文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

macSubstrate：一款针对macOS的代码注入和打桩测试工具

macSubstrate是一款针对macOS的代码注入和打桩测试工具，该工具可以在macOS操作系统上实现进程间代码注入测试，其功能类似于iOS上的Cydia Substrate。...在该工具的帮助下，广大研究人员可以轻松将自己的安全测试插件（.bundle或.framework）注入到macOS应用程序（包括沙盒应用程序）中，以在程序运行时对其进行安全测试或其他调整。...接下来，通过导入和拖拽的方式将插件安装到macSubstrate中： 现在，我们就可以直接启动目标应用程序了。当macSubstrate完成插件安装之后，需要一点时间才可以生效。...但是，如果你想要插件能够在目标应用程序重启或macOS重启时立刻运行生效，你需要保持macSubstrate的运行，并允许在操作系统登录时自动运行。...文件中最重要的是要将macSubstratePlugin键添加到info.plist中，该键要求包含下列值： 项目提供了demo.bundle和 demo.framework作为示例插件可供大家参考使用

19510

iOS开发xconfig和script脚本使用详解

最后为了通过Configuration File来控制APP运行时名字的显示，需要在Info.plist中链接Bundle display name属性（没有的话需要新增）到我们上面设置的user-defined...变量，并设置值为'$(WEBSERVICE_URL)'，由于需要解析info.plist中的变量，再次封装一个config.swift的类用来解析： import Foundationenum Config...script的使用 上文我们已经知道xconfig文件的使用，其实在编译之前不只是变量的自定义或者获取项目的一些默认参数，还可以在获取这些参数的基础上，将这些参数作为script脚本的变量来做一些更有意义的事情...，Xcode在编译项目时其实帮我们做了如下几件事情： 确定项目的一些依赖并编译 编译项目的代码 链接上面编译的依赖文件 复制资源文件例如图片等到项目bundle中 这里我们是要在项目编译开始之前就运行脚本...，这里通过环境变量拿到了info.plist中的CFBundleShortVersionString和CFBundleVersion变量，并根据CONFIGURATION配置的是Release还是Debug

2.8K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    使用CEF（七）详解macOS下基于CEF的多进程应用程序CMake项目搭建

    一个很直观的例子可以解释这一点：假设我们现在基于CEF的应用程序编译并构建了一个App Bundle，这个app内将主进程代码和子进程代码写在了一起，通过运行时逻辑来区分。...mac下的App Bundle process_main.mm ) # 使用CEF提供的预定义好的工具宏，该宏会帮助配置target一些编译上的配置 # 如果出现不符合预期的编译结果、运行错误...# 使用CEF提供的预定义好的工具宏，该宏会帮助配置target一些编译上的配置 # 如果出现不符合预期的编译结果、运行错误，可以检查该宏的内部实现 SET_EXECUTABLE_TARGET_PROPERTIES...因为我们将主进程target定义为了MACOS_BUNDLE，CMake会在构建的时候，默认为我们的Bundle生成了一份plist并写入到Bundle中。...在下一篇文章中，我们会基于此文搭建的项目，逐步介绍并编写macOS下基于CEF应用程序的代码，其中会涉及到macOS下Cocoa框架知识简介。

    84810

    Xcode 13 变化

    内置图标和项目文件图标有变化，可以轻松地按形状和颜色识别不同类型的文件。...内置图标.jpg 项目文件图标.jpg 新建的 SwiftUI 项目工程中不再有 Info.plist 文件，新建的 iOS 项目工程中的 Info.plist 文件中也只有少量的内容，集成在项目—>...UIButton配置.png 工具栏中停止按钮只有运行以后才会出现，并且编译运行时的长形进度条改为圆形进度条。 自动补全更强大。...（3）switch 分支如果传入的是枚举，会自动将所有 case 列出。 （4）遍历数组时，会自动使用数组名的单数形式，如数组名为names，遍历时为name。...根据书写的内容可以自动导入相应的模块，可以不用手动导入（目前 Beta1 还有一些问题，会有导入不了的情况出现）。

    1.6K20

    xmake v2.5.7 发布，包依赖锁定和 ValaMetal 语言编译支持

    这容易导致原本编译通过的一些项目，由于依赖包的变动出现一些不稳定因素，有可能编译失败等等。 为了确保用户的项目每次使用的包都是固定的，我们可以通过下面的配置去启用包依赖锁定。...但之前的版本仅仅只能提供编译期检测，而新版本中，我们还新增了运行时检测支持。...运行时检测并捕获输出 设置 output 也会尝试去检测，并且额外捕获运行的输出内容。.../Info.plist") add_files("Application/macOS/Base.lproj/*.storyboard") add_defines("TARGET_MACOS...更好更方便地编译自动生成的代码 #1578: 改进 add_repositories 去更好地支持相对路径 #1582: 改进安装和 os.cp 支持符号链接 Bugs 修复 #1531: 修复 targets 加载失败的错误信息提示错误

