[原创] Swift 逆向之授人以鱼不如授人以渔-iOS安全-看雪安全社区

[原创] Swift 逆向之授人以鱼不如授人以渔

发表于: 2025-12-20 14:18 28980

[原创] Swift 逆向之授人以鱼不如授人以渔

αβγδεξπ

2025-12-20 14:18

28980

# 前言

很好，既然你不小心点进来了，那么只要你不小心看完这篇文章，那么你将不小心的学会如下技能：

（1）分析 Swift 类的底层原理；

（2）逆向 Swift；

（3）使用 ιldb 脚本；

（4）使用 `xcrun swift-demangle` 工具；

（5）`ChaCha20Poly1305` 算法在 Swift 中的应用；

---

[TOC]

# Swift String 底层原理

<a href="elink@b7eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6N6$3W2X3N6r3I4S2L8X3N6Q4x3V1k6K6N6$3W2X3N6q4)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5h3W2F1i4K6u0r3M7%4c8V1L8r3W2T1i4K6u0r3M7s2g2T1L8r3W2U0i4K6u0r3j5$3!0J5k6b7`.`.">Swift 源码地址</a>

<a href="elink@b82K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6o6L8$3c8W2M7V1#2v1e0r3g2W2i4K6u0r3e0h3g2E0M7#2)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5i4y4@1k6i4t1`.">Mems 工具下载地址</a>

笔者将从 Swift String 的底层原理切入，循序渐进地带大家走进 Swift 逆向的世界，逐步理解其核心逻辑与实践思路。

## 空字符串

首先打开 XCode 创建一个 Swift 项目，然后在入口类的构造函数中添加如下代码，并且点击 序号 15 打上断点

![QQ_1765422459209](./upload/attach/202512/982645_HRGP2AUFV7WPP7F.png)

随后点击运行，会自动卡在断点处，然后点击步过

![QQ_1765422562768](./upload/attach/202512/982645_6CCRBKYCK475YQ9.png)

随后可以看到 Swift String 的内部结构了。

![QQ_1765422605874](./upload/attach/202512/982645_JNW8SWW69PM2C39.png)

接下来打开 Swift 源码

### （1）在 String.swift 中检索 "struct String"

![QQ_1765419592151](./upload/attach/202512/982645_3MHV9YRJKTVK3K7.png)

可以看到 `String` 结构体的构造函数中接收了一个 `_StringGuts` 对象，继续跟进 `_StringGuts` 结构体

### （2）在 StringGuts.swift 中检索 "_StringGuts"

![QQ_1765419705917](./upload/attach/202512/982645_8F6J9SHNJC46ZP9.png)

阅读源码后可以发现 `_StringGuts` 结构体的构造函数接收了一个 `_StringObject` 对象，并且这个 `_StringObject` 对象是通过传入 `empty` 参数进行构造的，所以等会可以检索 **"init(empty"** 来定位 `_StringObject` 的构造函数

### （3）在 StringObject.swift 中检索 "init(empty"

![QQ_1765419759238](./upload/attach/202512/982645_2SK5NB8DWT67SCG.png)

该私有构造函数中，根据不同平台的**指针位宽**（64/32/16 位）适配空字符串的底层内存布局，保证空字符串在所有平台下的内存表示一致。

**（3.1）`_pointerBitWidth` 编译条件**

`_pointerBitWidth(_64)`：Swift 编译器内置的私有编译标记，判断当前平台是否为 **64 位架构**（如 arm64/iOS、x86_64/macOS）；

`_pointerBitWidth(_32)`/`_16`：对应 32 位 / 16 位架构（极少用，如老旧的 armv7 设备、嵌入式平台）；

**（3.2）64 位下的代码逻辑**

```Swift
self._countAndFlagsBits = 0
self._object = Builtin.valueToBridgeObject(Nibbles.emptyString._value)
```

先明确 Swift `String` 的底层核心字段

| 字段                 | 作用                                                         |
| -------------------- | ------------------------------------------------------------ |
| `_countAndFlagsBits` | 存储字符串长度 + 标志位（如是否为小字符串、是否 ASCII 编码），64 位下占 8 字节 |
| `_object`            | 指向字符串底层存储的桥接对象指针（64 位下占 8 字节，对应 C++ 的 `void*`） |

`_countAndFlagsBits = 0`：空字符串长度为 0，所有标志位清零；

`Builtin.valueToBridgeObject`：Swift 内置（Builtin）函数，将「空字符串的静态内存地址」转换为桥接对象指针（`_object`）；

`Nibbles.emptyString`：Swift 标准库中预定义的「空字符串常量」（全局唯一，避免重复创建空字符串实例，类比 C++ 的 `std::string::empty()` 优化）。

`Nibbles` 是个枚举，源码中给它加了多个`extension`。进一步查看源码可以看到 `Nibbles.emptyString`，调用方法：`small(isASCII: Bool)`

![QQ_1765436959302](./upload/attach/202512/982645_B8SVE9ACN6T8MAJ.png)

通过调试也可以发现存储的地址是 `0xe000000000000000`

![QQ_1765422773012](./upload/attach/202512/982645_TX9BE9RM822C39S.png)

**64 位平台设计逻辑**

空字符串无需动态分配内存，直接复用全局唯一的 `emptyString` 静态地址，`_object` 指向该地址，`_countAndFlagsBits` 置 0，实现极致的内存效率（无堆分配）。

**（3.3）32 位下的代码逻辑**

在 `StringObject.swift` 文件下检索 `init(count:`，可以看到 32 位下调用的构造函数，因为通常是 64位，故 32位不做分析，感兴趣的可以自行了解。

