本文首发于我的个人博客：『不羁阁』 https://bujige.net 文章链接：https://bujige.net/blog/iOS-Application-jump.html 这篇文章通过一步步指导，教你彻底学会『iOS应用间相互跳转』问题。文末有Github的学习Demo。 1. 应用间相互跳转简介 在iOS开发的过程中，我们经常会遇到需要从一个应用程序A跳转到另一个应用程序B的场景。这就需要我们掌握iOS应用程序之间的相互跳转知识。 下面来看看我们在开发过程中遇到的应用场景。 2.
Google play和ios应用商店对试图诱骗用户下载广告或恶意软件的应用有很严密的检测。最近，我们还发现了隐藏在应用商店合法产品中的恶意应用程序。这些应用诱骗不知情的用户下载赌博应用。
在开发iOS应用时，保护应用程序的安全是非常重要的。本文将介绍一种使用ipaguard混淆加固的方法来保护iOS应用的安全。通过字符串混淆、类名和方法名混淆、程序结构混淆加密以及反调试、反注入等主动保护策略，可以有效地保护应用程序的安全性。
iOS IPA包是iOS应用程序的安装包，可以通过iTunes或者其他第三方应用商店安装到iOS设备上。在开发iOS应用程序时，开发人员需要将应用程序打包成IPA包，然后上传到App Store或者
本文提供了iOS新站上架资料填写及提交审核的详细指南，包括创建应用、资料填写-综合、资料填写-IOS App和提交审核等步骤。通过本指南，您将了解到如何填写正确的资料，并顺利通过苹果公司的审核。
1.Appie用于Android Pentesting的便携式软件包，是现有虚拟机的绝佳替代品
本文介绍了iOS平台下的应用安全保护方法，包括字符串加密、类名方法名混淆、程序代码混淆和加入安全SDK等。通过这些加固措施，可以有效提升iOS应用的安全性。
在iTunes Connect和设备上显示的名字是一致的，因为避免混淆。对于WatchKit的app，对于WatchKit应用程序，这意味着在iTunes Connect应用程序名称应该是类似于iPhone主屏幕，在AppWatch和iPhone上面的APP watch 应用。你可以在iOS app和WatchKit app的info.plist设置一个合适一致的名字值。
本文我将为大家展示，如何在iOS应用程序中使用Frida来绕过越狱检测。在正式开始之前，让我们先来简单了解下本文的具体流程。 以下是本文将要介绍的内容： Frida框架介绍 Frida在iOS上的设置 将Frida连接到一个iOS进程 dump类和方法信息 使用Frida进行iOS应用程序的运行时操作 总结 Frida介绍 Frida是一款基于python + javascript 的hook与调试框架。它允许你将 JavaScript 的部分代码或者你自己的库注入到 windows、macos、
AppCode是JetBrains公司出品的用于开发Mac OS X以及iOS应用程序的集成开发环境，能够支持Xcode项目的运行和调试功能，并为Swift和Objective-C提供广泛的技术支持。目前，AppCode只能运行在Mac OS X操作系统环境下，作为XCode的高级替代品，AppCode继承了IDEA的诸多优良特性，是Mac OS X和iOS应用程序开发的又一利器。 Kotlin Native是一种能够将Kotlin源代码编译成不需要任何虚拟机支持的二进制技术，编译后的二进制数据可以直接运行在目标平台上。Kotlin Native在0.4版本引入了对Objective-C API的调用支持，并引入了对WebAssembly的实验性支持。要想使用Kotlin来开发iOS应用，需要先下载最新版的AppCode（即AppCode 2018.1.1及以上版本），然后安装【Kotlin Native for AppCode】插件。 安装的步骤为，依次选择【AppCode】→【Preferences】→【Plugins】打开JetBrains的插件页面，然后搜索【Kotlin Native for AppCode】并安装，如图16-6所示。
Flutter 可以作为 frameworks 添加到 iOS 项目，iOS项目引入Flutter module需要安装Xcode，另外Flutter支持iOS8及以上。
“我们在广告平台Mintegral的SDK中发现了恶意代码。而该SDK已经被超过1200个应用使用，这些应用每月的下载量合计达3亿次。”