    62610

    安全研究 | 利用macOS Dock实现代码的持久化执行

    背景介绍 近期，我一直在研究macOS上的一些持久化技术，尤其是如何利用低等级用户权限来修改文件以影响用户交互。对于macOS终端用户来说，交互最频繁的当属Dock了。...在检查plist文件中的值时，我就想判断是否可以通过修改这些值来将合法程序替换成我们的恶意程序，并执行恶意代码。...最终，我开发出了一个包含PersistentJXA项目的DockPersist.js脚本文件，并且能够将Dock中最常见的Safari和Chrome替换成我们的恶意程序，不过这种方法适用于其他任何应用程序...调用持久化方法 将脚本导入至Apfell代理中： 调用DockPersist函数，该函数可以接收三个参数： 应用程序名称； 应用程序Bundle ID； 重载Dock选项； Bundle ID存在于Info.plist...可视化指标 我们的PoC应用程序执行之后，会在Dock中出现两个Safari图标： 第一个Safari是恶意程序，它存在于plist文件中的persistent-apps字段，第二个就是真实的Safari

    73440

    macOS 开发 - 小基础拾遗

    mac开发-碎碎念 前言(汇报近期状况) 近段时间由于公司的开发业务整合,我领到了一个兼职维护Android项目的机会,于是花了些时间把安卓基础的知识过了一遍,顺带还熟悉了一下Java语言,收获非浅...开发的进阶项目也因此耽搁了进度, 后面会抓紧时间再补上来,希望有兴趣的朋友们不要着急,我会定期更新进度,希望可以做的更好....的App启动与iOS App启动相似,大体上可以将整个过程分为两部分: 准备过程: 当我们通过点击图标启动一个App应用程序时,系统做的第一件事情就是打开info.plist文件, 从中获知编译后的二进制文件位于什么地方...,并启动它我们的编写的代码此后便处于App的控制机制下....info.plist文件提供了对应用程序的基本描述: 应用的图标 应用的类型(仅macOS) 应用程序的可执行二进制文件名称 启动应用时加载的界面文件 应用程序支持打开的文档类型 info.plist

    70220

    使用 Golang 和 HTML5 开发一个 MacOS App

    App 在完成基本的编码后，接下来的工作才是重点：将应用包装成一个 MacOS APP。...这里假设该图片名为 logo.png： •新建一个名为 tmp.iconset 的临时目录，用于存放不同大小的临时图片•执行如下命令，将原图转为不同大小的图片并放入临时目录 $ sips -z 16 16...为清单文件，存储应用信息•MacOS 中存放二进制可执行文件•Resources 存放静态资源文件和图标 Info.plist 文件 这是一个清单文件，根据自己应用的内容对齐进行修改，更多内容可以参考...我将这部分内容做成了一个 go 脚本，原理其实就是使用 hdiutil 这个命令行工具，有兴趣的同学可以文末找到项目地址，Makefile 中有详细构建的命令。...项目展示 我使用 Go + HTML5 制作了一个 Kustomize Remote 的项目，可以从远程 kustomize 项目中获取配置，并 build 成 yaml 文件，UI样式为微信风格，支持

    2.7K10

    Go每日一库之208：wails（使用 Go 和 Web 技术构建桌面应用程序）

    项目介绍为 Go 程序提供 Web 界面的传统方法是通过内置 Web 服务器。Wails 提供了一种不同的方法：它提供了将 Go 代码和 Web 前端一起打包成单个二进制文件的能力。...运行时库使用 Wails 构建的应用程序兼容 Apple & Microsoft 商店这是 varly - 一个使用 Wails 编写的 MacOS 和 Windows 桌面应用。...运行时库​Wails 为 Go 和 JavaScript 提供了一个运行时库，它可以处理现代应用程序需要的很多东西，比如事件、日志记录、对话框等。...它将检测您的 Go 代码的任何更改并自动重新构建和重新启动您的应用程序。...在 Windows 和 MacOS 上，可以创建用于分发的原生包。 使用打包工具后生成的资源（图标、info.plist、清单文件等）是您项目的一部分，可以自定义，让您完全控制应用程序的构建方式。

    15410

    iOS之深入解析Xcode 13正式版发布的40个新特性

    十一、索引 Xcode 索引宏名称，它们现在出现在 Open Quickly 中。...十三、Interface Builder 现在可以在大纲视图中手动重新排序 Storyboard 场景； macOS 的 Storyboard 和 XIB 使用 UINIbEncoder 进行编译，以减少文件大小并提高运行时性能...，以提取在 Objective-C 代码中使用新 NSLocalizedAttributedString 宏的字符串； 导出本地化时，多个本地化中的错误现在会聚合到一个警报对话框中； 在导出以进行本地化时...，Xcode 会自动从 Info.plist 文件中提取 NSGKFriendListUsageDescription、NSLocationTemporaryUsageDescriptionDictionary...时收集故障指标； XCTest 现在支持测试重复，且有三种测试重复模式； 新的透明屏幕覆盖显示自动化运行时的活动，并显示描述如何停止自动化的文本； 在 macOS 中，或在具有密码的设备上使用自动化时