![QQ_1765420132253](./upload/attach/202512/982645_VN3MC8DH9EHZ5N4.png)

### （4）小结

经过上面的分析，可以知道一个字符串变量至少占用了16字节。用 `MemoryLayout` 工具进行验证也确实是16个字节。

![QQ_1765437667976](./upload/attach/202512/982645_N9NWTK7QPXD77HK.png)

## 非空字符串

### 小字符串

已知字符串变量至少占用 16个字节，那么在内存中是什么样的呢？

### （1）查看小字符串的内存

首先前往 [[Mems]](<mark class="encrypted">8e6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6o6L8$3c8W2M7V1#2v1e0r3g2W2i4K6u0r3e0h3g2E0M7#2)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5i4y4@1k6i4u0Q4x3U0V1`.</mark>  下载 或者直接从 [Mems.zip ](./assets) 中解压得到  Mems.swift 文件，然后导入到项目中，最后键入下面的代码

```Swift
func show<T>(val: inout T) {
    print("-------------- \(type(of: val)) --------------")
    print("变量的地址:", Mems.ptr(ofVal: &val))
    print("变量的内存:", Mems.memStr(ofVal: &val))
    print("变量的大小:", Mems.size(ofVal: &val))
    print("")
}

func show<T>(ref: T) {
    print("-------------- \(type(of: ref)) --------------")
    print("对象的地址:", Mems.ptr(ofRef: ref))
    print("对象的内存:", Mems.memStr(ofRef: ref))
    print("对象的大小:", Mems.size(ofRef: ref))
    print("")
}

@main
struct SwiftDemoApp: App {
    
    init(){
        var str = "1"
        print("字符串：\"\(str)\"")
        print("字符串所占字节数：\(MemoryLayout.size(ofValue: str))")
        show(val: &str)
    }
    
    var body: some Scene {
        WindowGroup {
            ContentView()
        }
    }
}
```

上面的程序运行后可以得到下面的结果

![QQ_1765439113226](./upload/attach/202512/982645_7MYAPEQGH3CM6Y9.png)

### （2）进一步验证

空字符串的`_object = 0xe000000000000000`，字符串 "1" 的`_object = 0xe100000000000000`，据此可合理推测，`e`后四位的十六进制数值用于存储小字符串的长度，接下来将对此展开进一步验证。

查看字符串 "123" 的内存

![QQ_1765439779485](./upload/attach/202512/982645_3CRCNXVTV4TW29R.png)

查看字符串 "0123456789ABCDE" 的内存

![QQ_1765439849837](./upload/attach/202512/982645_HAG2HFRXQEG5VZG.png)

查看字符串 "0123456789ABCDEF" 的内存

![QQ_1765440096654](./upload/attach/202512/982645_GN6TUSCDVK9YXRY.png)

### （3）小结

字符串长度小于 16 时，e 后的4位用于表示字符串长度，并且字符串内容存储在另外 15 个字节中。

### 大字符串

### （1）查看大字符串的内存

![QQ_1765442903546](./upload/attach/202512/982645_EGNFGFZ2P5R4W9R.png)

### （2）进一步验证

通过对比 `"0123456789ABCDEFG"` 与 `"0123456789ABCDEF"` 的内存数据可推测，字符串长度不再存储于`_object` 中，而是由`_countAndFlagsBits` 字段存储；而`_object` 中记录的地址偏移 `0x20` 后，即为字符串的实际内存地址。

查看字符串 "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz" 的内存

![QQ_1765443276529](./upload/attach/202512/982645_9Z8ZKUU9KQ7GGAY.png)

查看字符串 "泥嚎，我正在分析 swift string！" 的内存

![QQ_1765443744257](./upload/attach/202512/982645_WU7HMP3PG7N9XHJ.png)

![QQ_1765443697548](./upload/attach/202512/982645_VQYUGXYQK3H5XHJ.png)

### （3）小结

大字符串的 `_object` 存储的是字符串的内存地址，偏移 0x20 就可以读取到字符串内容

# 测试环境

测试环境分为 **[ Swift 源码 ]**、 **[ 项目源码 ]** 和 一个 **[ IPA 文件 ]**，Swift 源码和项目源码用来理解 Swift 底层结构，ipa 文件用来辅助分析。

## 项目源码

[SwiftDemo.zip]

## IPA 安装

连接上 **iPhone**，打开 **爱思助手**，然后按照下面的步骤操作。当然，如果你有**巨魔**，就可以跳过这个地方了。

![QQ_1765961203314](./upload/attach/202512/982645_VRYXSME8CEWAS6Q.png)

![QQ_1765961890582](./upload/attach/202512/982645_V4YXHSEUA89ABVJ.png)

![QQ_1765961991857](./upload/attach/202512/982645_KE93YZ5AJCP27HZ.png)

# 工具：函数符号还原

IDA 中 Swift 函数符号是经过特殊处理的，形如 `_$s10Foundation4UUIDV10uuidStringSSvg` 和 `_$sSS21_builtinStringLiteral17utf8CodeUnitCount7isASCIISSBp_BwBi1_tcfC` 这种，前者看起来还相对明了，后者看起来就稍微费劲点，此时可以使用 `xcrun swift-demangle` 命令进行函数符号还原即可。

首先了解一下什么是 `xcrun`。`xcrun` 是 macOS 下 Xcode 提供的**工具链调度工具**，用于定位和执行 Xcode 安装的各种开发工具（如 `swiftc`、`lldb`、`clang`、`nm`、`swift-demangle` 等）。

