ios實戰編程

㈠ 《iOS應用逆向工程分析與實戰》pdf下載在線閱讀，求百度網盤雲資源

《iOS應用逆向工程》（沙梓社）電子書網盤下載免費在線閱讀

鏈接：https://pan..com/s/1kb3fRIMYHJGLdvJvbZK8dw

書名：iOS應用逆向工程

作者：沙梓社

豆瓣評分：6.9

出版社：機械工業出版社

出版年份：2014-1-20

頁數：265

內容簡介：

《ios應用逆向工程：分析與實戰》是ios應用逆向工程方面的權威著作，三位作者都是ios領域內的專家，擁有扎實的理論知識和豐富的實踐經驗。本書內容以工具+代碼的形式全面、系統地展開知識點，由淺入深，圖文並茂地帶著讀者一步步探索常規ios app之外的世界。

《ios應用逆向工程：分析與實戰》分為四大部分，分別是概念、工具、理論和實戰。前三部分介紹ios逆向分析領域的背景、知識體系，以及相應的工具集、理論知識；第四部分則通過4個實際案例來將前面的知識以實戰的方式展開。第一部分為概念篇，簡單介紹ios逆向分析的概念以及ios平台系統架構。第二部分為工具篇，介紹一系列基於mac和ios平台的配套工具，並且重點講解其中的class-mp、theos、reveal、ida、gdb等5個工具的使用方法，前3個側重於使用，後2個側重於分析。第三部分為理論篇，主要講述ios逆向/越獄方向的進階必備理論知識。第四部分為實戰篇，通過對3個app store app及1個系統app進行逆向分析的實戰操作，讓讀者能夠了解並同步實踐已掌握的知識。

㈡ 《黑客攻防技術寶典iOS實戰篇》pdf下載在線閱讀，求百度網盤雲資源

《黑客攻防技術寶典》（[美]Charlie Miller）電子書網盤下載免費在線閱讀

資源鏈接：

鏈接：https://pan..com/s/1Ahf1gIfNRnICCAZPJJZbkg

書名：黑客攻防技術寶典

作者：[美]Charlie Miller

譯者：傅爾也

出版社：人民郵電出版社

出版年份：2013-9

頁數：320

內容簡介：安全始終是計算機和互聯網領域最重要的話題。進入移動互聯網時代，移動平台和設備的安全問題更加突出。iOS系統憑借其在移動市場的佔有率擁有著舉足輕重的地位。雖然iOS系統向來以安全著稱，但由其自身漏洞而引發的威脅同樣一直存在。

《黑客攻防技術寶典：iOS實戰篇》由美國國家安全局全球網路漏洞攻擊分析師、連續4年Pwn2Own黑客競賽大獎得主Charlie Miller領銜，6位業內頂級專家合力打造，全面深入介紹了iOS的工作原理、安全架構、安全風險，揭秘了iOS越獄工作原理，探討了加密、代碼簽名、內存保護、沙盒機制、iPhone模糊測試、漏洞攻擊程序、ROP有效載荷、基帶攻擊等內容，為深入理解和保護iOS設備提供了足夠的知識與工具，是學習iOS設備工作原理、理解越獄和破解、開展iOS漏洞研究的重量級專著。

本書作為國內第一本全面介紹iOS漏洞及攻防的專著，作者陣容空前豪華，內容權威性毋庸置疑。Charlie Miller曾在美國國家安全局擔任全球網路漏洞攻擊分析師5年，並連續4屆摘得Pwn2Own黑客競賽桂冠。Dionysus Blazakis擅長漏洞攻擊緩解技術，2010年贏得了Pwnie Award最具創新研究獎。Dino Dai Zovi是Trail of Bits聯合創始人和首席技術官，有十餘年信息安全領域從業經驗，出版過兩部信息安全專著。Vincenzo Iozzo現任BlackHat和Shakacon安全會議評審委員會委員，因2010年和2011年連續兩屆獲得Pwn2Own比賽大獎在信息安全領域名聲大振。Stefan Esser是業界知名的PHP安全問題專家，是從原廠XBOX的硬碟上直接引導Linux成功的第一人。Ralf-Philipp Weinmann作為德國達姆施塔特工業大學密碼學博士、盧森堡大學博士後研究員，對密碼學、移動設備安全等都有深入研究。