关于IOS安全这方面呢，能做的安全保护确实要比Android平台下面能做的少很多。 只要你的手机没越狱，基本上来说是比较安全的，当然如果你的手机越狱了，可能也会相应的产生一些安全方面的问题。就比如我在前面几篇博客里面所介绍的一些IOS逆向分析，动态分析以及破解方法。 但是尽管这样，对IOS保护这方面来说，需求还不是很乏，所有基于IOS平台的加固产品也不是很多，目前看到几种关于IOS加固的产品也有做的比较好的。 最开始关于爱加密首创的IOS加密，http://www.ijiami.cn/ios 个人感觉这只是一个噱头而已，因为没有看到具体的工具以及加固应用，所以也不知道它的效果怎么样了。 后来在看雪上面看到一个http://www.safengine.com/mobile/ 有关于IOS加密的工具，但是感觉用起来太麻烦了，而且让产品方也不是很放心，要替换xcode默认的编译器。 不久前看到偶然看到一个白盒加密的应用http://kiwisec.com/ 也下下来试用了一下，感觉要比上面两个从使用上方面了许多，而且考虑的东西也是比较多的。 好了，看了别人做的一些工具，这里大概说下都有哪些加固方法以及大概的实现吧，本人也是刚接触这个方面不就，可能分析的深度没有那么深入，大家就随便听听吧。 现在的加固工具总的来说都是从以下几个方面来做的： 一、字符串加密： 现状：对于字符串来说，程序里面的明文字符串给静态分析提供了极大的帮助，比如说根据界面特殊字符串提示信息，从而定义到程序代码块，或者获取程序使用的一些网络接口等等。 加固：对程序中使用到字符串的地方，首先获取到使用到的字符串，当然要注意哪些是能加密，哪些不能加密的，然后对字符串进行加密，并保存加密后的数据，再在使用字符串的地方插入解密算法，这样就很好的保护了明文字符串。 二、类名方法名混淆 现状：目前市面上的IOS应用基本上是没有使用类名方法名混淆的，所以只要我们使用class-dump把应用的类和方法定义dump下来，然后根据方法名就能够判断很多程序的处理函数是在哪。从而进行hook等操作。 加固：对于程序中的类名方法名，自己产生一个随机的字符串来替换这些定义的类名和方法名，但是不是所有类名，方法名都能替换的，要过滤到系统有关的函数以及类，可以参考下开源项目：https://github.com/Polidea/ios-class-guard 三、程序代码混淆 现状：目前的IOS应用找到可执行文件然后拖到Hopper Disassembler或者IDA里面程序的逻辑基本一目了然。 加固：可以基于Xcode使用的编译器clang，然后在中间层也就是IR实现自己的一些混淆处理，比如加入一些无用的逻辑块啊，代码块啊，以及加入各种跳转但是又不影响程序原有的逻辑。可以参考下开源项目：https://github.com/obfuscator-llvm/obfuscator/ 当然开源项目中也是存在一些问题的，还需自己再去做一些优化工作。 四、加入安全SDK 现状：目前大多数IOS应用对于简单的反调试功能都没有，更别说注入检测，以及其它的一些检测了。 加固：加入SDK，包括多处调试检测，注入检测，越狱检测，关键代码加密，防篡改等等功能。并提供接口给开发者处理检测结果。
与其他促销方法相比，Smart App Banners极大地改善了用户的浏览体验。在iOS中，智能应用横幅广告可为用户带来一致的外观。他们相信点击横幅将把他们带到App Store，而不是第三方广告。他们喜欢在网页顶部贴上醒目的横幅，而不是全屏显示，以免打断他们对Web内容的体验。借助醒目的大型“关闭”按钮，横幅很容易消除。当用户返回网页时，横幅不会重新出现。
下面给大家讲讲作者我“ios开发子”这些年iOS AppStore 套壳开发上架过程-从棋牌类到彩票类在到如今的金融原油期货类App-过程中所遇到的一些开发问题及解决方案心得给大家写下来分享分享！（由于字符限制，此为第一部分）
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
在iOS应用程序开发过程中，进行App备案并获取公钥及证书SHA-1指纹是至关重要的步骤。本文将介绍如何通过appuploader工具获取iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹，帮助开发者更好地理解和应用该过程。
Wandera Threat Labs研究人员发现有十多个iOS应用程序感染了Clicker Trojan（点击木马）恶意代码并在苹果的应用商店传播。其使用和安卓广告欺诈活动相似的命令和控制服务器，暗自进行广告欺诈活动。
iOS开发框架为开发者提供了一个构建和管理iOS应用程序的基础设施。它涵盖了从底层硬件交互到上层用户界面的所有方面，确保了开发者可以高效、稳定地开发出高质量的iOS应用。