所以 `xcrun swift-demangle` 是 macOS 下通过 `xcrun` 调度的 **Swift 符号还原工具**，核心作用是将 Swift 编译后生成的「名字重整（Mangled）符号」（晦涩的乱码式字符串）还原为可读的 Swift 函数 / 类 / 属性名。

使用方法如下

```shell
xcrun swift-demangle '_$s10Foundation4UUIDV10uuidStringSSvg' '_$s10Foundation4UUIDVACycfC' '_$ss27_allocateUninitializedArrayySayxG_BptBwlF'

# 还原的函数符号
_$s10Foundation4UUIDV10uuidStringSSvg ---> Foundation.UUID.uuidString.getter : Swift.String
_$s10Foundation4UUIDVACycfC ---> Foundation.UUID.init() -> Foundation.UUID
_$ss27_allocateUninitializedArrayySayxG_BptBwlF ---> Swift._allocateUninitializedArray<A>(Builtin.Word) -> ([A], Builtin.RawPointer)
```

可能遇见的问题如下，解决方法就是使用单引号将函数符号括起来

![QQ_1765856031447](./upload/attach/202512/982645_YVM3QQFBQ2HVN7S.png)

# Swift 逆向分析

**首先拟定核心目标：找到 ChaCha20 算法的明文、密钥、nonceData 及密文**。

明确方向后，第一步需先了解 Swift 中 ChaCha20 算法的使用方式，你可通过 AI 自行查询，也可直接参考下文的 `encryptWithChaCha20Poly1305` 函数；

## （1）ChaCha20Poly1305 算法在 Swift 的应用

下面是 **[ 项目源码 ]** 中的 `encryptWithChaCha20Poly1305(message:keyHex:nonceHex:) 函数` 的具体实现。

```Swift

// ============================================
// ChaCha20Poly1305 加密函数
// ============================================

func encryptWithChaCha20Poly1305(
    message: String,
    keyHex: String,
    nonceHex: String
) throws -> (ciphertext: String, tag: String) {
    
    // 1. 将消息转换为 Data
    guard let plaintext = message.data(using: .utf8) else {
        throw NSError(domain: "Invalid message", code: 1)
    }
    
    // 2. 从十六进制创建密钥（32字节 = 256位）
    guard let keyData = Data(hexString: keyHex), keyData.count == 32 else {
        throw NSError(domain: "Key must be 32 bytes (64 hex chars)", code: 2)
    }
    let key = SymmetricKey(data: keyData)
    
    // 3. 从十六进制创建 Nonce（12字节 = 96位）
    guard let nonceData = Data(hexString: nonceHex), nonceData.count == 12 else {
        throw NSError(domain: "Nonce must be 12 bytes (24 hex chars)", code: 3)
    }
    var nonce = try ChaChaPoly.Nonce(data: nonceData)
    show(val: &nonce)
    
    // 4. 执行加密
    let sealedBox = try ChaChaPoly.seal(plaintext, using: key, nonce: nonce)
    
    // 5. 返回密文和标签的十六进制字符串
    return (
        ciphertext: sealedBox.ciphertext.toHexString(),
        tag: sealedBox.tag.toHexString()
    )
}
```

## （2）Swift 逆向分析 之 大字符串

因为这里是知道 `encryptWithChaCha20Poly1305` 函数传入的是三个 Swift 字符串，所以可以直接通过分析寄存器：x0, x1, x2, x3, x4, x5，从而找到明文、密钥以及 nonce 是什么。接下来进入实战环节：先使用 debugserver 启动 SwiftDemo，再通过 lldb 或者 xia0lldb 完成连接（之所以不使用 XCode 自带调试器，是因为在函数中打断点后，它会跳过大量汇编代码，会对后续分析造成阻碍，最主要是 静态偏移会发生变化）。

（2.1）首先用 IDA 打开 `SwiftDemo.debug.dylib` 二进制，并且找到 `encryptWithChaCha20Poly1305` 函数的偏移地址

![QQ_1766126760152](./upload/attach/202512/982645_7PF734JKW6UKY35.png)

（2.2）使用 lldb 进行动态调试，笔者这边使用了 [ιldb](https://bbs.kanxue.com/thread-289492.htm)，这是笔者开发的一个用于 lldb 的脚本工具。

![QQ_1766126665969](./upload/attach/202512/982645_853MHXEV42YD2K9.png)

（2.3）下好断点后，直接 `continue` 一下，进入 `encryptWithChaCha20Poly1305` 函数，紧接着跟着下面的步骤进行操作

![QQ_1766127484334](upload/attach/202512/982645_Z49DGQ4RUR4NZK3.png)

（2.4）从这可以得到 `encryptWithChaCha20Poly1305` 函数传入的三个参数的内容分别为

```Swift
var message = "Hello World!Hello World!Hello World!"
var keyHex = "0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef"
var nonceHex = "000102030405060708090a0b"
```

（2.5）那这样总结一下规律，便可以写出一个 ιldb 脚本，这样下次解析就十分方便了，如下所示

![QQ_1766133355905](./upload/attach/202512/982645_RW4GVFUNZ9HYUEY.png)

## （3）Swift 逆向分析 之 授人以渔

看到这里有人就要说了，这是我们知道函数的原本模样，所以分析起来轻轻松松，换一个 App 还是有点难以入手，比如下面这种没有函数符号的函数，那该如何判断各个参数的含义呢？

![QQ_1766127856397](./upload/attach/202512/982645_3HZWQMW8XFAC9A5.png)