本書適合想了解iOS設備工作原理的人，適合對越獄和破解感興趣的人，適合關注iOS應用及數據安全的開發人員，適合公司技術管理人員（他們需要了解如何保障iOS設備安全），還適合從事iOS漏洞研究的安全研究人員。

作者簡介：Charlie Miller

Accuvant Labs首席研究顧問，曾在美國國家安全局擔任全球網路漏洞攻擊分析師5年，連續4年贏得CanSecWest Pwn2Own黑客大賽。他發現了iPhone與G1安卓手機第一個公開的遠程漏洞，通過簡訊對iPhone進行漏洞攻擊並發現了可以讓惡意軟體進入iOS的代碼簽名機制缺陷。作為聖母大學博士的他還與人合著了The Mac Hacker's Handbook和Fuzzing for Software Security Testing and Quality Assurance兩本信息安全類圖書。

Dionysus Blazakis

程序員和安全研究人員，擅長漏洞攻擊緩解技術，經常在安全會議上發表有關漏洞攻擊緩解技術、繞過緩解技術和尋找漏洞的新方法等主題演講，因利用即時編譯器繞過數據執行保護的技術贏得了2010年Pwnie Award最具創新研究獎。另外，他與Charlie Miller為參加2011年Pwn2Own大賽開發的iOS漏洞攻擊程序贏得了iPhone漏洞攻擊比賽的大獎。

Dino Dai Zovi

Trail of Bits聯合創始人和首席技術官，有十餘年信息安全領域從業經驗，

做過紅隊（red teaming，又稱「倫理黑客」）、滲透測試、軟體安全、信息安全管理和網路安全研究與開發等多種工作。Dino是信息安全會議的常客，在DEFCON、BlackHat和CanSecWest等世界知名的信息安全會議上發表過對內存損壞利用技術、802.11無線客戶端攻擊和英特爾VT-x虛擬化rootkit程序等課題的獨立研究成果。他還是The Mac Hacker's Handbook和The Art of Software Security Testing的合著者。

Vincenzo Iozzo

Tiqad srl安全研究人員，BlackHat和Shakacon安全會議評審委員會成員，常在BlackHat和CanSecWest等信息安全會議上發表演講。他與人合作為BlackBerryOS和iPhoneOS編寫了漏洞攻擊程序，因2010年和2011年連續兩屆獲得Pwn2Own比賽大獎在信息安全領域名聲大振。

Stefan Esser

因在PHP安全方面的造詣為人熟知，2002年成為PHP核心開發者以來主要關注PHP和PHP應用程序漏洞的研究，早期發表過很多關於CVS、Samba、OpenBSD或Internet Explorer等軟體中漏洞的報告。2003年他利用了XBOX字體載入器中存在的緩沖區溢出漏洞，成為從原廠XBOX的硬碟上直接引導Linux成功的第一人；2004年成立Hardened-PHP項目，旨在開發更安全的PHP，也就是Hardened-PHP（2006年融入Suhosin PHP安全系統）；2007年與人合辦德國Web應用開發公司SektionEins GmbH並負責研發工作；2010年起積極研究iOS安全問題，並在2011年提供了一個用於越獄的漏洞攻擊程序（曾在蘋果多次更新後倖存下來）。

Ralf-Philipp Weinmann

德國達姆施塔特工業大學密碼學博士、盧森堡大學博士後研究員。他在信息安全方面的研究方向眾多，涉及密碼學、移動設備安全等很多主題。讓他聲名遠播的事跡包括參與讓WEP破解劇烈提速的項目、分析蘋果的FileVault加密、擅長逆向工程技術、攻破DECT中的專屬加密演算法，以及成功通過智能手機的Web瀏覽器（Pwn2Own）和GSM協議棧進行滲透攻擊。

