Dev
AI 发展如此迅猛，传统的代码手艺活已经被 AI 取代了很大一部分。除了生成代码外，AI 在其他的研发流程也能提升很多效率，例如这次要说的 AI 逆向分析。 在手工时代，我们逆向分析一个 iOS app，通常是使用 Hopper 或者 IDA 等软件查看解密的 Mach-O，然后利用软件提供的能力加上人工去分析逻辑流程。这个过程还要求我们懂一些基础的汇编语法。有时候还要去猜测哪些类哪些方法是负责某个逻辑，靠试验去验证。 现在来到了大模型时代，AI 不仅能自己通过一些简单的工具去分析 ipa 和 Mach-O ，也能使用更准更稳的 MCP、Skill 工具来做深度的分析。 Hopper MCP Hopper 在新版本支持了 MCP Server。 把 framework、Mach-O 或者解密后的 IPA 直接丢给它，
Dev
Cinder（Github） 是一个无需逐模块启动注册、支持字符串、类型和函数调用的 Swift 编译期注册框架。 Cinder 是什么 在 iOS app 里借助 Mach-O 注册能力做一些二进制的插桩操作并不罕见。以往这些操作大都使用 objc runtime ，借助 __attribute__((used)) 和 __attribute__((section("name"))) 实现。在 Swift 上实现有一些难度，因为 Swift runtime 能力弱，以及早期的版本没有类似 objc 的 __attribute__ 能力。 * 在 Swift 5.10 版本，Apple 提供了 @_used 和
Dev
从 dyld Shared Cache 和 IPSW 固件中提取 macOS/iOS 系统库的真实 dylib 二进制文件，并使用 Hopper 进行静态分析，探索 Apple 系统框架的内部实现。
Dev
通过全局 Router 1. 定义一个全局 Router 对象，维护页面跳转类型和参数。 @Observable final class Router { public enum Destination: Codable, Hashable { case pageA(models: [Model]) case pageB } var navPath = NavigationPath() func navigate(to destination: Destination) { navPath.append(destination) } func navigateBack() { navPath.removeLast() } func navigateToRoot() { navPath.removeLast(navPath.count) } } 枚举 Destination 可以指
Dev
获取证书 在 Apple Developer 开发者账号 Certificates, Identifiers & Profiles 里选择 Keys。新增一个 key， configure 里选择 Sandbox & Production。下载该 p8 证书，并且保存好（只能下载一次）。 终端 cd 到证书所在路径，输入下面指令。 openssl pkcs8 -nocrypt -in AuthKey_XXXXXXXXX.p8 -out ~/Downloads/key.pem cat key.pem 得到 PRIVATE KEY 字符串，复制好。 服务端配置 服务端有多种技术栈方案，包括 Java、
Dev
SwiftUI 的优势之一就是可以自动让 UI 和数据状态保持同步。频繁的视图更新也会带来一定的性能问题，尽管 Apple 已经让 SwiftUI 在更新时尽量只渲染视图树中必须重绘的部分，但我们还是需要知道某种可以监测视图更新以及触发其更新的原因的手段。这样我们才能在业务层面做一些针对性的性能优化。 我们可以通过在 View 的 body 视图构造器中插入一条 print 语句来监测到哪些视图的 body 正在被执行。这条语句还必须是一个赋值语句，不能是仅一个 print。因为 print 返回的是一个 Void ，而不是一个 View ，视图构造器会报错。 struct ContentView: View { var body: some View { let _ = print("ContentView Changed!") VStack { Image(systemName: "globe"
科技
错过了凌晨的的 WWDC24 发布会，今早从各大媒体中获悉了此次版本更新的主要内容。与之前爆料的内容相近，此次更新主要是针对 AI 、桌面和隐私等。 到公司后发现 iOS 18 的开发者预览版已经可以安装了。于是到工位立马插电开始下载更新系统。这也是我第一次在自己日常使用的设备上安装 beta 版系统，之前都是在测试机上尝鲜。 下面是系统更新之后的一些体验。 控制中心更灵活了 * 控制中心左上角增加了一个加号➕按钮，点击后可以添加更多控制中心选项（长按空白区域也能触发）。这个功能是把「设置」中的控制中心设置挪到了控制中心面板上。 * 右上角增加了一个电源按钮，点击后可以选择是否要滑动关机，取消后立即进入锁定状态，必须使用密码才能解锁。 * 控制中心支持翻页了。可以上下滑动切换页面，目前我的设备上分页分别为「常用」「音乐」「网络连接」。如果开启了「家庭」的话，还会多一个家庭的分页。实测这个分页会影响控制中心的关闭手势—想要上滑关闭控制中心时，系统却将其识别成了上滑翻页。子页面可以通过长按移出和添加。 * 控制中心选项按钮支持调节大小了，并且支持了更多类型的选项（甚至可以
前言 在做「大内存分配监控系统」时，我深入学习了一下堆栈回溯相关的底层原理，以及符号化相关的知识。这篇文章是当时记下的学习笔记。 调用栈回溯的目的是追踪某个函数的调用链。比如函数 A 调用了函数 B，函数 B 又调用了函数 C，调用链就是 A → B → C。调用栈回溯拿到的一般是函数的内存地址信息，无法看到函数名，需要再做一次符号化操作。 本文参考： App LibcArm DeveloperProcessor_registerDive into System CPU 寄存器 CPU 寄存器是 CPU 芯片上数据存储的小型区域，位于内存结构的顶部，具有最快的数据访问速度，用来暂时存放参与运算的数据和运算结果。 ARM64 指令集提供了下列用于调用栈的寄存器： x0~x30 通用寄存器负责的功能如下： * x0~x7: 参数寄存器，用于把参数传递给函数并返回结果。可以用作临时寄存器或调用者保存的寄存器变量，可以在调用其他函数之间的函数内保存中间值。
Dev
揭秘 Block 的底层实现
Dev
Block 是在 iOS 开发过程中经常出现的角色。它是由 Apple 在 OS X Snow Leopard / iOS 4 上引入的，属于对标准 C 的拓展。Block 可以视为是「带有局部变量的匿名函数（anonymous functions together with automatic variables）」
Dev
利用滑动窗口思想解决 iOS 长截图绘制失败的问题
介绍 iOS 堆栈符号化常用的方法。