[原创]利用patch绕过kextload对内核签名的检测

[原创]iOS安全些许经验和学习笔记 2

[原创]发个以前的ithmb解析的代码

[原创]Mach-O动态连接的简单分析(延时绑定)

[原创]Mach-O格式分析

[原创]dyld加载mach-o文件分析

[原创]（osx福利）macbook系统功耗限制内核模块

[原创]iOS逆向实践记录-让非6s机型在SpringBoard拥有3DTouch

[原创]iOS环境下的中间人攻击风险浅析

[原创]IOS应用程序攻防-XX瑜伽

[原创]XCodeGhost详细技术分析[XCodeGhost内幕暴料] 2

[原创]发一个批量检测xcode ghost病毒的检测工具

[原创]解除iPadPiano的网络验证

[原创]arm指令转换机器码工具

[原创]分析XX助手获取Lua脚本明文

[原创]对objc_msgSend的分析

[原创]如何使用OpeniBoot

[原创]计算iOS固件img3文件key的方法 2

[原创]破解Hopper Disassembler v3.7.8 for mac的艰难历程 3

[原创]在非越狱的iPhone 6 (iOS 8.1.3) 上进行钓鱼攻击 (盗取App Store密码)

[原创]修正lldb-310及以后版本的Thumb反汇编问题

[原创]Pangu8越狱中所用 /usr/libexec/neagent 漏洞原理分析

[原创]自己动手从iOS Keychain中恢复保存的Wifi密码

[原创]从p0sixspwn源码看越狱流程、原理、目的

[原创]越狱的苹果iPhone5 锁屏密码 破解演示视频 2

[原创]mach-o文件格式学习记录

[原创]盘古越狱工具在用户空间的行为

[原创]分析 Substrate 的 ARM/THUMB 函数 Hook 实现细节

[原创]如何调试iOS内核-补充说明

[原创]Mac OS X and iOS Internals第12章Mach虚拟内存提供vmmap的代码错误