2014 年 9 月 – obaby@mars

插件『IDA/OD/IMMDbg Plugin』, 程序设计『Programing』

Mac IDA Pro 插件编写指南 v1.0

2014年9月19日 8 条评论

Windows版的插件编写可以参考的文档比较多，并且也有专门的向导可以来做这件事情，相对来说比较简单。但是针对Mac下的插件编写虽然也有一些参考文档但是都比较老旧。有参考价值但是意义不大，形同鸡肋。Windows下的插件编写可以参考下面两篇文章中的向导：IDA Pro Plugin wizard for vs2013 以及 Ida Plugin Wizard For VS2010。

现在开始正题，测试环境为：

Mac OS 10.9.4

Xcode 5.1.1

IDA Pro For Mac 6.5+sdk65

如果环境不一样可能存在些许的差异，下面开始说插件的创建方法。

运行Xcode选择新建项目，从OSX中选的Framework & Library类，然后选择STL C++ Library（注意不要选择C/C++ Library，选择该项会在编译的时候出现非常多的诡异的错误，即使能够解决也相当的麻烦。）

破解/汇编『Crack/Asm』, 程序设计『Programing』

深入解析Xcode无证书编译以及真机调试

2014年9月19日没有评论

从标题就可以看出文章的主要内容了，一个是无证书编译，另外一个则是真机调试。网上关于此类文章很多，但是基本都是抄来抄去的，也没一个详细的说明具体这么做的原因。并且配置的步骤也基本一致，没什么太大的区别。

对于第一部分来说，与网上的内容大体一致，也没什么奇怪的东西。简单的说就是通过修改xcode的配置文件来实现无证书即可编译.app文件。先说第一部分内容，步骤如下：
1．执行Command+Q来彻底关系Xcode，修改/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer
/SDKs/iPhoneOS7.1.sdk/SDKSettings.plist
将以下两个字段修改为NO：

CODE_SIGNING_REQUIRED
YES
ENTITLEMENTS_REQUIRED
YES

程序设计『Programing』

GPS坐标转火星坐标

2014年9月16日没有评论

无聊写了个应用叫做Find my car，但是获取到的坐标一个是标准的gps坐标，另外一个就是上面的图吧的坐标。但是这个坐标直接在高德地图上标记却是错误的，于是就想办法看怎么转换下，不错这里直接有份源代码可以参考：猛击此处下载

这个项目引入了很多自定义的sqlite3的文件，其实没什么必要，改写一下就ok了。

插件『IDA/OD/IMMDbg Plugin』

【原创】IDA Unicode字符串自动解析注释插件3.0

2014年9月2日一条评论

直接上图，废话就不多说了，目前只有32位的插件，~~64位的插件编译存在一点点问题，希望能很快解决。~~ 更新64位插件，但是没有合适的二进制文件，未测试！
快捷键为Ctrl+U，该插件只解析未知的并且存在交叉引用的数据格式（数据前缀为unk，如果不是将不会处理），如果是中文已经识别为英文字符串请去掉原来的定义，这样才能重新识别，可以结合2.0版本的进行手工修复。
MachO文件：