只支持intel处理器使用 支持Xcode14以下全部版本混淆 把 Hikari_LLVM15.0.0.xctoolchain 拷贝到 /Applications/Xcode.app/Contents/Developer/Toolchains 目录下即可 接着，在 Xcode->Toolch...

今天遇到群里有人问插件怎么适配rootless该怎么编写。 今天教学一波，怎么编译适配我们的插件。 好了，我们教程开始： 首先我们写插件的时候要了解他的原理。 我们首先知道我们rootless越狱插件...

简介 免越狱跟巨魔系统，包含越狱系统。 获取其他程序的PID，进程名称，基址，偏移等 功能 可以读取打印别的程序，可写各大游戏绘制，可修改各大游戏的地址等，在你有权限的情况下。 用法 //加...

APP源码所有可执行文件都能拥有任意权利，这边获取ROOT权限为例子 前俩天学习的顺便分享出来   

最近研究了一下Dobby，然后遇到了一些问题，总之记录一下吧。 Dobby是一个全平台的InlineHook框架 这是重点，我们都知道H5GG可以免越狱修改地址。 他的内容是InlineHook，那么看完上面的介绍，...

你没听错，就是改基址，tersafe，anogs，随便拿捏200M 完整源码+教程奉上 下载直接用用法简单 压缩包内有详细文本教程

最近很多人说之前的BS现在加强了，很多人二改的BS不好破解了，那么我们今天就浅谈一下破解教程。 首先我们要分析一下他们的原理，跟之前没区别。 万事不离开两个东西，那么教程开始： 这里我随...

今天分享一下修改子程序的一些文章 因为之前写lol,王者的时候写过，首发 但是因为某些人倒卖，然后拿着去圈钱，最后说是自己写的 不尊重原创的心得，所以今天分享出去 在我们写代码的时候，肯定...

检测是否被重签名1.我们通过开发证书去重签名一个应用的时候，会有一个embeded.mobileprovision文件来描述应用的信息、可以安装的设备信息等2.当我们去重签名的时候，会生成一个embeded.mobilep...

截图 介绍 并不裸奔，适用任何游戏绘制，可自行修改，下载不会使用不要哇哇叫 下载

我们在写插件的时候都知道很多时候用到theos去写更为方便因为theos在线调试后可以直接hook我们需要的东西 比如广告，基址，地址，等各种UIView或者conterller等 今天就记录一下我们theos在写插...

在我们分析程序的时候，可能这个动态库是反调试的。 所以我们今天来分析一下这个东西。 反调试 cheak_debug从内核中通过自己的进程id去查询进程信息，如果当前进程正在被debug，那么可通过sysct...