一、砸壳工具
dumpdecrypted: https://github.com/stefanesser/dumpdecrypted
Clutch: https://github.com/KJCracks/Clutch
二、界面分析工具
Reveal: https://revealapp.com/
三、监控工具
snoop-it: https://code.google.com/archive/p/snoop-it/
introspy: https://github.com/iSECPartners/Introspy-iOS
四、静态分析工具
IDA: https://www.hex-rays.com/products/ida/support/download_demo.shtml
Hopper: https://www.hopperapp.com/
五、动态调试工具
lldb: http://lldb.llvm.org/
六、动态脚本工具
cycript: http://www.cycript.org/
frida: http://www.frida.re/
七、抓包工具
BurpSuite: https://portswigger.net/burp/download.html
Charles: https://www.charlesproxy.com/
Wireshark: https://www.wireshark.org/download.html
八、Mac工具
MachOView: https://github.com/gdbinit/MachOView
九、导出头文件工具
class-dump: https://github.com/nygard/class-dump
十、THEOS越狱开发工具包
thoes: https://github.com/theos/theos/wiki/Installation
十一、文件管理工具
Filza ios设备查看文件系统
iFunBox/iExplorer mac设备查看ios设备的文件系统
十二、debugserver (动态调试,附加子进程)
https://www.jianshu.com/p/36dc01a37180
十三、常用Tweak.xm预处理指令
http://iphonedevwiki.net/index.php/Logos
十四、符号表恢复工具(restore-symbol)
https://github.com/tobefuturer/restore-symbol
其他工具:
iOSOpenDev: https://code.google.com/archive/p/iosopendev/downloads
insert_dylib: https://github.com/Tyilo/insert_dylib
iTerm: http://www.iterm2.com/
Alfred: https://www.alfredapp.com/
iTools: http://www.itools.cn/
更新:2018-8-16
phantomjs :提供一个浏览器环境的命令行接口,相当于"虚拟浏览器"。
PhantomJS官方地址: http://phantomjs.org/ 。
PhantomJS官方API: http://phantomjs.org/api/ 。
PhantomJS官方示例: http://phantomjs.org/examples/ 。
PhantomJS GitHub: https://github.com/ariya/phantomjs/ 。
参考文档: http://javascript.ruanyifeng.com/tool/phantomjs.html#toc1
MonkeyDev : https://github.com/AloneMonkey/MonkeyDev
这里我就直接copy功能点了:
原有iOSOpenDev的升级,非越狱插件开发集成神器!
frida-ios-dump :一键砸壳工具,非常的好用。
https://github.com/AloneMonkey/frida-ios-dump
Hookzz :通过Hookzz可以快速找到调用的方法,理清程序调用逻辑。
源码: https://github.com/jmpews/HookZz
文档: https://jmpews.github.io/zzpp/getting-started/
代码检查(CodeCheck)是基于云端实现代码质量管理的服务,软件开发者可在编码完成后执行多语言的代码静态检查和安全检查,获取全面的质量报告,并提供缺陷的改进建议和趋势分析,有效管控代码质量,帮助产品成功产品功能
支持多种语言
支持Java、JavaScript、CSS、HTML、PHP、C#、Android等常见开发语言
典型检查
提供近2000条华为典型检查规则集,支撑web检查、安全检查、架构检查、编码问题检查等场景
定制检查
用户可以基于规则库定制满足场景专项需求的检查规则集
指导修复
针对每个代码缺陷,提供详细的缺陷影响说明、正确示例、错误示例、修改建议
分级处理
针对大量代码缺陷,用户可根据问题级别、问题分类、语言、文件目录等进行过滤,分级处理
多维度报表
提供质量星级、风险指数、问题趋势、以及多种代码质量报表