[求助]请教各位大神到底用什么调试so的?
有人投资的话估计可以, 纯公益的话很难, 国内生活压力大, 要养家糊口啊.
外国大牛生活压力小, 没准过几天就有人写完放出来了

[原创]XPOSED的小笔记
1 可以写一个IDA插件作, 不过IDA识别的也有很多不准, 不知道下个版本能不能好点

[求助]gdb -e 怎么好象几乎所有程序都起不来的?
重新给debugserver签个名
在wiki里面有写，给你的链接如果你都不仔细看就又问，别人没有义务一点点教你的

Patching for process attachingThe vanilla debugserver cannot attach to any processes due to lack of entitlement to allow task_for_pid(). An entitlement must be inserted to the binary to allow this.

0. cd ~
1. Thin the binary because ldid does not support fat binaries:

lipo -thin armv6 /Developer/usr/bin/debugserver -output ~/debugserver
2. Save for following as ent.xml:
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "c41K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4H3M7r3I4W2i4K6u0W2j5$3!0E0i4K6u0r3c8q4c8p5M7#2)9J5c8W2m8J5L8%4m8W2M7Y4c8&6e0r3W2K6N6q4)9J5k6o6q4Q4x3X3f1H3i4K6u0W2k6s2c8V1">
<plist version="1.0">
<dict>
        <key>com.apple.springboard.debugapplications</key>
        <true/>
        <key>get-task-allow</key>
        <true/>
        <key>task_for_pid-allow</key>
        <true/>
        <key>run-unsigned-code</key>
        <true/>
</dict>
</plist>3. Apply the entitlement with ldid:
ldid -Sent.xml debugserver

[求助]ipa安装包解压以后，代码部分用哪个软件打开能修改
如果是破解过的，直接上ida反汇编，修改直接hex工具改文件就行
没破解过的要自己破解下，可以用gdb手工来，也可以用现成的工具

[求助]gdb -e 怎么好象几乎所有程序都起不来的?
用debugserver吧，gdb直接起我没找到命令行用springboard启动app
fd6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2H3K9r3!0F1k6h3c8W2N6Y4N6A6K9$3W2Q4x3X3g2F1k6i4c8Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9J5c8V1c8W2j5Y4g2Y4M7$3g2J5N6X3g2J5

[求助]请教一个非常有爱的 Win32API::FlushInstructionCache
确实，ARM平台修改指令不刷新指令Cache遇到问题的可能性就会大很多

[求助]关于ipa修改打包、发布的问题。
他卖出去的，就是他授权了的，没有法律问题，你自己改就是非授权使用了，建议学习下知识产权相关法律法规

[求助]关于ipa修改打包、发布的问题。
技术上没什么问题，法律上管这个叫侵犯知识产权，情节严重的需要负刑事责任

[求助]关于安卓的微信程序
那个tea是微信里包含的qqpim插件用的，应该是看错了吧

[求助]如何获取手机内存的路径
枚举所有外部存储设备，配合/proc/mounts应该可以判断出来

[讨论]IOS中，微信的打飞机是怎么实现的？
是的，就是写死的代码，不知道lz为什么会认为是下发执行的

[原创]微信5.0 Android版飞机大战破解无敌模式手记
现在论坛上很多人都在利用各种资源做很扭曲的事情，所以放出apk不是个好选择，被别人恶意利用还有引火烧身的可能

[求助]请教一个非常有爱的 Win32API::FlushInstructionCache
理论上说不主动调用这个Api，CPU的指令Cache也可能由于其他原因刷新，而且你修改的地方也不一定在CPU的指令Cache里面
实际情况就是不调用也基本不会出问题

[讨论]网络百科上说游戏私服是反汇编出来的，我就不信了。
绝大部分是泄漏了服务端，很少的是靠客户端逆向协议后自己写出来（魔兽世界的是逆向协议写的）

[翻译]ios安全团队对ios安全的认识
安全软件和安全从业人员无法以用户机器越狱了为理由不对这部分用户进行保护

[求助]如何提取smali文件中的方法
dex2jar

[原创]Bluebox Security提报Android 绕过应用签名认证漏洞原理
支持