㈢ c語言可以開發iOS軟體嗎

准確的說，是使用objective-c語言開發iOS應用


第一階段: RayWenderlich網站中的 The iOS Apprentice教程 （難度指數：※）

以上有幾個答案提到了這個網站，但看什麼教程沒有細說，我在這里簡單說說。The iOS Apprentice的教程針對完全沒有編程經驗的人設計。這個教程是外國人寫的並且有免費試讀版，感興趣的人要看看。裡面說的東西都非常非常基本，裡面一個共講解了4個不同類型app，強烈建議一步一步按照上面所寫的步驟敲一遍代碼。其中你會遇到很多復雜的語句和長的可怕的函數，你不用感到恐慌，照著敲，知道它幹嘛用完全OK了，隨著你編程時間以及經驗的增加，你都會懂得。

附鏈接：http://www.raywenderlich.com/store/ios-apprentice

註：這個教程是英文原版，並且收費，只免費提供一個app的教程。如果看完了這個免費的教程覺得還挺想繼續學的請參考 @王寒 老師的翻譯教程(只有前3個app教程，第4個教程剛出，國內應該還沒有人翻譯，如果想看只能付費)。PS:(現在開發iOS應用基本都是用Objective-C,至於剛出來的Swift現階段暫時不推薦學習，如果想了解王寒老師也做了swift版本的The iOS Apprentice教程翻譯，自己去找)
附上王寒老師教程下載地址：https://github.com/eseedo/kidscoding

第二階段：培訓班的網路課程及入門書籍
經過第一個階段你應該已經大致掌握IOS開發流程，能編寫一個非常簡單的應用了。這時候相信你的熱情應該會很高漲，但接下來的學習可能會很枯燥，做好准備。網路課程的話推薦李明傑的課程，不推薦其他的。（他目前在廣州創業建立自己的培訓品牌，沒有自製力看網路課程的請去找他。傑哥開源了一些非常優秀的框架如：MJExtension ）

建議首先要惡補基礎知識。經過第一個階段你可能覺得你懂不少了，但是只是表面，尤其是沒學過編程的應該好好學習一下視頻前面的課程，主要看看語法。等你看惡心了看煩了就去看視頻里UI部分，這里相對於來說比較輕松，一定要把視頻里寫的語句打一遍，相信這樣你理解會更深刻。裡面說的不清楚的地方上網可以網路，可以查書(如果你有書的話)。

Q：視頻教程是用來做什麼的？
A：光有實踐沒有知識是寫不好程序的，第一階段基本都是實踐，第二部分則是用來查缺補漏。 之所以推薦網路課程是因為講解的比較系統，各種入門知識都會涉及。因為iOS所涉及內容龐 大單看幾本書還是涉及不全的。

Q：上不上培訓班？
A：個人意見是不推薦去,自學足夠了。現在學習iOS的環境比前幾年好太多了,光憑借網上的資料是 完全可以的學得很好的,如果你連這點學習能力還沒有我也不相信你將來能成為一個很優秀的工程師。而且你會發現在社會上一些互聯網公司是拒絕接收培訓班出來的人。

推薦入門書籍：
tips:以下所有書籍有英文版看英文版，有最新版看最新版

1、《Objective-C 程序設計》（難度指數：※※）

2、《iOS 7應用開發入門經典》（難度指數：※※）

3、《iOS開發指南-0基礎到AppStore上架》（難度指數：※※※）

4、《iOS編程實戰》（難度指數：※※※※）

這裡面講解的很清楚，後面甚至有簡單的項目可以練手，這對於看視頻教程看惡心的同學是個福音~你可以先做項目遇到不懂的再看視頻。

這里我想多說一句，買iOS開發的輔導書千萬別買過時太久的，我看以上有答案還推薦iOS4系列叢書呢...拜託現在都什麼年代了，現在iOS8教程都要出來了，你iOS6的教程都過時好久了更別提iOS4了...對於新出的swift語言好多人難以選擇不知道該學OC好還是Swift好。我個人建議現在學OC，一門新語言的誕生需要經過時間的考驗與洗禮。等你學好了OC以後再看也不遲。

第三階段及以後
到這個階段你應該擁有了充分的自學能力，已經達到了入門水平。
這時候以下網址將成為你的家常便飯：
Github，StackOverFlow
如果你編程遇到困難，在StackOverFlow上面應該都能找到合適的解答。(前提是你英文不要太差)。Github上好多開源代碼足夠豐富你的眼界。如果你想成為一個iOS開發者的話這上面兩個網站是你經常以及必須會用到的。