[[UIApplication sharedApplication] openURL:[NSURL URLWithString:@“alipay://test“]];
[[UIApplication sharedApplication] openURL:[NSURL URLWithString:@“alipay://test“]];&
(2)、利用 MobileCoreServices 服务中的 applicationsAvailableForHandlingURLScheme()方法可以 所有注册了该 URL Schemes 的应用和处理顺序,随后应用就可以检测自己,或者别人的 URL Scheme 是否被劫持了。代码如下:
Class LSApplicationWorkspace_class = objc_getClass("LSApplicationWorkspace");
NSObject* workspace =
[LSApplicationWorkspace_class performSelector:@selector(defaultWorkspace)]; NSLog(@"openURL: %@",[workspace performSelector:@selector(applicationsAvailableForHandli ngURLScheme:)withObject:@"alipay"]);
Class LSApplicationWorkspace_class = objc_getClass("LSApplicationWorkspace");NSObject* workspace =[LSApplicationWorkspace_class performSelector:@selector(defaultWorkspace)]; NSLog(@"openURL: %@",[workspace performSelector:@selector(applicationsAvailableForHandli ngURLScheme:)withObject:@"alipay"]);&
在任意 app 下运行这个函数,可以返回 URL 处理的顺序,比如运行结果是:
15:34:37.695 GetAllApp[8] openURL: (
"&LSApplicationProxy: 0x& com.mzheng.GetAllApp", "&LSApplicationProxy: 0x& com.mzheng.Alipay", "&LSApplicationProxy: 0x15660fc30& com.alipay.iphoneclient"
2015-03-18 15:34:37.695 GetAllApp[13719:1796928] openURL: ("&LSApplicationProxy: 0x& com.mzheng.GetAllApp", "&LSApplicationProxy: 0x& com.mzheng.Alipay", "&LSApplicationProxy: 0x15660fc30& com.alipay.iphoneclient")&
说明有三个 app 都声名了 alipay 这个 URL shceme,并且会处理这个请求的是 “com.mzheng.GetAllApp”,而不是支付宝。
0x05 文章更新
刚说完支付宝,微信逃不过这一劫,我们已经在 App Store 上发现了 劫持了支付宝的真实案例。
来看 demo: 战旗 TV 劫持支付宝 URL Scheme Youku:
当用户想要使用支付宝支付的时候,却跳转到了战旗 TV。这里想问一下战旗 TV,你到底想 要干些什么呢?:-)
PS:各大公司是不是要开始推送 iOS 手机安全助手了?
文章更新:战旗tv已经得到反馈，正在紧急修复bug。
0x06 参考文献:
1.iOS Masque Attack:
? 2.Min Zheng, Hui Xue, Yulong Zhang, Tao Wei, John C.S. Lui “Enpublic Apps: Security Threats Using iOS Enterprise and Developer Certificates”, ACM Symposium on Information, Computer and Communications Security (ASIACCS’15), Singapore, April 2015
3.在非越狱的 iPhone 6 (iOS 8.1.3) 上进行钓鱼攻击 (盗取 App Store 密码):
p.s：91最近都没更新？嗯，在筹划大事呢 :P
/ pentest-skills
/ pentest-skills
/ reverse-engineering
