iOS安全攻防-常用工具和命令

常用的命令和工具

ps ——显示进程状态，CPU使用率，内存使用情况等
sysctl ——检查设定Kernel配置
netstat ——显示网络连接，路由表，接口状态等
route ——路由修改
renice ——调整程序运行的优先级
ifconfig ——查看网络配置
tcpdump ——截获分析网络数据包
lsof ——列出当前系统打开的文件列表，别忘记一切皆文件，包括网络连接、硬件等
otool ① ——查看程序依赖哪些动态库信息，反编代码段……等等等等
nm ② ——显示符号表
ldid ③ ——签名工具
gdb ——调试工具
patch ——补丁工具
SSH ——远程控制

备注：
① otool，可查看可执行程序都链接了那些库：

结果：

② nm，显示程序符号表，可以看到所有的符号类和函数，只对砸壳过的程序有用，不砸壳的是无意义字符串

结果:

③ ldid 是xcode自带的签名工具，具体签名方法见我另一篇文章