《51CTO下载-mobile app security》-公开·课件设计.pptVIP

* IAP解锁-方法3:存档替换 原理：通过文档替换或覆盖来解锁，我们知道应用购买前后安装包中的Documents和Library目录发生的变化，就是解锁的内容。因此可以通过对比这两个目录的区别来完成IAP内购破解 * IAP解锁-方法3:存档替换 返回 * 存档修改 * 存档修改－plist * 存档修改－sqlite3 * 存档修改－json * 存档修改－base64 * 存档修改－十六进制 返回 * 内存修改 * 内存修改 返回 * 封包修改 返回 * 越狱检测绕过 越狱检测方法1：检查常见的越狱文件是否存在 * 越狱检测绕过 越狱检测方法2：检查/etc/fstab的大小 该文件描述系统在启动时挂载文件系统和存储设备的详细信息，为了使得/root文件系统有读写权限，一般会修改该文件。虽然app不允许查看该文件的内容，但可以使用stat函数获得该文件的大小。在iOS 5上，未越狱的该文件大小未80字节，越狱的一般只有65字节 在安装了xCon的越狱设备上运行，result的大小为803705776 ；卸载xCon后在越狱设备上运行，result的大小为66 * 越狱检测绕过 越狱检测方法3：检查特定的文件是否是符号链接文件 iOS磁盘通常会划分为两个分区，一个只读，容量较小的系统分区，和一个较大的用户分区。所有的预装app（例如appstore）都安装在系统分区的/Appl