/ reverse-engineering微信公众平台是一个自媒体平台，对于企业或者一些具有一定影响媒体人物都可以申请微信公众平台，微信公众平台支持PC，移动互联网网页登录，并可以绑定私人帐号进行群发信息，由于公众账号的特殊性，很多微信公众账号者，对于其安全也较高，目前比较安全方式是设置微信公众平台手机保护，以下是具体相关教程。 一、在电脑中打开微信公众平台，并且登录，登录成功后在“设置”--“安全中心”中，进入手机保护“设置”，如下图所示： 微信公众平台“安全中心”设置 二、然后在微信公众平台的手机保护设置中，选择“启用”即可，如下图
大家是否遇到过拿朋友的手机登陆自己的微信账号会提示“所登陆的设备不是常用设备，需要验证你的手机号”这样的提示呢？别奇怪，这是微信的“账号保护”功能。只要大家不是在自己设定的重用登陆设备登陆微信账号都会提示需要验证手机号才能登陆的。如果大家觉得太麻烦，不想开启账号保护功能，就跟着笔者往下看吧！笔者今天就给大家讲解一下该如何取消微信“账号保护”功能吧！ 微信关闭账号保护设置方法 1）首先进入微信，进入微信后点击右下角的“设置”按钮，进入“设置”菜单栏后点击“我的账号”。（如下图所示） 微信关闭账号保
怎么用qq号注册微信账号是很多朋友在问的，我之前也在想，因为我自己想注册两个微信号，但是发现直接用QQ登登不上，研究了一下，找到了怎么用qq号注册微信账号的方法，下面就来看看这篇qq号注册微信账号教程。 怎么用qq号注册微信账号？ 原理，用手机注册后绑定QQ号，然后再解除手机绑定，这样就能用你的QQ登录了，也就用这种绑定的方法完成的QQ号注册微信账号。 qq号注册微信账号教程： 注意：请保证你的微信是最新版本的，因为我只在最新版本上试过，可以成功，之前我一些版本我试的时候都提示“失败-400”，
微信好友发来的信息不能及时回复？微信太多信息来不及一一回复？现在不用着急了，其实微信也能跟QQ等聊天软件一样设置自动回复啦！那么微信自动回复怎么设置? 下面就和大家一起分享微信设置自动回复图文教程，希望对大家有所帮助 温馨提示：先把自己的手机ROOT（点击查看安卓手机ROOT方法），然后下载锐中心软件。 1）打开锐中心软件，在微信扩展区点击【自动回复】。（如下图所示） 2）然后开启自动回复，把你想要恢复的内容填写进去就行了。（如下图所示） 以上就是微信设置自动回复图文教程，希望对大家有所帮助！
微信是目前非常火爆的一款社交软件，其不仅是聊天还涉及到了经融和个人隐私等，所以通常设置微信独立密码，可提高微信登陆操作的方便性和安全性。不过如何不小心把微信独立密码给忘记了，那该怎么办？下面就一起来看一下找回微信独立密码的方法。 微信独立密码怎么设置 打开微信→点击"我" 点击“帐号与安全” 点击“独立密码” 设置完后点击“完成”即可 微信独立密码忘了怎么办 点击“登陆遇到问题（忘记登录密码）” 选择“短信找回”即可 微信下载：名称：腾讯微信正式版 下载：http://www./
微信已经跟QQ、微博一样成为人们学习生活的一部分，甚至有赶超他们的趋势，而且现在更是流行海内外。随着微信的发展壮大，微信公众平台也就应运而生了，下面告诉大家怎么注册微信公共账号把！ 1.首先在网上搜索“微信公众平台”或者直接输入网址“https://mp./”进入到微信公众平台界面. 2.来到微信公众平台之后就是注册一个微信公众账号了，点击右上角的“立即注册”跳转到注册界面. 3.来到注册界面之后当然就是要注册一个属于自己的微信公众账号咯，填入一个自己的邮箱，个人建议是
最近有不少朋友都遇到了微信5.0会自动关闭的问题，很多朋友不知道是什么原因，也不知道如何解决。多数朋友遇到微信5.0自动退出，只能进行重新登录来解决，但是一旦退出了，就说明微信5.0无法接受消息，对于喜欢后台挂微信的朋友来说，很不方便。微信5.0会自动关闭怎么回事，又该如何解决呢，以下小编来给大家解答下。 软件下载：微信5.0 for android 官方安装版 微信5.0会自动关闭怎么回事 微信5.0自动退出的解决办法 对于这种微信5.0强制自动关闭，导致无法接受到消息的问题，主要跟手机内存（
微信5.2安卓版界面和布局与之前版本变化很大，所以一些朋友不太习惯操作方式，相信大家在欣赏它简洁界面的同时也发现了一个问题，常常会遇到找不到“关闭微信”或者“退出登录”的方法。 下面就简单介绍一下微信5.2版本退出的操作方法： 微信5.2退出的方法 进入新版微信发现以前的退出方法貌似不行了，点击右上角的菜单图标，如下图。 点击后，下拉菜单中，选择设置，如图。 进入设置页面后，我就会看到之前消失的退出按钮，如图。 点击退出按钮后，我们发现有两个选项，一个关闭微信（关闭微信不接受信息），一个退出登录