那肯定就不判断了呀，这种就找返回值，反方向往前推，如下所示。

![QQ_1766128255957](./upload/attach/202512/982645_ET4V5VF8B73VYUQ.png)

假设 `encryptWithChaCha20Poly1305` 函数已被混淆为 `sub_` 形式，其参数也相应变为 `id a1, id a2` 这类格式，不过我们已经成功定位到此处的返回值正是所需数据；至于定位的具体方法，则需要一定的技术功底支撑，无论是采用 hook 手段还是静态分析方式均可实现，而这部分内容并非本节的重点。

**接下来我将一步一步介绍如何通过返回值找到 Swift 的重要数据。**

(3.1)  打开 IDA 找到 `encryptWithChaCha20Poly1305` 函数， `RET` 语句的位置，如下所示

![QQ_1766134264267](./upload/attach/202512/982645_BEE84SSCG683Q68.png)

（3.2）可以打开 lldb，并加载 ιldb 脚本，将断点下到此处看看，然后尝试解析为 Swift 字符串，得到的结果如下所示
![QQ_1766134795336](./upload/attach/202512/982645_WH8YY3QHFYXADPD.png)

（3.3）验证成功，接下来打开 IDA，跟一下是怎么来的

![391e09372a4b0bd4ba751c36f18305a3](./upload/attach/202512/982645_N7RQFDQ3XSZVEC2.png)

继续跟

![QQ_1766206238038](./upload/attach/202512/982645_6B9Y77SA45V9SRH.png)

上图的 ② 说是 Data 对象可能无法让人信服，那么接下来，我将一步一步证明。

（3.3.1）首先打开 XCode，随便写一个 Data 对象，代码如下所示，

```Swift
func testSwiftBase64Encode(){
    var str = "Hello World!"
    // 字符串转 Data
    guard var data = str.data(using: .utf8) else {
        print("字符串转 Data 失败")
        return
    }
	  show(val: &data)
    // Data 转 Base64 字符串（默认不换行，URL 安全）
    let base64Str = data.base64EncodedString()
    print("Base64 编码结果：\(base64Str)")
}
```

（3.3.2）将断点断在 `testSwiftBase64Encode` 函数，当断点步过  `show(val: &data)` 这一行时，观察下面的信息。

![QQ_1766136039729](./upload/attach/202512/982645_WNT96DP3BDSQDHJ.png)

有了前面分析 Swift String 的经验，相信此处也有一定的手法，毕竟像你这样的大师 ◖⚆ᴥ⚆◗ 。

（3.3.3）此处看到了字节 `“0x0c”`，，这个想必是 Data 对象中字节数组的一个长度了，并且和字符串一样，可能是分为了大 Data 和小 Data，而且长度的阈值便是 `"0x0e"`。空口无凭，接下来继续验证。

（3.3.3.1） 首先将字符串修改为一个你喜欢的字符串，但是长度必须是 14，然后进行调试，结果如下所示：

![QQ_1766196053096](./upload/attach/202512/982645_C4BZWK8B79U975Z.png)

可以发现那个字节确实是长度无疑了，那么接下来验证长度的阈值是 “0x0e”

（3.3.3.2）将字符串修改为一个长度为 15 的字符串，然后进行调试，结果如下所示

![QQ_1766196620008](./upload/attach/202512/982645_R9KV9HYTFGANXAC.png)

这个地方稍微复杂一点，我大概解释如下几个地方：

首先最重要的就是 ⑧ 处，可以看到 str 变量的地址是：`0x16b9093b0`，所以不要把这个地方当成是 Data 中字节数组的地址，而且跟 ④ 中，`_bytes` 的指针也对不上，所以还需要继续找；

根据前面分析大字符串的经验，**合理怀疑**这个地方的 `"0x0f"` 说的是 Data 中字节数组的长度。其次就是 `0x40006000021054f0` 是存储着字节数组的地址。

（3.3.3.3）口空无凭，接下来继续分析和验证。

![QQ_1766197293546](./upload/attach/202512/982645_T832C9WQGS6W6GA.png)

通常来说我建议顺手多测试一下，如下所示

![QQ_1766197520247](./upload/attach/202512/982645_ESQGF9RAD7ZKZ6T.png)

由于 0x1a 对应十进制 26，且该字节数值会随字符串长度变化而对应改变，因此大 Data 低八字节中（高四字节的最低字节）存在一个表示长度的字节；

此外，执行 `memread -ptr 0x400060000210c410+0x10` 命令后读取到的是 `0x600000206840` 的内容，由此可知大 Data 高八字节偏移 0x10 字节的位置存储着 Data 字节数组的内存地址。

（3.3.3.4）经过上面的分析后， 那你便可以写一个 lldb 脚本用于处理 Swift Data 对象了，如下所示，

![QQ_1766201544483](./upload/attach/202512/982645_S4EDA2HPF52MMN7.png)

![QQ_1766201628653](./upload/attach/202512/982645_RQBQK75X5TCS477.png)

（3.4）回到正题，使用 sd 命令测试一下是否为 Swift Data 数据。把断点 mark 到  `AFD0` 处，如下所示
![QQ_1766202887479](./upload/attach/202512/982645_XGBS3F3EH5PZAJK.png)

（3.5）接下来再往上跟，

![QQ_1766206412575](./upload/attach/202512/982645_S94KU5GPSNGCJCG.png)

继续跟

![QQ_1766206534456](./upload/attach/202512/982645_MCTXMF72NTKNZAT.png)