在项目组中，核心代码模块被部署于用户服务器上。然而，另一家公司获取了该服务器的root密码，这就存在着潜在的数据泄露和代码泄露的风险。传统的解决方法是通过配置环境变量来进行数据库加密处理，或者直接将jar包放到服务器上。然而，这些方法都有可能导致数据和代码的泄露。
ios应用程序存储一些图片，资源，配置信息，甚至敏感数据如用户信息、证书、私钥等。这些数据怎么保护呢？可以使用iOS提供的Keychain来保护敏感数据，也可以使用加密技术，或者使用Ipa Guard 来弱化文件名称含义，增加破解难度。实现保护iOS app应用程序不被反编译、破解或篡改。
本文将介绍iOS应用程序混淆加固的原理和常见的加固类型，以及介绍一些常用的逆向工具。同时还会介绍一种代码虚拟化技术，用于进一步保护应用程序不被逆向分析。
本篇博客介绍了iOS应用程序上架的最新流程。包括上架基本需求资料、证书的创建和使用、测试设备的添加、描述文件的创建、打包、审核等步骤。
总所周知，iOS和Android是当今两大移动平台，前者采用Human Interface Design，后者采用Material Design。作为设计师，尤其是App设计师，总是会在这两者进行设计。如果你的产品能在井喷的App里推颖而出，这一定会是超级棒的体验。你做到了，设计改变生活。
Swift作为Apple推出的新编程语言，旨在简化iOS和OS X应用的开发过程。它被描述为“Objective-C without the C”，意味着它在保持Objective-C核心功能的同时，提供了更简洁、更现代的语法2。这使得学习Swift成为iOS开发者或计划成为iOS开发者的首要任务2。
PlayCover项目能够让你在MacBook M1上运行IOS的游戏和应用，并且支持使用键盘，鼠标和手柄等控制器。
iOS开发作为移动应用开发的重要领域之一，对于开发人员具有重要意义。本文将深入探讨iOS开发的各个方面，从创建第一个iOS程序到纯代码实现iOS开发，带领读者全面了解iOS应用程序的开发流程和技术要点。
本文将深入探讨iOS平台上常用的网络抓包工具，包括Charles、克魔助手、Thor和Http Catcher，以及通过SSH连接进行抓包的方法。此外，还介绍了克魔开发助手作为iOS应用开发的辅助工具，提供的全方面性能监控和调试功能。 在iOS应用开发过程中，网络抓包工具是至关重要的工具之一。它们可以帮助开发者监控应用程序的网络请求和响应，排查问题并优化性能。本文将介绍几种主流的iOS网络抓包工具，以及它们的特点和适用场景。
当我们在对iOS应用程序执行黑盒安全测试时，我们一般只能从AppStore来访问和获取iOS应用程序。但是在大多数情况下，客户都会给我们提供一个IPA文件。在黑盒测试过程中，我们无法访问目标应用的源代码，因此通过Xcode将其部署到设备并进行测试，几乎是不可能的。但是有一种可行的解决方案，即使用我们手头上的配置文件来重新启动应用程序，并将其部署到我们的测试设备上。
一、应用程序的状态和多任务 有时系统会从app一种状态切换另一种状态来响应系统发生的事件。例如，当用户按下home键、电话打入、或其他中断发生时，当前运行的应用程序会切换状态来响应。应用程序的状态有以
首先在真机上编译运行一下。然后在系统的文件夹下搜索 iOS应用名.app（如：HelloWord.app）
玄武门之变是唐高祖武德九年六月初四（公元626年7月2日）由当时唐高祖李渊次子秦王李世民在唐王朝的首都长安城大内皇宫的北宫门——玄武门附近发动的一次流血政变。
iPhone手机和Android手机哪个更好，这一直是人们争论的问题。两个支持方都能罗列出充分的证据证明他们的观点，这也是这个问题一直没有结论的关键。 最近Checkmarx and AppSec Labs实验室的一份调查显示，就安全而言，Android优于iPhone。但这貌似有悖于很多人的观点，至少很多公司会建议他们的员工使用iPhone和iPad连接公司网络和访问共享数据。 认为iOS开发平台比Android安全的几个看似合理的理由： 1、iOS对开发者的行为有更加严格的限制，并且有更加严谨的沙箱
Xamarin 是一套基于C#语言的跨平台移动应用开发工具，今年2月份微软宣布收购Xamarin，而后在4月份进行的Build大会上微软宣布将会在各个版本的Visual Studio中免费提供Xamarin，并且宣布Xamarin SDK开源。 本文主要阐述Xamarin是什么，它能做什么以及它是如何跨平台的。 1. 什么是Xamarin Xamarin 是一个跨平台的移动开发工具，由 Mono 发展而来。开发人员可以使用 C# 为iOS，Android， Mac以及Windows Phone开发原生应用
因为各种事，这篇本来属于上周的拖到了就今天，一篇关于移动端测试工具Calabash的文章，看着篇幅比较小，就接受了。本身精力不在Android和iOS开发，所以也就没按部就班的复原教程中的实例，仅当开阔视野了。
