谈谈我做过iOS逆向的经验以及项目

前言:由于之前iosre的账号有熟人知道我只谁,所以我就重新申请一个小号发一发我的故事

闲着无聊写出来回忆一下这4年的iOS逆向经过。

2017年:最早接触iOS逆向是2017年初,那时候因为没钱,单纯的穷,然后想赚钱,但是正向外包都不想做,没有意义(除了身体累,赚不到钱),后来逆向自学差不多半年时间,也不知道自己能做什么,就到处逛论坛,看雪,Google,还有qq群,然后就在论坛里认识了A师弟(简称A),A说有项目可以赚钱就加了qq开始研究能不能破一个deb,然后我也没要收益,当作兴趣提高技术能否破掉,A最开始是做wechat红包插件,微商插件之类的;A给的任务我没有一个星期破成功有点难度,但A还是给我发了一个小红包辛苦费(300元),但是就是这300元给了我莫大的动力继续逆向;后来2017年十一破成功一个产品,具体忘记了,也是微信红包相关,盈利大概3w,分成2w;然后那一年时间陆陆续续破了50多个关于wechat红包的deb产品,自己也研发了10多个deb(红包,微商,各种插件工具),总盈利差不多50w左右;慢慢的微信管控严格2018年就没做微信了,果断放弃,离场再也不碰微信。

2018年:偶然的机会让我在淘宝知道了iOS签名,那时候我有一个苹果企业证书,然后就在淘宝做签名,2018年主要的签名是直播,区块链,QP,杀猪盘,bc,等等,然后我开发了一套自动化签名网站(全网首家),app重新签名后自动插入dylib管理时间到期提醒续费,每个app每个月300元,做到了差不多5000个app,每个月稳定10w+收益,盈利100w左右,还有倒卖苹果企业账号几十个,随着市场缩水,不到一年我发现业务缩水肯定做不久了,就不做了,果断退场;后来一年后发生很多事情,做签名很多人都进去了,所以不要留恋任何战场。

2019年:做完签名后发现appstore上架有机会,就开始研究iOS APP 上架,刚开始难度非常大,有机器,账号,代码,app类型,网络 各种原因,但是都被我一一攻破了,具体怎么攻破这里还不能公布细节,然后一个app的利润大概是15w以上,慢慢团队做到了快100人,2019年流水做到了1个亿,利润40%左右;然后在2020年前发现业务萎缩很多,基本盈亏平衡,就果断结束裁员关闭公司退场,不再碰上架。另外2019年做上架的所有走帐都是通过BTC,那时候BTC价格3000多美金,等于是2019年积累的差不多400多个btc,通过BTC资产翻了3倍多。

2020年:现在主要做资本市场,美股 A股 BTC这些,基本目前已经属于自由的状态,不再碰逆向了。
好了,就写这么多吧。

机会很难得,合适的时间离场最重要。

8 个赞

大佬牛逼。
你活成了我不敢去活的样子,如果这个世界有平行宇宙,那个宇宙里应该有个类似的我把。。。
也许我一些变现的能力。不过碍于一些很模糊的原因,我真的不知道到底是什么原因,也许是对法律的敬畏,也许生性散漫对金钱需求没那么强烈(并不是视金钱如粪土那个意思,有可能我的马斯洛需求模型是个超级大的钝角三角形,随遇而安,赚钱大多数靠的是出卖体力)
我最终活成了现在这个样子
不知道想表达点啥,总之
谢谢你,让我看到了另一个世界。

1 个赞

大佬活成了我想活的样子

所以技术其实是次要的,主要是机遇,我这个人就迷信。大佬做完了退场,别人做就进去,这就是命运。

我尽量不带个人主观思想来表示一下我的看法哈:
这就是典型的灰产投机路径,可以供除了钱之外其他都无所谓的朋友们参考

1 个赞

再分享一个我观察到的现象:
赚钱跟逆向一样,你只要把目标设定好了,其实很多时候没有你想象的那么难。你想■■抖音,会尝试各种方案,网上到处搜到处问,找人合作,自己吭哧吭哧研究半天觉也睡不好。如果你把目标设置成赚200万,其实路径跟■■抖音没有什么本质区别,你想尽各种办法,啥赚钱干啥,也能赚到这200万。只是很多时候,大家没有下决心去定赚200万的目标而已

3 个赞

目标要有,想法要有。这没错。

做了逆向这行,生计不愁了,何必弄那种投机的。。。不值当,对不起自己学习逆向的精力
也对不起学习的本心

虽说不上:为国为民,但是起码得分得清有所为,有所不为。
任何一个会逆向的 都会干些病毒。。。,木马。。。投机倒把的。。。。
可关键绝大部分人,没有成为其中的”脚本小子“,整天弄破人家服务器,脱人家库,格式人家的硬盘。。。

人终究得有自己的底限。对得起自己的本心,做自己觉得对的事。
说大点,推动大势发展的事。

1 个赞

接触比你早,但却从未碰过灰色产业链。可能有些事能做有些事不能做。每个人定义不同。就像上面的朋友说的,做自己认为对的事情,也不去挑战法律底线。就仅仅用于学习研究技术。

2 个赞

哥们到底是想投机还是不想啊,给我整懵了……

一会说楼主这样的投机分子“活成了我想活的样子”

一会又说“何必弄那种投机的”

1 个赞

你到底是投:chicken:还是不投:chicken:

:joy:反话啊,狗神

紫薯补丁

你猜投:chicken:还是不投:chicken::rofl:

天选之子,但凡一个步骤出问题都进去了

借着楼主的地方也来说说之前有些联系过我的黑产:

私信我的头像和ID都打码了,别来人肉我。

之前我在某破网站一篇分析ID类产品的技术文章下边说了一句我把iOS的给搞定了,其实纯炫技,因为这个产品加了很多混淆和反调试的逻辑,棋逢对手的感觉,我拿到样本之后成功■■了核心原理并且造出了很多case,然后就有好几个人来私信我。

还有一些诸如爱伪装,一键真机类的插件,相信包括我在内的论坛内的大部分人都可以很容易的做出来。

这些市场巨大,因为互联网的广告业务是一块大蛋糕,所以刷量也是蚕食这份大蛋糕的一只硕鼠。

另外还有楼主提到的微信外挂,各种红包插件,有的时候你真的想不到用户的需求是什么。
比如我之前接触到的需求,某企业中层领导因为不想坐在办公室,所以想伪造步数,对上级造成在厂区视察的假象。。。

总之机会很多,看到身边的人靠着这些发财(有些人的经历和楼主很像,卖梯子,及时退出,每个时代总有人被抓典型),再想着自己被资本家压榨,被上级pua的时候,偶尔也会意难平。

人生百态,还是follow my heart最重要。
牢骚完了,还是继续搞LLVM去吧。 :100:

3 个赞

大佬,如何检测frida啊

所以,大佬知道怎么检测frida了吗

大佬,可否想过为啥有很多人在学习逆向,我个人觉得单纯为了学技术,提高技术的不多,目标驱动很重要,大部分人的目标是为了赚钱 :joy:

当然,我2014年写第一本之前就已经想过这个问题了啊 :sweat_smile:

其实99%就两种人:一种是黑灰产,另一种是白帽子;前者主要目的是赚钱,后者主要目的是喜欢+赚钱。还有1%是玩票性质,谈不上喜欢,也赚不到什么钱,所以来iosre走个过场。

66666

不是废话吗 这谁不知道

1 个赞