截并解密。由于 Charles 更改了证书，浏览器校验不通过会给出安全警告，必须安装 Charles 的证书后才能进行正常访问
-
深入解析iOSConfusion：开源iOS混淆工具的技术实现与应用场景
探秘iOS混淆工具：iOSConfusion是一个开源的iOS应用安全防护工具，旨在帮助开发者增强其应用程序的安全性，防止逆向工程和非法篡改。本文将从项目简介、技术实现、应用场景及特点四个方面解析，带你深入了解如何利用iOSConfusion为你的App穿上“防护铠甲”。1. 项目简介iOSConfusion是一款基于LLVM的代码混淆工具，它能够自动对Objective-C和Swift代码进行混