发现数据来源于 `static ChaChaPoly.seal<A>(_:using:nonce:)`，此时不知道这个函数的功能不要紧，丢给你尊敬的 艾老师让 ta 帮你分析一下。这边我就不演示了，艾老师的意思是：代码层面是 `ChaChaPoly.seal(plaintext, using: key, nonce: nonce)` 这个样子。

那么如果你不小心让艾老师生成一个使用这个函数的代码样本，其实就是上面介绍的 `encryptWithChaCha20Poly1305` 函数，接着你再不小心把艾老师提供给你的代码样本放在 XCode 中进行动态调试，那么你将知道 `ChaChaPoly.seal(plaintext, using: key, nonce: nonce)` 返回的数据是怎么个事了，如下所示

![QQ_1766203766571](./upload/attach/202512/982645_KDQQQBCKJTHFWEF.png)

可以发现 `ChaChaPoly.seal`  函数返回的 `sealedBox` 是一个 `SealedBox` 对象，不过其内容实现是 Data 对象。

而且可以发现 Data 对象中字节数组的前 12个字节其实就是 `nonce` 。那么 nonce 后面的这些数据都是什么呢？其实我也不知道，但是如果你不小心点了 `continue`，让程序继续运行的话，就会知道一个是密文，一个是标签，如下所示

![QQ_1766203848113](./upload/attach/202512/982645_YPGMWP8WKNGV2QN.png)

好，到此为止，你已经不小心完成了一半了，毕竟你已经找到了密文及其标签，还有 nonce 了 。

（3.6）**很好，看到这里你已经很棒了，如果累了记得放松一下大脑**。

（3.7）**很好，你真是不小心看到了这一行**，想必你也已经放松完了，那么接下来让我们来寻找明文还有密钥。

首先还是继续观察 `ChaChaPoly.seal(plaintext, using: key, nonce: nonce)`  函数，请使用 XCode 查看一下 `plaintext` 以及 `key` 的数据类型，如下所示

![QQ_1766204357805](./upload/attach/202512/982645_P6EHQAPEEP68BAT.png)

（3.8）接下来回到 IDA 继续静态分析

![QQ_1766206868820](./upload/attach/202512/982645_MEAMC7HTSVNB2P8.png)

你会发现这根本不对劲，因为总共传入了三个对象，按道理应该是用了 6 个寄存器啊，这怎么回事呢？

我先说结论，**Swift 部分底层函数会先将寄存器中的数据写入栈空间，再把该栈空间的内存地址作为参数传递给目标函数。** 理解不了结论没关系，因为你没有看懂过程，直接看结论是会有点懵的。

（3.8.1）静态分析 x0 的出处，如下所示

![QQ_1766207270614](./upload/attach/202512/982645_V7V8SC97JEZXEN9.png)

下面这个地方十分关键，主要是理解 0xAE80 和 [0xAE50, 0xAE5C] 对应汇编代码之间的关系

![QQ_1766208009167](./upload/attach/202512/982645_6NE6E3G7J7X3XHT.png)

这边我直接画了个图，供大家理解和参考

![QQ_1766208325296](./upload/attach/202512/982645_TPYEGDN6AVTFEYC.png)

再往上跟，可以发现很早之前就在为后面做铺垫了

![QQ_1766208379404](./upload/attach/202512/982645_7JM4BX6S4T3TMNN.png)

来，继续往上跟

![QQ_1766208522067](./upload/attach/202512/982645_ZSP4UMKN8WTVPVC.png)

跟到最后你会发现是将一个 Swift String 转换成了 Data 对象。

![QQ_1766208600781](./upload/attach/202512/982645_6MMQGVMS35Z462F.png)

（3.9）接下来在 AB90 处打上断点，查看一下数据，这个就是算法的明文数据了。

![QQ_1766208890196](./upload/attach/202512/982645_H9T474NCVQBAPKF.png)

（3.10）你终于还是不小心看到了这里，恭喜我，我终于已经教完了，可是有些人就有疑问了，感觉好像少了点啥。是的没错，还有密钥没有分析，这个其实就是给你的挑战了，我如果全给你分析了，那你缺少实战经验，还是会很快忘记的（说白了是我懒）。

最下面我给了你一个锦囊，当你发现还是找不到密钥，就去看看吧，如果还是没找到，可以在评论区共同讨论。

---

# 总结

恭喜恭喜，你已经不小心学会了如下技能：

（1）分析 Swift 类的底层原理；

（2）逆向 Swift；

（3）使用 ιldb 脚本；

（4）使用 `xcrun swift-demangle` 工具；

（5）`ChaCha20Poly1305` 算法在 Swift 中的应用；

当然还有你的动态调试熟练度也+1，如果你已经满级当我没说。

---

# 锦囊：关于SymmetricKey 类型的提示

指针偏移 0x20 就是 key

![QQ_1765940649781](./upload/attach/202512/982645_MYMU32X7QVN49JD.png)

```
# let keyHex = "0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef"

(lldb) memread 0x00006000017004c0
0x6000017004c0: b0 f1 54 f3 01 00 00 00 03 00 00 00 00 00 00 00  ..T.............
0x6000017004d0: 20 00 00 00 00 00 00 00 20 00 00 00 00 00 00 00   ....... .......
0x6000017004e0: 01 23 45 67 89 ab cd ef 01 23 45 67 89 ab cd ef  .#Eg.....#Eg....
0x6000017004f0: 01 23 45 67 89 ab cd ef 01 23 45 67 89 ab cd ef  .#Eg.....#Eg....
0x600001700500: ff ff ff ff ff ff ff ff 00 00 00 00 00 00 00 00  ................
```

