有时候用xib,更改了布局需要重新运行才可以看到效果,对于比较复杂的应用尤其浪费时间,下面介绍一个工具dyci-不需要重Run应用,也能看到效果 yci的网址:https://github.com/DyCI/dyci-main 可以下载来看源码和示例代码. 安装方法如下,打开终端输入如下命令 git clone https://github.com/DyCI/dyci-main.gitcd dyci-main/Install/./install.sh 1. 安装成功的话,xcode的Produc…

在应用开发过程中,我们不仅仅需要完成正常的业务逻辑,考虑应用性能.代码健壮相关的问题,我们有时还需要考虑到应用安全的问题.那么应用安全的问题涉及到很多方面.比如防止静态分析的,代码混淆.逻辑混淆:防止重签名的,应用ID检测.甚至是代码的HASH检测等等.那么这篇文章我想聊聊关于代码的注入检测,因为发现随着iOS系统的更新,我们防护的手段发生了一些变化. 代码注入的方式 代码注入的方式大致分为两种 越狱注入:通过修改DYLD_INSERT_LIBRARIES环境变量的值,来插入动态库并执行 非越狱…

参考网上文章:http://www.freebuf.com/articles/system/6388.html 按照文章,实现了代码的动态注入,即对一个正在运行的进程,在不重启的情况下执行一段不在原程序内的代码. 我的实验环境: Ubuntu 14.10系统 1.Makefile编译: ALL:        gcc -g -Wall dynlib.c -fPIC -shared -o libdynlib.so        gcc app.c -g -o app -ldynlib -L./  …

概述 今天我们主要讨论iOS runtime中的一种黑色技术,称为Method Swizzling.字面上理解Method Swizzling可能比较晦涩难懂,毕竟不是中文,不过你可以理解为“移花接木”或者“偷天换日”. 用途 介绍某种技术的用途,最简单的方式就是抛出一些应用场景来引出这种技术的必要性.因此,这里我举个例子如下. 假设工程中有很多ViewController,我需要你统计每个页面间跳转的次数.要求:对原工程的改动越少越好. 针对以上需求,你可能会立马想出以下两种方案: 方案一:…

…

原文链接 摘要 基于HTML5的手机app(译者注:以下简称HTML5 app)越来越流行了, 在大多数情况下它比native应用更容易适配不同的移动操作系统.它开发起来很方便,可以使用标准的web技术,包括HTML5.JavaScript 和  CSS,也可以借助一些现有的开发框架(比如PhoneGap)和手机操作系统进行交互. 众所周知,JavaScript是非常容易遭受代码注入攻击的,因此我们计划对HTML5 app进行一次系统的研究以评估基于web技术开发的手机app安全性是否可靠.成果…

[摘录]之前在进行iOS测试过程中由于要获取一定数据信息,因此需要对原本的安装包进行代码注入并且重新打包安装,因此就需要使用重签名策略,在此进行分享,希望大家可以使用其中的方法来运用到自身的项目中. 工具: MachOview 查看 进制 Mach-O 文件 yololib Mach-O 文件注入 步骤: 首先,对所需砸壳 ipa 利用Clutch 利用越狱设备砸壳 下载后拷贝到越狱设备 /usr/bin/ 内 通过 ssh 或者 mobileterminal 等进入命令行模式 直接调用 Clu…

目前大部分手游都会采用热更新来解决应用商店审核周期长,无法满足快节奏迭代的问题.另外热更新能够有效降低版本升级所需的资源大小,节省玩家的时间和流量,这也使其成为移动游戏的主流更新方式之一. 热更新可以分为资源热更和代码热更两类,其中代码热更又包括Lua热更和C#热更.Lua作为一种轻量小巧的脚本语言,由Lua虚拟机解释执行.所以Lua热更通过简单的源代码文件替换即可完成.反观C#的整个编译执行过程是先通过编译器将C#编译成IL(Intermediate Language),再由CLR(Commo…

在前一篇文章中我介绍了如何通过 js 与原生代码进行交互(Cordova - 与iOS原生代码交互1(通过JS调用Swift方法)),当时是直接对Cordova生成的iOS工程项目进行编辑操作的(添加Swift类和相关配置等). 原来我也说过,使用 Cordova 进行跨平台应用开发时,不建议直接对生成的各个平台项目进行编辑(除非目前只要开发单一平台版本).比如:html页面应该是编辑Cordova工程根目录下的 www 文件夹内容,再一次编译发布成多个平台项目. 同样的,如果需要实现与系统原生…

转载: iOS动态部署方案 前言 这里讨论的动态部署方案,就是指通过不发版的方式,将新的内容.新的业务流程部署进已发布的App.因为苹果的审核周期比较长,而且苹果的限制比较多,业界在这里也没有特别多的手段来达到动态部署方案的目的.这篇文章主要的目的就是给大家列举一下目前业界做动态部署的手段,以及其对应的优缺点.然后给出一套我比较倾向于使用的方案. 其实单纯就动态部署方案来讲,没什么太多花头可以说的,就是H5.Lua.JS.OC/Swift这几门基本技术的各种组合排列.写到后面觉得,动态部署方案其…