主要介绍了iOS逆向开发之微信自动添加好友功能,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下

ios逆向技术，thoes项目，里面包含了sdks，无需自己再下载，下载后直接可用 tweak工程创建命令 直接在终端执行如下命令即可 (thoes路径)/bin/nic.pl

本文目的：将手机上的某音缓存数据提取成我们常用的json格式ck。 某音将部分数据缓存至本地，其中包含了ck(device信息、token、app版本信息等)，可以通过io程序将数据提取出来用于平时测试。因为该数据是缓存在应用的独立数据目录 ios默认是不允许app互相访问独立数据，这里需要手机越狱不越狱都可以提取。 支持最新版*音，兼容了佐罗包，爱思包，郁金香包，理论兼容所有备份包 本文目的：将手机上的某音缓存数据提取成我们常用的json格式ck。 某音将部分数据缓存至本地，其中包含了ck(device信息、token、app版本信息等)，可以通过安卓程序将数据提取出来用于平时测试。因为该数据是缓存在应用的独立数据目录 ios默认是不允许app互相访问独立数据，这里需要手机越狱不越狱都可以提取。 支持最新版*音，兼容了佐罗包，爱思包，郁金香包，理论兼容所有备份包 ———————————————— 版权声明：本文为CSDN博主「m0_65089078」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.n

使用 MachOView 打开会看到通用二进制文件由 Fat Header 和可执行文件组成(可执行文件是由 Header 、 Load commands 和 Data 组成); 1.Mach-O其实是Mach Object文件格式的缩写，它是Mac以及iOS上一种用于可执行文件、目标代码、动态库的文件格式，类似于Windows上面的PE格式(Portable Executable)，linux上的elf格式(Executable and Link Format)。 2.它是一种用于可执行文件、目标代码、动态库的文件格式，作为.out格式的替代，MachO提供了更强的扩展性。

本篇以微信为例，给微信脱壳。”砸壳”在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么360加固了，其实就是给App加一层壳。 本篇我们就以WeChat（微信）为例，从AppStore上下载微信并安装，然后使用dumpdecrypted工具（当然你也可以使用其他砸壳工具）进行砸壳处理。砸壳后会生成解密后的App文件，然后我们就可以使用Cl

在iOS逆向过程中，我们有时需要通过hook app中某个函数，来查看函数调用方或者函数的参数，从而在我们还原函数时进行验证，或者做安全分析时，得到该函数是否存在异常。在hook某个函数时，往往需要通过日志来查看我们的hook结果，因此我介绍了hook日志如果查看。

微信中只有群主才有@所有人的权限，下面用iOS逆向实现一下非群主@所有人的功能

Hopper 4.0.8破解版 亲测可用。 Hopper 4.0.8破解版 亲测可用

8.0.4ipa

iOS逆向——砸壳与反编译-附件资源