    8.8K40

    使用CEF（六）— 解读CEF的cmake工程配置

    CMake基础导入 CMake是什么，它和Unix下的make+gcc、macOS下的xcode+clang以及Windows下的VS+msvc工具链的关系不在本文解释，但阅读本文还是需要对CMake所扮演的角色有基本认识...两个最直观的例子：在Windows上的QT GUI项目，没有配置WIN32参数，那么编译后运行起来时除了我们的GUI窗体展示，还会有一个黑色控制台窗口展示；在macOS上，你经常看到的某某应用XXX.app...STATIC表明希望将这个库文件编译为静态库；SHARED表明希望将这个库文件编译为动态连接库；MODULE表明编译为一个动态库，但是通过运行时以程序的方式加载（比如dlopen在Unix-like系统中...这个过程CMake会读取对应路径下的CMakeLists.txt并加载。...设置了target一些特殊的properties，这里主要就是定义当生成macOS的App Bundle的时候，会在Bundle中生成Info.plist，这个文件是macOS下App Bundle中一个比较重要文件

    97620

    iOS开发之iOS10适配

    公司的项目，临上线之前做了一下iOS10的适配，发现一大堆的坑，瞬间觉得苹果不友好了。 一、证书问题 打开xcode8.0时编译运行时出现下面问题： ?...当然，因为这样的推进影响面非常广，作为缓冲，我们可以在 Info.plist 中添加 NSAppTransportSecurity字典并且将 NSAllowsArbitraryLoads设置为YES来禁用...不过，WWDC 16 中，Apple 表示将继续在 iOS 10 和 macOS 10.12 里收紧对普通 HTTP 的访问限制。...导致了原来的显示有问题，会造成...的出现。暂时没有好的解决办法，需要自己在一个个适配一下！...肯定是报错的： self.preferredStatusBarStyle = UIStatusBarStyleDefault; 和 self.prefersStatusBarHidden = YES; 这么写是错误的

    1.4K20

    macOS 应用正确签名并公证后分发依然提示“无法验证开发者”

    问题现象 应用使用正确的证书签名并使用 Apple 推荐的新公证手段公证后，将应用分发给其他人使用时，依然提示无法验证开发者，如下图所示： 图片 问题结论 先说结论，各位看到文章可以先检查，如果你的情况并不是这种原因...排查思路 要验证问题是否解决需要先明确问题如何出现的（重现问题），应用在本地签名、公证后，如果你是通过类似 POPO 的软件内网传输给其他人，macOS 的检查机制是不会生效的，你需要将应用上传到某 Web...给应用签名时明确指定了强化运行时配置文件并启用了时间戳选项，这里排除： COMMAND codesign --entitlements=${CMAKE_SOURCE_DIR}/meeting/bin/...排除 Info.plist 差异 经过对比旧版与新版 Info.plist 文件有一些差异，将旧版 Info.plist 拷贝过来使用后依然有问题，该情况排除。...将工 roomkit 移动到主工程 不使用 conan 管理后，将源代码移动到主工程后该问题消失了，重新编译并签名公证后，对端是可以正常运行该程序的，不会提示无效的开发者。

    1K30

    Mac下使用Jenkins踩坑 Fastlane自动化iOS打包写在前面使用FastlaneJenkins 踩坑后记

    踩坑记录 Fastlane+蒲公英+Jenkins fastlane command not found mac下Jenkins 主目录导致的权限问题 写在前面 本文同步博客,掘金,简书 最近项目在做新项目时经常发现有很多小...虽然有自带的ruby环境，但是会出现各种权限问题 安装完成后记得 使用 source ~/.rvm/scripts/rvm 完了后 关闭终端跑一下rvm -v看看是否正常 如果出现command.../#{scheme_name}/Info.plist", key: "CFBundleShortVersionString") build = get_info_plist_value(path.../#{scheme_name}/Info.plist", key: "CFBundleVersion") #导出路径 output_directory = "....重复过多种安装方法来进行构建，一会是github拉不到代码，一会又是fastlane command not found ，又或者是报了一堆ruby的错误，心累啊。

    1.8K31

    【客户端检查篇】告别被拒，提升iOS审核通过率（二）

    解决办法：将需要存在的本地的资源文件修改到了library/cache下。...审核依据 Information Property List Key Reference 【案例3】《项目C》x.x1版本，曾因Info.plist设置问题被拒，即应用程序不需要的文件共享功能，但在...3 网络连接（VPN） 大多数App的审核服务器是部署在中国，然而苹果的iOS审核团队却又是在美国，他们进行审核时，使用的是美国网络，这样跨洲际的网络连接，难免会出现时延大、抖动、丢包等网络问题，为了提前验证...【案例4】《项目D》曾因美国IP不能登录被拒。通过美国VPN连接，开发进行定位并修复后重新提审，并通过审核。...关于App icon的检查，腾讯预审团队采用自动化方法实现自动解压ipa包，并逐一核实icon图标是否存在并满足要求，对于不满足要求的ipa包，给出告警提示： 【案例5】《项目E》x.x.x版本预审，

    1.4K20
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券