学习iOS逆向有什么用？
我们一般都是正向开发，那逆向开发有什么用呢？
- 有助于深入理解iOS内部原理
- 这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。
- 查看竞品，分析竞品
- 例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。
- 修改已有APP的功能
- 例如看个视频去广告、增加抖音自动翻页功能、增加微信一键转发功能，总之很多别的App，你觉得设计不合理，或者缺少的功能，都可以动手实现。
- 学习优秀APP的设计
- 增加安全防护，增强客户端的安全性
- 所谓攻防兼备，逆向了别人的App。是不是觉得安全防护很重要，那知道了如何攻，自己的产品就可以针对性的守了。
- 通用性极强（越底层，通用性越强）
- 简历上可以增加亮点
作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻 ，分享BAT,阿里面试题、面试经验，讨论技术， 大家一起交流学习成长！
推荐阅读
需要用到的工具
逆向的时候，需要用到挺多工具的，这里先列举几个必备的主流工具
还有其他很多工具用到的时候再说。
逆向的流程
一般来说，我们逆向有如下步骤：
- 砸壳，导出目标App，导出头文件
- 界面分析，获取到当前的控制器或者视图
- 对Mach-O文件的静态分析MachOView、class-dump、Hopper Disassembler、ida等
- 动态调试 对运行中的APP进行代码调试
- 模拟或者篡改实现逻辑
- 注入代码到APP中
- 必要时还可能需要重新签名、打包ipa
iOS系统文件
- 我们知道，每个App都有自己的沙盒，自己是访问不了其他App的沙盒的，那么越狱之后就可以访问其他应用的沙盒。
系统文件的作用如下：
- /Applications
- 存放系统App和Cydia下载的app ，但是不包括AppStore下载的App
- /Library
- 系统App的资源，用户设置，例如系统自带铃声，系统日志等，
/Library/MobileSubstrate 存放所有基于Cydia Substrate的插件
- /System
- 包含大量系统组件和库
- /System /Library/Carrier Bundles 存储运营商的配置
- /System /Library/Frameworks 和/System /Library/PrivateFrameworks 存放系统的动态库
- /User
- 实际指向 /var/mobile
- /User/Meida 存放相册等信息
- /User/Library 存放短信，邮件等
- /usr
- 用户工具和程序
- /usr/include 存放C头文件
- /usr/lib 存放库文件
- /bin
- /var
- 临时文件、用户数据，日志，从AppStore下载的应用等
补充
-
Cydia Substrate 是一个可以修改系统和应用程序的框架
-
MobileHooker 第三方应用，系统的函数hook，执行我们自己的代码
-
MobileLoader 可以让第三方应用启动的时候加载我们自己的动态库
-
safe mode 安全模式，安装插件系统崩溃，这时候所有插件都不会加载
-
最近准备把逆向知识，整理成系列，地址：https://xiaozhuanlan.com/cydia
-
包括内容有：
- 从砸壳，SSH认证，环境搭建，逆向工具介绍和使用，到静态分析，动态调试。
- 从签名原理，重签名，破解，反破解，汇编分析，到游戏安全，游戏分析，项目实战等。
作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻 ，分享BAT,阿里面试题、面试经验，讨论技术， 大家一起交流学习成长！
推荐阅读
作者：eagleyz
链接：https://www.jianshu.com/p/2f3c65bc93ef
学习iOS逆向有什么用？
原文：https://www.cnblogs.com/iOSer1122/p/13610840.html