# 参考文章

[ιldb 脚本 —— 你才叫 lldb，我叫 "约塔 ldb"](https://bbs.kanxue.com/thread-289492.htm)

<a href="elink@9a4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6N6$3W2X3N6r3I4S2L8X3N6Q4x3V1k6K6N6$3W2X3N6q4)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5h3W2F1i4K6u0r3M7%4c8V1L8r3W2T1i4K6u0r3M7s2g2T1L8r3W2U0i4K6u0r3j5$3!0J5k6b7`.`.">Swift 源码地址</a>

<a href="elink@71eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6o6L8$3c8W2M7V1#2v1e0r3g2W2i4K6u0r3e0h3g2E0M7#2)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5i4y4@1k6i4t1`.">Mems 工具下载地址</a>

<a href="elink@f1fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6B7N6h3g2B7K9h3&6Q4x3X3g2U0L8W2)9J5c8Y4m8G2M7%4c8Q4x3V1j5%4y4o6l9K6y4U0f1%4x3e0j5J5y4e0t1^5y4K6j5^5x3o6b7I4i4K6y4r3k6Y4u0G2L8g2)9K6c8s2y4W2j5i4u0U0K9q4)9J5k6s2y4#2k6$3N6W2M7%4b7`.">深入探究Swift中String的内存布局及底层实现</a>

<a href="elink@85fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6B7N6h3g2B7K9h3&6Q4x3X3g2U0L8W2)9J5c8Y4m8G2M7%4c8Q4x3V1j5%4x3e0x3#2y4K6M7H3y4e0l9K6y4e0x3J5x3U0b7&6x3e0t1@1">探究Swift的String底层实现</a>

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-12-22 10:05 被αβγδεξπ编辑，原因：

#逆向分析 #基础理论 #程序开发 #源码分析 #工具脚本

上传的附件：

SwiftDemo-1.0.ipa （74.58kb，11次下载）
Mems-master.zip （9.48kb，9次下载）
QQ_1766127484334.png （2.86MB，7次下载）
QQ_1766126665969.png （2.87MB，7次下载）

