ipa

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 自建局域网 OTA 服务器 iOS7.0 以后必须使用 HTTPS 进行，iOS 10 之前的设备，直接安装自签名根证书后就可以安装 iOS 应用，但是在 iOS 10.3 以上的设备上，安装后还需要到“关于本机”那里手动开启信任。 注意这一句：在 iOS 10.3 以上的设备上，安装后还需要到“关于本机”那里手动开启信任 如果怎么弄都一直出现提示“无法连接到”，很有可能这就是根本原因所在了 推荐使用 skytoup/AppServer: 在线下载、安装App的服务器 来一键创建 https 服务器，不需要繁琐的证书配置。我是在 Centos 6 成功部署了，注意需要 python 3.5 以上环境 一开始发现的问题是通过网页端只能上传ipa 文件， 不能上传plist 文件 与 icon 文件，但是我根据它的ipa 下载地址找到了对应的文件夹路径 data/app，data 文件夹下同时还有 icon 和 plist 路径。 这个时候我就把需要的 icon 图片和 plist 文件复制到这两个对应的文件夹中，不过遗憾的是放在 plist 文件夹中的 plist 文件并不能通过网址访问，而 icon 文件夹中的图片是能正常访问的，于是我就把 plist 文件放到 icon 文件夹中 然后根据 ipa

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> IOS端的APP渗透测试在整个互联网上相关的安全文章较少，前几天有位客户的APP数据被篡改，导致用户被随意提现，任意的提币，转币给平台的运营造成了很大的经济损失，通过朋友介绍找到我们SINE安全公司寻求安全解决方案，防止APP继续被篡改与攻击，针对客户的这一情况我们立即成立安全应急响应小组，对客户的APP以及服务器进行了全面的安全渗透。 首先要了解客户的IOS APP应用使用的是什么架构，经过我们安全工程师的详细检查与代码的分析，采用的是网站语言开发，PHP+mysql数据库+VUE组合开发的，服务器系统是Linux centos版本。 我们搭建起 渗透测试 的环境，下载的客户的最新APP应用到手机当中，并开启了8098端口为代理端口，对APP的数据进行了抓包与截取，打开APP后竟然闪退了，通过抓包获取到客户的APP使用了代理检测机制，当手机使用代理进行访问的时候就会自动判断是否是使用的代理，如果是就返回错误值，并强制APP退出，断掉一切与APP的网络连接。那么对于我们SINE安全技术来说，这都是很简单的就可以绕过，通过反编译IPA包，代码分析追踪到APP代理检测的源代码，有一段代码是单独设置的，当值判断为1就可以直接绕过，我们直接HOOK该代码，绕过了代理检测机制。

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 无需苹果企业证书签名，IPA证书签名，不用签名证书将网页封装成苹果APP，ios证书签名， （此方法只支持网站封装app，原生的用不了） 近期很多朋友问我把网站变成app的方法，原因很多种，有的是灰色的网站产品不能用网页展示，有的是觉得网页太low想开发个app显得高的上。 其实网站变成app很简单，只需要您的网站是H5自适应的或者网站支持手机端访问，就可以，直接打包成APP发布出去。 封装打包生成个app是很简单的，网上一堆app打包工具，app打包服务网站分分钟可以完成。价格也就是几百块钱。 但是。。。你会发现打包出来的app只有安卓能使用，苹果手机使用是需要手机越狱来才可以用，是不是很坑。有几个用户的苹果手机会越狱。 你会遇到苹果的app无法发布的难题。。。 你查了大量的资料，最终发现苹果是收费的，最终发现——只能购买一个苹果开发者账号（99美金），申请苹果ios签名并且要通过苹果电脑才能完成非常复杂和繁琐的上传发布过程！ 光繁琐能上架也行啊，可是。。。 你有很大的概率被拒绝，因为各种问题。。 例如前面说的app内容灰色。 你也可以在淘宝上找代理帮你上架appstore,但是，钱钱钱，好多钱！ 而且每年都要交维护费啊，尼玛。。 然后你又想，我就不上架苹果应用商店了