第一次学习iOS逆向开发，并且本人没有任何正向开发基础，现学现用，目前使用的是monkeydev模版，集成了各种框架，直接拖入ipa（已砸壳）应用就能一键重打包编译，并且自带了几个反反调试（也是经过这2天各种百度资料了解）
在逆向过程中，总会遇到一些莫名其妙的闪退和更复杂的反调试，目前也还没解决，所以打算先从oc语法以及熟悉hopper操作开始学起，为此本帖作为笔记，仅供参考哈，因为可能有很多错误。

目前使用的是xcode15进行开发，闲着没事写了一个很简单的http请求demo，接下来根据代码来解读这些语法的执行意思，代码如下：

这是一个使用某个ID查询其详细信息的http请求，
代码所示一共2个函数
clickSelect ：是绑定了button按钮的事件，在按钮点击时触发。
httpGet：自己定义的一个http请求函数，直接传递url然后返回请求到的正文

首先代码是通过点击button执行clickSelect函数，而oc里面定义string字符串目前大部分都是使用 NSString *变量名 都方式进行定义，这3行代码比较好理解，而调用函数的方法和其他语言大不相同，使用的是[]，目前主要解读这部分

相当于平时js或java的含义是

返回值 = [class对象 方法:参数,参数,参数,方法:参数)
而下面比较复杂的是httpget的一个请求函数的代码，我们一行行的解读

后面的大同小异，到这里就大概懂了oc语法了

通过Xcode的product->archives 打包成ipa安装包，接着拖入hopper进行查看反汇编

通过搜索关键字，直接就定位到了函数名字，我们来查看汇编代码进行对比它的oc代码吧。

这里的汇编代码就相当于刚刚的selectClick事件里面的4行代码了，经过我仔细揣摩，在后面加上了注释，并且我在每个分快区分了函数的执行段，下面主要分析它的执行方式。

这里发现它调用函数都是bl imp_stubsobjc_msgSend的方式来调用的，而寄存器的x0,x1,x2的代表相当于oc语法的：
x0 = [x0 x1:x2]
返回值 = [对象 方法属性:参数]

我们看到，其中执行的oc语句：

对应的汇编就是

通过刚才的的x0,x1,x2调用关系，就知道
mov x0,x20 其中x20就是一开始的nsstring，它先赋值给x0作为对象，紧接着就是x1，x1就对应的方法属性为stringWithFormat:的值，x2它就是从内存地址#0x1000080f0取到的字符串 "%@/soft.php?method=getBuffInfo&buffId=%@" 而后面的host以及textField.text是格式化的参数，它是以堆栈的方式，用stp将x8和x0入栈，而x8也看到是通过#0x1000080d0取到的字符串，而x0在最开始通过text方法将组件的输入内容取出来。

这是我个人学习了2天的理解，可能还挺多错误，还望指正，因为目前只是站在表面的层面上去理解这些代码含义，真正想深入研究确实要从整个iOS的运行机制，文件类型等去深入了解，但这也是一个循环渐进的过程，先从表面理解的开始撸起来吧～

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)