收藏・27

点赞・86

打赏

赞赏记录

参与人

雪币

留言

时间

Bonnie-Ran

期待更多优质内容的分享，论坛有你更精彩！

4天前

吃瓜侠

谢谢你的细致分析，受益匪浅！

5天前

mb_dvqqrcce

你的分享对大家帮助很大，非常感谢！

2026-9-11 17:16

git_51951meggadf3df

非常支持你的观点！

2026-9-11 09:14

铭信

你的帖子非常有用，感谢分享！

2026-9-7 21:56

mb_xesjbvud

感谢你的贡献，论坛因你而更加精彩！

2026-8-27 17:02

mb_lthgjpwj

为你点赞！

2026-8-20 17:25

mb_iopmtttw

你的分享对大家帮助很大，非常感谢！

2026-8-18 15:12

mb_riqfcjxn

感谢你分享这么好的资源！

2026-8-12 20:20

鼻屎怪

你的帖子非常有用，感谢分享！

2026-8-10 09:16

mb_tcznxyhb

感谢你分享这么好的资源！

2026-7-17 20:21

wx_晨梦

感谢你的贡献，论坛因你而更加精彩！

2026-7-16 09:46

slfh

感谢你的积极参与，期待更多精彩内容！

2026-7-15 16:44

mb_hsscwjpz

非常支持你的观点！

2026-7-9 21:25

马先越

感谢你的贡献，论坛因你而更加精彩！

2026-7-7 15:06

zhongdong

为你点赞！

2026-6-18 18:24

miyuecao

为你点赞！

2026-6-10 17:28

qqizai

期待更多优质内容的分享，论坛有你更精彩！

2026-5-14 16:54

mb_fatrlnhw

期待更多优质内容的分享，论坛有你更精彩！

2026-5-9 22:26

mb_cvbrdzmz

感谢你分享这么好的资源！

2026-5-7 21:26

mb_jwhnphjt

非常支持你的观点！

2026-4-21 05:00

Zhuliyong

你的帖子非常有用，感谢分享！

2026-4-19 22:19

doduhuang

为你点赞！

2026-4-17 11:06

红绡枫叶

谢谢你的细致分析，受益匪浅！

2026-4-6 19:47

fogSea

期待更多优质内容的分享，论坛有你更精彩！

2026-3-30 17:31

mb_iesvmzqc

你的帖子非常有用，感谢分享！

2026-3-28 19:18

xxRea

感谢你的积极参与，期待更多精彩内容！

2026-3-16 19:26

Antibiotics

这个讨论对我很有帮助，谢谢！

2026-3-14 20:48

passself

为你点赞！

2026-3-2 10:28

scp000000

期待更多优质内容的分享，论坛有你更精彩！

2026-2-26 18:22

wizChen

你的帖子非常有用，感谢分享！

2026-2-22 14:00

镜中人24

为你点赞！

2026-2-10 08:57

laifuling

为你点赞！

2026-2-9 13:38

mb_bssvzuzm

感谢你的积极参与，期待更多精彩内容！

2026-2-7 18:57

GhHei

谢谢你的细致分析，受益匪浅！

2026-2-6 16:49

爱学习居士

期待更多优质内容的分享，论坛有你更精彩！

2026-1-30 20:13

渐渐72

谢谢你的细致分析，受益匪浅！

2026-1-25 16:00

天流

谢谢你的细致分析，受益匪浅！

2026-1-23 16:02

mb_mrjjcxgk

非常支持你的观点！

2026-1-16 14:14

mb_wnaijfzq

为你点赞！

2026-1-15 14:55

我是七叔

感谢你的贡献，论坛因你而更加精彩！

2026-1-10 21:21

Ms135

期待更多优质内容的分享，论坛有你更精彩！

2026-1-6 17:45

Night_elf

为你点赞！

2026-1-5 16:54

wx_Q道长

为你点赞！

2026-1-4 18:01

mb_mnjflzsa

这个讨论对我很有帮助，谢谢！

2026-1-4 17:57

richor

期待更多优质内容的分享，论坛有你更精彩！

2026-1-4 17:43

zhuzhu_biu

为你点赞！

2026-1-4 11:28

不呲咔呲

感谢你的积极参与，期待更多精彩内容！

2025-12-30 14:14

YenKoc

感谢你的贡献，论坛因你而更加精彩！

2025-12-26 00:45

wx_摪籇

这个讨论对我很有帮助，谢谢！

2025-12-25 16:28

零_721409

这个讨论对我很有帮助，谢谢！

2025-12-25 15:07

Xierluo

非常支持你的观点！

2025-12-25 14:32

FrancisLA

感谢你分享这么好的资源！

2025-12-25 11:35

konf

感谢你的积极参与，期待更多精彩内容！

2025-12-25 10:23

亚丝娜

感谢你分享这么好的资源！

2025-12-25 00:57

cr_lgdx

谢谢你的细致分析，受益匪浅！

2025-12-24 20:06

mb_eiufitqh

感谢你的积极参与，期待更多精彩内容！

2025-12-24 15:07

wx_官

感谢你的贡献，论坛因你而更加精彩！

2025-12-24 10:55

Jackuu

感谢你分享这么好的资源！

2025-12-23 21:15

孤独的街

谢谢你的细致分析，受益匪浅！

2025-12-23 20:24

powerpcer

非常支持你的观点！

2025-12-23 18:44

令狐双

期待更多优质内容的分享，论坛有你更精彩！

2025-12-23 11:56

蜕无痕

非常支持你的观点！

2025-12-23 11:06

ChuXinﻬ.

