nimabi
(nimabi)
1
前言：由于之前iosre的账号有熟人知道我只谁，所以我就重新申请一个小号发一发我的故事
闲着无聊写出来回忆一下这4年的iOS逆向经过。
2017年：最早接触iOS逆向是2017年初，那时候因为没钱，单纯的穷，然后想赚钱，但是正向外包都不想做，没有意义（除了身体累，赚不到钱），后来逆向自学差不多半年时间，也不知道自己能做什么，就到处逛论坛，看雪，Google，还有qq群，然后就在论坛里认识了A师弟（简称A），A说有项目可以赚钱就加了qq开始研究能不能破一个deb，然后我也没要收益，当作兴趣提高技术能否破掉，A最开始是做wechat红包插件，微商插件之类的；A给的任务我没有一个星期破成功有点难度，但A还是给我发了一个小红包辛苦费（300元），但是就是这300元给了我莫大的动力继续逆向；后来2017年十一破成功一个产品，具体忘记了，也是微信红包相关，盈利大概3w，分成2w；然后那一年时间陆陆续续破了50多个关于wechat红包的deb产品，自己也研发了10多个deb（红包，微商，各种插件工具），总盈利差不多50w左右；慢慢的微信管控严格2018年就没做微信了，果断放弃，离场再也不碰微信。
2018年：偶然的机会让我在淘宝知道了iOS签名，那时候我有一个苹果企业证书，然后就在淘宝做签名，2018年主要的签名是直播，区块链，QP，杀猪盘，bc，等等，然后我开发了一套自动化签名网站（全网首家），app重新签名后自动插入dylib管理时间到期提醒续费，每个app每个月300元，做到了差不多5000个app，每个月稳定10w+收益，盈利100w左右，还有倒卖苹果企业账号几十个，随着市场缩水，不到一年我发现业务缩水肯定做不久了，就不做了，果断退场；后来一年后发生很多事情，做签名很多人都进去了，所以不要留恋任何战场。
2019年：做完签名后发现appstore上架有机会，就开始研究iOS APP 上架，刚开始难度非常大，有机器，账号，代码，app类型，网络 各种原因，但是都被我一一攻破了，具体怎么攻破这里还不能公布细节，然后一个app的利润大概是15w以上，慢慢团队做到了快100人，2019年流水做到了1个亿，利润40%左右；然后在2020年前发现业务萎缩很多，基本盈亏平衡，就果断结束裁员关闭公司退场，不再碰上架。另外2019年做上架的所有走帐都是通过BTC，那时候BTC价格3000多美金，等于是2019年积累的差不多400多个btc，通过BTC资产翻了3倍多。
2020年：现在主要做资本市场，美股 A股 BTC这些，基本目前已经属于自由的状态，不再碰逆向了。
好了，就写这么多吧。
机会很难得，合适的时间离场最重要。
7 个赞
nu11
(null)
2
大佬牛逼。
你活成了我不敢去活的样子，如果这个世界有平行宇宙，那个宇宙里应该有个类似的我把。。。
也许我一些变现的能力。不过碍于一些很模糊的原因，我真的不知道到底是什么原因，也许是对法律的敬畏，也许生性散漫对金钱需求没那么强烈(并不是视金钱如粪土那个意思，有可能我的马斯洛需求模型是个超级大的钝角三角形，随遇而安，赚钱大多数靠的是出卖体力)
我最终活成了现在这个样子
不知道想表达点啥，总之
谢谢你，让我看到了另一个世界。
1 个赞
所以技术其实是次要的，主要是机遇，我这个人就迷信。大佬做完了退场，别人做就进去，这就是命运。
我尽量不带个人主观思想来表示一下我的看法哈：
这就是典型的灰产投机路径，可以供除了钱之外其他都无所谓的朋友们参考
1 个赞
再分享一个我观察到的现象：
赚钱跟逆向一样，你只要把目标设定好了，其实很多时候没有你想象的那么难。你想■■抖音，会尝试各种方案，网上到处搜到处问，找人合作，自己吭哧吭哧研究半天觉也睡不好。如果你把目标设置成赚200万，其实路径跟■■抖音没有什么本质区别，你想尽各种办法，啥赚钱干啥，也能赚到这200万。只是很多时候，大家没有下决心去定赚200万的目标而已
3 个赞
yangyss
(yangyss)
7
目标要有，想法要有。这没错。
做了逆向这行，生计不愁了，何必弄那种投机的。。。不值当，对不起自己学习逆向的精力
也对不起学习的本心
虽说不上：为国为民，但是起码得分得清有所为，有所不为。
任何一个会逆向的 都会干些病毒。。。，木马。。。投机倒把的。。。。
可关键绝大部分人，没有成为其中的”脚本小子“，整天弄破人家服务器，脱人家库，格式人家的硬盘。。。
人终究得有自己的底限。对得起自己的本心，做自己觉得对的事。
说大点，推动大势发展的事。
1 个赞
Seven
(小七柒)
8
接触比你早，但却从未碰过灰色产业链。可能有些事能做有些事不能做。每个人定义不同。就像上面的朋友说的，做自己认为对的事情，也不去挑战法律底线。就仅仅用于学习研究技术。
2 个赞
nu11
(null)
14
借着楼主的地方也来说说之前有些联系过我的黑产：
私信我的头像和ID都打码了，别来人肉我。
之前我在某破网站一篇分析ID类产品的技术文章下边说了一句我把iOS的给搞定了，其实纯炫技，因为这个产品加了很多混淆和反调试的逻辑，棋逢对手的感觉，我拿到样本之后成功■■了核心原理并且造出了很多case，然后就有好几个人来私信我。
还有一些诸如爱伪装，一键真机类的插件，相信包括我在内的论坛内的大部分人都可以很容易的做出来。
这些市场巨大，因为互联网的广告业务是一块大蛋糕，所以刷量也是蚕食这份大蛋糕的一只硕鼠。
另外还有楼主提到的微信外挂，各种红包插件，有的时候你真的想不到用户的需求是什么。
比如我之前接触到的需求，某企业中层领导因为不想坐在办公室，所以想伪造步数，对上级造成在厂区视察的假象。。。
总之机会很多，看到身边的人靠着这些发财(有些人的经历和楼主很像，卖梯子，及时退出，每个时代总有人被抓典型)，再想着自己被资本家压榨，被上级pua的时候，偶尔也会意难平。
人生百态，还是follow my heart最重要。
牢骚完了，还是继续搞LLVM去吧。 
3 个赞
大佬，可否想过为啥有很多人在学习逆向，我个人觉得单纯为了学技术，提高技术的不多，目标驱动很重要，大部分人的目标是为了赚钱 
当然，我2014年写第一本之前就已经想过这个问题了啊 
其实99%就两种人：一种是黑灰产，另一种是白帽子；前者主要目的是赚钱，后者主要目的是喜欢+赚钱。还有1%是玩票性质，谈不上喜欢，也赚不到什么钱，所以来iosre走个过场。
还是不投
还是不投