微信声音锁语音登陆怎么用 微信声音登陆功能介绍 12月22日，微信近日上线iOS新版本，该版虽未添加重大功能，但部分功能升级优化后，实用性增强，如增设声音登录功能、一键清理微信缓存等。 使用声音登录微信的功能名为“声音锁”，用户在设置里开启该功能后，退出账号再登录时，只要读出相应的数字，无需输入密码就能进入微信。 声音锁功能背后的技术原理是声纹识别，这个由微信模式识别中心语音技术组开发的新功能，是腾讯首次将声纹识别技术应用于用户产品中的一次尝试。 想要开启声音锁功能，用户需要多次读出随机分配的一
微信理财通是什么？微信理财通提供商为华夏基金，也就是华夏基金旗下货币基金“财富宝”，目前微信理财通的7日年化收益率为6.435%，这与财富宝本身的7日年化收益率一致，一起看看微信理财通使用方法吧！（相关教程：微信通讯录黑名单怎么删除？） 微信新推出的理财通是怎么用的呢？ 首先我们先登录我们的微信账号，登录之后单击右下角的“我”按钮。 单击之后会出现如图所示，这时我们单击“我的银行卡”按钮。 单击之后会出现如图所示，因为之前没有绑定银行卡，所以这时我们应该先绑定银行卡，我们单击“添加银行卡”按钮。
微信怎么退出程序?或许对于iPhone版微信而言，您没有太多的必要去有目的地退出微信程序。然而，安卓手机却不同，退出微信程序以节省手机运存空间至关重要。微信退出程序的方法可以通过程序自身，还可以通过第三方途径退出微信程序。下面我们就看一下怎样来彻底退出微信，找到她的退出按钮。 工具/原料 微信5.0安卓版 方法/步骤 1、点击进入微信。 2、在微信的左上角找到菜单按钮，这个很关键。 3、点击出来菜单栏，点击倒数第二个选项“设置”（设置一般都是齿轮形状）。 4、点击最下方的退出按钮。 5、弹出两个
微信通讯录恢复怎么操作?之前小编有教过大家怎么备份微信通讯录，今天就来教大家微信通讯录恢复的方法，一起来看看吧! 微信通讯录恢复教程----进入设置功能 打开“微信”，点击“设置”按钮。如下图所示： 微信通讯录恢复教程----进入功能模块 点击“功能”按钮，然后选择“通讯录安全助手”，启用同步功能。如下图所示： 点击“进入安全助手”,如下图所示： 微信通讯录恢复教程----恢复通讯录 如果想备份，点击“备份”按钮;如果想恢复，点击“恢复”按钮，初次使用必须使用备份功能。如下图所示： 这个过程中，
微信怎么把图片变成表情?微信把图片变成其实就是把图片放到了表情管理里面，发送出去的表情就和发送图片一样，只是如果经常需要使用的话可以直接在表情那里直接选择，比较方便而已，下面教大家方法。 微信图片变表情步骤 进入到微信界面，选择“我”，点击“表情” 接着点击右上角的“设置”图标（像雪花一样的图标） 其次点击“我收藏的表情” 然后点击那个大“+”号 从相册添加你之前DIY好的表情（注意图片不要太大，否则会添加不成功） ? 最后选择表情的第二项，就可以看到你的“成果”了。
微信网页版登陆不了怎么解决呢?接下来小编为大家介绍一下微信网页版登陆不上去的相关解决方法，还不了解的用户们一起来看看吧，希望会对大家有所帮助的。 1、检查手机wifi时候连接正常。由于微信网页版不能通过账号密码登陆，只能利用扫描二维码的方式登陆。因此如果遇到微信网页版登陆不了的情况，首先要检查自己手机的wifi是否连接正常。 2、清理微信的的历史储存记录。微信用的时间长了，会积累大量的数据。由于手机内存有限，因此如果微信记录太多，必然会导致运行缓慢。所以在手机网路正常的情况下，需要在清理
今天，微信针对商家推出了一项新功能“微信连Wi-Fi”，提供了近场通讯服务功能，打通线上线下闭环，更好的提高经营效率。 根据官方介绍，凡是获得微信认证后的微信公众账号均可申请。 据悉，当用户连接到该Wi-Fi后，商家可以在微信后台看到多种数据，包括到客量、日访问量、用户增长量等等。用户则能享受到免费上网，与商家联系等功能。 该功能适用于多种场景，包括商圈、酒店、医院、餐饮等等，这不由让我们想到本月初曝光的微信“摇一摇”新功能，用户通过摇一摇便可获取班车信息、酒店房间信息，甚至为现场节目投票。据官
微信是时下最火的移动应用之一，很多朋友手机中都安装有微信，经常看到网友在问iPad能用微信吗？答案当然是肯定的。接下来本文将与大家分享下iPad怎么安装微信，这个方法适用于没有越狱的iPad 2/3/4或iPad Mini，有兴趣的朋友不妨一起来学习下。 首先需要说明的是iPad4/iPad mini安装微信要有自己注册的 Apple ID账号，如果没有，先进入苹果官网注册一个，由于很简单，这里就不涉及了，下面直接来看看iPad下载安装微信教程。 iPad2/3/4/或iPad mini安装微信
微信钱包面对面收钱怎么用 微信面对面收钱用法 1、进入微信，进入我的钱包，如图所示; 2、在微信钱包里大家可以看到转账功能，直接点击进入; 3、点击转账以后，大家可以看到有两种方式进行转账，面对面收钱正是大家想要的转账方式，点击进入; 4、在右上角需要大家设置转账金额，输入以后点击确认即可; 5、小编是输入了100块的金额，大家输入的金额会在二维码下方显示，这个时候只需叫上自己的好友，扫一扫二维码，让好友进行支付，支付完成以后，收到的钱就存入你的微信钱包当中啦!