下面是一个C＃库（兼容Mono），允许你推送通知到iOS应用程序和Android，Windows Phone和一些黑莓应用程序。在iOS和Android开发中给App应用软件推送消息通知是很常用的方式。今天给大家iOS和Android开发者推荐一个可以给实现给包括iOS、Android和Windows Phone及Blackberry多种操作系统的App应用推送消息通知的开源C#库 - PushSharp，同时PushSharp这个C#库可以兼容Mono框架。 这是一些在GitHub的Readme文档中列出
在开发和测试中，经常需要进行抓包操作。本篇将介绍如何在不同平台下高效地进行抓包。目前的抓包软件主要分为两类：一种是通过设置代理抓取HTTP包，比如Charles、mitmproxy等；另一种是直接抓取经过网卡的所有协议包，其中最著名的是克魔助手和Wireshark。接下来将重点介绍这四款抓包工具的特点和使用方法。
所以网页的y 坐标是 0 ，但是在 iOS 11里面就是无法在 状态栏上显示，iOS11下的系统不会这样会占用 状态栏的位置
iOS应用开发是一项充满创意和挑战的工作，而Swift作为苹果公司推崇的编程语言，Xcode则是官方提供的集成开发环境。在本篇博客中，我们将一步步地介绍如何使用Swift和Xcode创建一个简单的iOS应用。我们将涵盖项目的创建、界面设计、Swift代码编写以及应用的运行。让我们开始这个令人兴奋的开发之旅！
概述 上一篇 C#移动跨平台开发（1）环境准备发布之后不久，无独有偶，微软宣布了开放.NET框架源代码并且会为Windows、Mac和Linux开发一个核心运行时（Core CLR），这也是开源的！IT媒体网站纷纷转载，博客园的C#开发者们热泪盈眶（泥煤都等这一天好久了！） 与此同时VS2015预览版更是直接集成了Android模拟器，但是其实里面并没有说集成IOS模拟器，我不知道大家是怎么得出可以直接用VS来开发Android和IOS应用的。不管怎么说，这都是个好消息。那么问题来了，C#如何来开发
iOS应用开发的一项内容就是用户界面的开发。不管应用程序实际包含的逻辑有多复杂和优秀，如果这个应用没有提供友好的图形用户界面，那么也很难吸引最终用户。相反，如果为应用程序提供了友好的图形用户界面（GUI），最终用户通过手指滑动、点击等动作就可以操作整个应用，这个应用程序就会更受欢迎。作为一个程序设计者，必须优先考虑用户的感受，一定要让用户感到“爽”，应用程序才会被需要、被使用，这样的程序才有价值。
自2020年9月，中国向世界许下“力争2030年前实现碳达峰，2060年前实现碳中和”的承诺以来，一场围绕绿色节能、低碳减排的变革正在席卷各行各业。
随着移动互联网的普及，越来越多的数据产生于移动设备。为了更好地了解用户行为、优化产品体验，我们需要在iOS应用程序中进行数据采集。本文将指导您如何在iOS应用中实现数据采集，从基本概念到实际操作。
近日亚信安全截获了LokiBot间谍木马最新变种，LokiBot是一款著名的间谍木马，其通过垃圾邮件传播，窃取用户敏感数据，包括浏览器、电子邮箱、ftp、sftp密码及凭证。本次截获的LokiBot变种与之前版本不同的是，其还会窃取Windows上支持的IOS应用信息。亚信安全将其命名为：TSPY_LOKI.SMA。 攻击流程 病毒详细分析 脱壳后，我们发现该病毒是VC++编写： 其代码中存在大量花指令，payload在以下地址中： 病毒首先检查WSA是否启动，为socket做准备： 进入第一个pa
Flutter提供了一个完整的用于在屏幕之间导航和处理深层链接的系统。没有复杂深度链接的小型应用程序可以使用Navigator，而具有特定深度链接和导航要求的应用程序也应该使用Router来正确处理Android和iOS应用上的深度链接，并在应用程序在web上运行时与地址栏保持同步。
姓名、通讯地址、邮箱、通讯录、位置、搜索历史、浏览历史、流量使用、用户信息、设备信息、支付信息。
Flutter是谷歌的移动UI框架，可以快速在iOS和Android上构建高质量的原生用户界面。Flutter可以与现有的代码一起工作。在全世界，Flutter正在被越来越多的开发者和组织使用，并且Flutter是完全免费、开源的。简单来说，Flutter是一款移动应用程序SDK，包含框架、控件和一些工具，可以用一套代码同时构建Android和iOS应用，并且性能可以达到原生应用一样的性能。详情请参考Flutter简介 。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
