iOS 教程：转储应用内存（第二部分）

概览 iOS 应用逆向的实用路径：用 Cycript、class-dump-z 对 ipa 做类转储获取方法名，借助 MobileSubstrate 钩住并替换 Objective-C 方法，iNalyzer、Snoop-it 等工具可显著加速整个分析过程。

无需 root 权限，测试者可先用 APKTool 反编译 Android 应用，再附加调试器单步跟踪方法调用，在流量加密前实施拦截，并捕获从不落盘的加密密钥与口令等敏感数据。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

研究者利用 Qiling 框架仿真 UEFI 环境并逆向 BIOS 中的 PNG 解码器，通过伪造 IDAT chunk 长度触发缓冲区越读（与 LogoFail 相关），演示了启动过程中敏感信息泄露的固件攻击面。

RayV Lite 团队详解低成本激光故障注入的物理原理：市售绿光激光笔实际泄漏 1064 nm 红外光，配合延长曝光时间并与时钟周期对齐，低功率激光即可触发故障，配合红外原位成像可精确定位芯片区域。

本文面向业余实验室介绍实用的芯片开盖（decapping）方法：无需专业酸洗设备即可按封装类型选择合适工艺，剥开环氧封装观察内部硅片，让硅级逆向工程能力不再局限于资金雄厚的实验室。