今天分享一下修改子程序的一些文章 因为之前写lol,王者的时候写过，首发 但是因为某些人倒卖，然后拿着去圈钱，最后说是自己写的 不尊重原创的心得，所以今天分享出去 在我们写代码的时候，肯定...

打开我们的theos源码中的改基址的h依赖文件 2.在里面添加以下代码（在getType上面） 然后后打包即可，这样是不会闪退的 theos，xcode都已经实验过了

今天遇到群里有人问插件怎么适配rootless该怎么编写。 今天教学一波，怎么编译适配我们的插件。 好了，我们教程开始： 首先我们写插件的时候要了解他的原理。 我们首先知道我们rootless越狱插件...

最近很多人说之前的BS现在加强了，很多人二改的BS不好破解了，那么我们今天就浅谈一下破解教程。 首先我们要分析一下他们的原理，跟之前没区别。 万事不离开两个东西，那么教程开始： 这里我随...

只支持intel处理器使用 支持Xcode14以下全部版本混淆 把 Hikari_LLVM15.0.0.xctoolchain 拷贝到 /Applications/Xcode.app/Contents/Developer/Toolchains 目录下即可 接着，在 Xcode->Toolch...

今天给教本站朋友编写我们手机系统安装插件的东西。 我们编写系统设置的插件内容，需要的是preference，他是加载我们系统设置必要的三方库， 这里我会用两种方法教大家设置。 第一种方法 第二种...

检测是否被重签名1.我们通过开发证书去重签名一个应用的时候，会有一个embeded.mobileprovision文件来描述应用的信息、可以安装的设备信息等2.当我们去重签名的时候，会生成一个embeded.mobilep...

今天聊聊远程修改菜单的内容跟思路 逻辑图 远程json文件 这个不废话，直接创建一个空的json文件上传到服务器 解析json 写代码解析我们的json内容，例子如下： //解析服务器版本 NSError *error;...

在我们分析程序的时候，可能这个动态库是反调试的。 所以我们今天来分析一下这个东西。 反调试 cheak_debug从内核中通过自己的进程id去查询进程信息，如果当前进程正在被debug，那么可通过sysct...

最近研究了一下Dobby，然后遇到了一些问题，总之记录一下吧。 Dobby是一个全平台的InlineHook框架 这是重点，我们都知道H5GG可以免越狱修改地址。 他的内容是InlineHook，那么看完上面的介绍，...

APP源码所有可执行文件都能拥有任意权利，这边获取ROOT权限为例子 前俩天学习的顺便分享出来   

原因 今天看到群里的老外哥装逼，所以写了一份跨进程源码分享。 内容 目前分享的跨进程源码基本包含了你们需求，修改内存，地址等各种。 这里只是给你们演示，具体的代码根据自己的需求编辑，模...