微信钱包永久注销的最根本方式就是注销微信支付，并且将银行卡在微信里解绑，小编将在本文告诉大家教程，希望能够帮助到大家。 微信钱包怎么解绑 微信钱包最主要的是与银行绑定以后，才能够进行支付，小编在这里告诉大家如何解绑银行卡即可。 1、登录微信，进入我的钱包，如图所示。 2、点击钱包后，进入了钱包主界面，有许多功能，我们毫不犹豫的再次点击钱包。 3、这个时候，会出现你钱包里的余额以及绑定的银行卡账号，最关键的一部来临了！点击自己想要解除绑定的银行卡，如图。 4、进来后，点击右上角的菜单键，即可看到解
大家都知道微信5.0新功能中有一个亮点就是可以绑定银行卡，并且还可以绑定财付通进行微信支付操作来畅享移动支付新体验。接下来小编就来教大家微信5.0 如何绑定银行卡。 软件名称：微信 for iphonev5.0.0.16 软件大小： 28.8M 下载地址：http://www./softs/96302.html 在微信中或许您找不到微信支付的通道，没有任何可绑定银行卡的入口。其实，当您第一次进行支付时会提供给您绑定银行卡的入口，绑定后，就可以在其他公众帐号中完成微信支付。 软件名称：腾讯
美图秀秀团队爆笑神作--微信必备的表情制作神器！让照片一秒变身搞笑微信表情！妈妈再也不用担心我没有微信表情了！ 在表情工厂里制作出表情后点击表情 会弹出来一个分享表情 有个发送给微信好友的选项 随便发给一个好友 再看微信“+”的地方 就会出现微信工厂了 再添加就好了! 表情工厂怎么添加到微信应用?表情工厂是针对微信表情应用的软件，表情工厂应用整体表现活泼、可爱的风格，下面一起来看看表情工厂添加到微信应用的方法吧！ 1)打开微信软件，进入微信后选择其中好友的聊天窗口，点击“+”后找到并点击微信应用你好，不小心点了微信充值，还输入了支付密码，这个钱到哪儿了？怎么找都找不到_百度知道
你好，不小心点了微信充值，还输入了支付密码，这个钱到哪儿了？怎么找都找不到
在微信我的钱包的上方可以看到“钱包”功能，点击打开。在钱包列表的最上方就是新“零钱”功能，点击进入；这里以充值到微信零钱为例，非常简单，跟平时在微信中支付一样。接着输入要充值到微信零钱的数量，点击“下一步”按钮继续；随后选择要充值的银行卡，信用卡是用不了的，点击“继续”按钮。输入微信安全支付密码；充值成功后会得到相应的提示；此时在零钱中也可以看到刚刚充值的钱数。
其他类似问题
为您推荐：
支付密码的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁qq号与以前微信号绑定可是找不到以前微信号了那个手机号码也没用了怎么解绑
qq号与以前微信号绑定可是找不到以前微信号了那个手机号码也没用了怎么解绑
不区分大小写匿名
绑定方法： 手机绑定成功后，您可以查看手机通讯录中有哪些好友在使用微信，并可以通过绑定手机找回微信密码。 1、iPhone /android手机：登录微信=》选择“我”=》点击头像=》我的帐号=》手机号码=》启用=》输入手机号=》下一步=》输入验证码绑定。 2、其他手机平台：登录微信=》 选择“选项”=》设置=》手机通讯录匹配=》启动=》输入需绑定的手机号码=》输入手机收到的验证码即可绑定。 解除绑定方法： 1、iPhone /android手机：登录微信=》选择“我”=》点击头像=》我的帐号=》手机号码=》解绑/停用。 2、其他手机平台：登录微信后选择“设置”=》手机通讯录匹配=》停用，即可解除绑定。 温馨提示： 1、1个手机号码只能绑定1个微信帐号。若您忘了手机之前所绑定的微信帐号，而导致手机无法绑定新的微信帐号，您可以先通过手机找回旧微信帐号的密码（点击这里查看找回密码的方式），找回密码后再通过手机号+微信密码的方式登录旧微信号解绑手机。 2、不能将微信所有绑定关系全部解除，必须留有一种绑定方式。 3、若在微信绑定QQ号码和手机号码、而未开启设备保护的情况下无法解绑手机，建议在新的手机设备上连续登录72小时后再解绑手机即可。 可以进入微信官网，取消手机安全绑带
可以先找到微信号，进入微信中看用户情况便知，然后，在微信中解绑就可以了。
相关知识等待您来回答
I'M QQ领域专家
& &SOGOU - 京ICP证050897号