你的分享对大家帮助很大，非常感谢！

2025-12-23 10:15

sanyechon

为你点赞！

2025-12-23 09:43

王钺

感谢你的积极参与，期待更多精彩内容！

2025-12-23 09:41

NshIdE

为你点赞！

2025-12-22 20:15

mb_wpitiize

为你点赞！

2025-12-22 20:01

Forgo7ten

为你点赞！

2025-12-22 15:49

撸菲斯

为你点赞！

2025-12-22 15:32

dsfa

你的帖子非常有用，感谢分享！

2025-12-22 14:52

mb_wdhsjycl

谢谢你的细致分析，受益匪浅！

2025-12-22 13:40

小调调

感谢你的贡献，论坛因你而更加精彩！

2025-12-22 11:26

Y6blNU1L

感谢你的贡献，论坛因你而更加精彩！

2025-12-22 11:20

皮皮虾啊

感谢你分享这么好的资源！

2025-12-22 10:13

khacker

你的分享对大家帮助很大，非常感谢！

2025-12-22 10:11

岁月。

非常支持你的观点！

2025-12-22 10:03

wx_Dispa1r

期待更多优质内容的分享，论坛有你更精彩！

2025-12-22 09:58

ONewTach

这个讨论对我很有帮助，谢谢！

2025-12-22 09:03

Max_hhg

你的帖子非常有用，感谢分享！

2025-12-22 08:38

小傲骨

感谢你的贡献，论坛因你而更加精彩！

2025-12-21 19:25

顽劣

为你点赞！

2025-12-20 21:46

Ot²

这个讨论对我很有帮助，谢谢！

2025-12-20 18:46

东方玻璃

你的分享对大家帮助很大，非常感谢！

2025-12-20 18:33

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2025-12-20 17:05

快乐的小跳蛙

非常支持你的观点！

2025-12-20 15:28

最新回复 (49) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-12-20 15:41 0
院士雪币： 7145 活跃值： (7644) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 261 粉丝 5 关注私信	院士 3 楼感谢，先收藏。 2025-12-20 16:11 0
MaYil 雪币： 9401 活跃值： (7957) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 4 楼感谢分享 2025-12-21 17:24 0
李小木子雪币： 230 活跃值： (1696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	李小木子 5 楼 1 2025-12-22 09:28 1
XiaozaYa 雪币： 5920 活跃值： (4175) 能力值： ( LV9，RANK：250 ) 在线值：发帖 16 回帖 62 粉丝 65 关注私信	XiaozaYa 5 6 楼 1 2025-12-22 10:16 0
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 7 楼 tql 2025-12-22 10:51 0
mb_ucbmgqsi 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_ucbmgqsi 8 楼点赞 2025-12-22 20:34 0
魔童雪币： 937 活跃值： (2377) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 113 粉丝 1 关注私信	魔童 9 楼 6666666 2025-12-23 10:39 0
mb_cbgtaveo 雪币： 292 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 253 粉丝 0 关注私信	mb_cbgtaveo 10 楼 66666 2025-12-23 11:09 0
蜕无痕雪币： 2217 活跃值： (3327) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 25 粉丝 143 关注私信	蜕无痕 11 楼大佬多发爱看学习牛子支持 2025-12-23 11:11 0
mb_rfulxvjw 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_rfulxvjw 12 楼 66666 2025-12-23 14:06 0
αβγδεξπ 雪币： 1083 活跃值： (2448) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 61 粉丝 26 关注私信	αβγδεξπ 1 13 楼蜕无痕大佬多发爱看学习牛子支持痕哥别这样，我害怕 2025-12-23 14:23 0
mb_zcudycuk 雪币： 209 活跃值： (140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_zcudycuk 14 楼很6,一下小心学会了 2025-12-24 12:56 0
mb_uodtmdzg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_uodtmdzg 15 楼好 2025-12-26 22:48 0
artake 雪币： 10 活跃值： (2681) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 185 粉丝 1 关注私信	artake 16 楼大佬，你也太强了，能否来篇oc逆向呢？oc逆向也不多。 2025-12-28 16:50 0
αβγδεξπ 雪币： 1083 活跃值： (2448) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 61 粉丝 26 关注私信	αβγδεξπ 1 17 楼 artake 大佬，你也太强了，能否来篇oc逆向呢？oc逆向也不多。 oc 挺多的啊，而且不需要像 Swift 这样分析，直接使用 lldb 的 po 或者 frida 的 Objc.Object 都可以解析出数据的 2026-1-4 10:30 0
mb_euhyowpw 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 149 粉丝 0 关注私信	mb_euhyowpw 18 楼 6666 2026-1-4 10:38 0
Bonquer 雪币： 32 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	Bonquer 19 楼 888 2026-1-4 14:23 0
mb_dagesnbs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	mb_dagesnbs 20 楼 666 2026-1-4 17:07 0
whe 雪币： 416 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	whe 21 楼 66666 2026-1-4 17:25 0
ATRI 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	ATRI 22 楼 666 2026-1-8 14:36 0
xiaoc996 雪币： 938 活跃值： (2255) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 47 粉丝 35 关注私信	xiaoc996 23 楼 6666 2026-1-8 17:18 0
git_97580helord 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	git_97580helord 24 楼 666 2026-1-17 22:52 0
Xc小陈雪币： 16 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Xc小陈 25 楼感谢分享 2026-1-23 15:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

αβγδεξπ

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (49) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-12-20 15:41 0
院士雪币： 7145 活跃值： (7644) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 261 粉丝 5 关注私信	院士 3 楼感谢，先收藏。 2025-12-20 16:11 0
MaYil 雪币： 9401 活跃值： (7957) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 4 楼感谢分享 2025-12-21 17:24 0
李小木子雪币： 230 活跃值： (1696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	李小木子 5 楼 1 2025-12-22 09:28 1
XiaozaYa 雪币： 5920 活跃值： (4175) 能力值： ( LV9，RANK：250 ) 在线值：发帖 16 回帖 62 粉丝 65 关注私信	XiaozaYa 5 6 楼 1 2025-12-22 10:16 0
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 7 楼 tql 2025-12-22 10:51 0
mb_ucbmgqsi 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_ucbmgqsi 8 楼点赞 2025-12-22 20:34 0
魔童雪币： 937 活跃值： (2377) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 113 粉丝 1 关注私信	魔童 9 楼 6666666 2025-12-23 10:39 0
mb_cbgtaveo 雪币： 292 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 253 粉丝 0 关注私信	mb_cbgtaveo 10 楼 66666 2025-12-23 11:09 0
蜕无痕雪币： 2217 活跃值： (3327) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 25 粉丝 143 关注私信	蜕无痕 11 楼大佬多发爱看学习牛子支持 2025-12-23 11:11 0
mb_rfulxvjw 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_rfulxvjw 12 楼 66666 2025-12-23 14:06 0
αβγδεξπ 雪币： 1083 活跃值： (2448) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 61 粉丝 26 关注私信	αβγδεξπ 1 13 楼蜕无痕大佬多发爱看学习牛子支持痕哥别这样，我害怕 2025-12-23 14:23 0
mb_zcudycuk 雪币： 209 活跃值： (140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_zcudycuk 14 楼很6,一下小心学会了 2025-12-24 12:56 0
mb_uodtmdzg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_uodtmdzg 15 楼好 2025-12-26 22:48 0
artake 雪币： 10 活跃值： (2681) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 185 粉丝 1 关注私信	artake 16 楼大佬，你也太强了，能否来篇oc逆向呢？oc逆向也不多。 2025-12-28 16:50 0
αβγδεξπ 雪币： 1083 活跃值： (2448) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 61 粉丝 26 关注私信	αβγδεξπ 1 17 楼 artake 大佬，你也太强了，能否来篇oc逆向呢？oc逆向也不多。 oc 挺多的啊，而且不需要像 Swift 这样分析，直接使用 lldb 的 po 或者 frida 的 Objc.Object 都可以解析出数据的 2026-1-4 10:30 0
mb_euhyowpw 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 149 粉丝 0 关注私信	mb_euhyowpw 18 楼 6666 2026-1-4 10:38 0
Bonquer 雪币： 32 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	Bonquer 19 楼 888 2026-1-4 14:23 0
mb_dagesnbs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	mb_dagesnbs 20 楼 666 2026-1-4 17:07 0
whe 雪币： 416 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	whe 21 楼 66666 2026-1-4 17:25 0
ATRI 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	ATRI 22 楼 666 2026-1-8 14:36 0
xiaoc996 雪币： 938 活跃值： (2255) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 47 粉丝 35 关注私信	xiaoc996 23 楼 6666 2026-1-8 17:18 0
git_97580helord 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	git_97580helord 24 楼 666 2026-1-17 22:52 0
Xc小陈雪币： 16 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Xc小陈 25 楼感谢分享 2026-1-23 15:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创] Swift 逆向 之 授人以鱼不如授人以渔

[原创] Swift 逆向之授人以鱼不如授人以渔