iOS 开发中的黑盒测试与网络安全
在 iOS 开发和测试过程中,黑盒测试和网络安全是非常重要的环节。下面将详细介绍相关的技术和操作方法。
利用 Cydia Substrate 进行 Hook
在越狱设备上进行黑盒测试时,可以使用 Cydia Substrate(以前称为 Mobile Substrate)来修改基础系统的行为,以获取应用程序活动的额外信息或改变应用程序的行为。Cydia Substrate 的 Hook 操作被称为“tweak”。
开发 Cydia Substrate Tweak
最友好的开发方式是使用 Theos 工具包。具体步骤如下:
1. 获取 ldid :Theos 使用 ldid 来生成 tweak 的签名和权限。获取 ldid 的命令如下:
$ git clone git://git.saurik.com/ldid.git
$ cd ldid
$ git submodule update --init
$ ./make.sh
$ sudo cp ./ldid /usr/local/bin
- 克隆 Theos 仓库并生成 tweak 模板 :
$ git clone git://github.com/DHowett/theos.git ~/git/theos
$ cd /tmp && ~/gi