在tweak中写入plist，请问iPhone系统哪个路径下可以写入数据呢？
哦，明白。然后我刚刚试了下手动dpkg，首先是我现在这个theos它make package不像以前那样生成有一个_这样的文件夹，而是只有一个deb包，然后我直接从tweak里面把control和plist这两个文件夹放到指定的包路径下去dpkg，可是dpkg出来的deb放到手机上安装的时候报错了returned error exit status 2是什么原因请问？
View Article在tweak中写入plist，请问iPhone系统哪个路径下可以写入数据呢？
dpkg-deb: file '/Package.deb' contains ununderstood data memberdata.tar.xz , giving updpkg: error processing /Package.deb(--install):subprocess dpkg-deb --fsys-tarfile returned error exit status 2
View Article在tweak中写入plist，请问iPhone系统哪个路径下可以写入数据呢？
刚试了下加个 -Zgzip 参数现在已经可以安装，但是我发现个问题哈，因为app和插件一起打包到了deb里，安装了之后插件是直接安装上了，可是app却需要重启才看得到，请问有办法可以修复这个不好的现象吗？
View ArticleClik here to view.
【4.1.1例子】[76页] iOSRETargetApp运行闪退
根据小黄书（第2版）的第四章，4.1.1的例子，里面使用theos创建一个application，用来介绍MobileHooker。编译可以通过，但是安装后运行会闪退。 syslog的内容是： Jun 29 17:54:01 ChenSH assertiond[109]: Unable to obtain a task name port right for pid 2347: (os/kern)...
View ArticleClik here to view.
【4.1.1例子】[76页] iOSRETargetApp运行闪退
chensh: Unable to obtain a task name port right for pid 个人猜测是签名问题？appsync装了咩
View ArticleClik here to view.
有没有办法拦截AppStore获取到的UDID?
很奇怪，IORegistryEntryCreateCFProperty 就是不会返回local-mac-address，怎么弄都不返回，
View ArticleClik here to view.
关于hook静态方法的问题
在逆向网易云音乐的app的时候，发现要hook的关键函数是一个静态方法，按照Mach-O LC_LOAD_DYLIB Hook 去hook 发现没有效果，自己也写了demo去测试，发现静态方法hook不了，猜测是不是因为静态方法在类型第一次被使用时加载了，并没有机会执行到我们的hook方法？还是Tweak的写法要有所不同？各位大大求助 。 如果成功了 会把逆向过程分享给大家。
View Article【剧透慎入】韩国巨制《哭声》剧情深度解析（本帖内容可能会引起不适，请您谨慎观看）
我觉得导演拍这片子最核心的一点就是试图明白为什么有的人成为了受害者。片里男主问了2次这个问题“为什么是孝真”， 一个是钓鱼的理论，基本上就是倒霉，没有理由。另一个是无名（那个女的）的回答是他有罪。我不觉得女的是神族，以及很飘然之类的， 我觉得她是鬼，只不过是好的，想要保护别人的，1 根据她抓男主的手，颜色判断是鬼 2她试图抓男主的手，挽留，证明不是那么飘然，然后最后躲在墙角哭。...
View Article