Loading

02 2016 档案

osx1
摘要：https://38leinad.wordpress.com/2011/05/12/cracking cocoa apps for dummies/ 大致思路： class dump H 拿到所有类的头文件 根据运行时的程序提示，在class.h中找到相关变量 接着更改变量（动态注入、硬编码） 阅读全文
posted @ 2016-02-04 00:25 Lnju 阅读(83) 评论(0) 推荐(0)
调试器随特定进程启动
摘要：以IE启动时windbg启动为例： 在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ 下 新建 字符串类型名称为Debugger的key，修改key的值为 阅读全文
posted @ 2016-02-02 02:41 Lnju 阅读(42) 评论(0) 推荐(0)
内联纯汇编
摘要： 阅读全文
posted @ 2016-02-01 23:56 Lnju 阅读(69) 评论(0) 推荐(0)