全部博文（89）
发布时间：2013-03-29 16:42:45
阅读了碳基体的关于劫持环境变量运行程序，改变运行结果，做下marklinux下：dylib.cgcc -shared -o dylib.so dylib.c -fPIC 点击(此处)折叠或打开#include <stdio.h>#include <string.h>int strcmp(const char*s1, const char*s2){.........【阅读全文】
发布时间：2013-03-28 10:45:18
检测越狱的方法：Hacking and Securing iOS Applications第十三章 Jailbreak Detection有提到方法和代码Sandbox Integrity Check .........【阅读全文】
发布时间：2013-03-27 14:11:05
下载：包含libgcc gdb gcc uuid ldid 及其依赖包http://l11.yunpan.cn/lk/QEjVTmj6T7yJ6安装 ：dpkg -i *.deb编译：gcc helloworld.c -o helloworld调试：gcc -g helloworld.c -o helloworld......【阅读全文】
发布时间：2013-03-26 23:50:54
关闭Linux 内存地址随机化机制, 禁用进程地址空间随机化.可以将进程的mmap的基址，stack和vdso页面地址固定下来. 可以通过设置kernel.randomize_va_space内核参数来设置内存地址随机化的行为.目前randomize_va_space的值有三种，分别是[0,1,2]0 - 表示关闭进程地址空间随机化。1 - 表示将mmap的基址，stack和vdso页.........【阅读全文】
发布时间：2013-03-26 17:18:10
(转自碳基体)一、iAuditor介绍iAuditor是一款iOS app半自动化安全审计工具，使用相当简单。虽然功能有待完善，但对iOS平台而言，有公布出来的工具就该相当满意了，感谢提供者MDsec实验室。iAuditor是采用MobileSubstrate框架编写的插件（搞越狱开发和外挂的对这个框架应该相当熟悉了），它通过.........【阅读全文】
