当前位置： 首页 > news >正文

一次IPA被破解后的教训（附Ipa Guard等混淆工具实测）

news 来源：原创 2025/7/17 6:24:23

一行代码的疏忽，一个默认的类名，一个未混淆的资源路径，都可能成为攻击者入侵的入口。

背景：一次“不值一提”的上线，成了代价惨重的经验

故事的起点很简单：我们给销售部门做了一款小型内部演示 App，用企业证书分发、功能不复杂。但上线第三天，就有人在外部反馈：“UI 被换了、支付接口接不上”。我们本以为是网络或环境问题，结果越查越离谱——App 被别人重新打包、修改接口、重新分发。

用一句话总结：我们以为发的是 App，其实是开源代码 + 自带手册 + 后门。

破解流程（模拟复现）

出于排查目的，我们对泄露版本做了完整逆向操作流程，发现攻击者的路径清晰明确：

  1. 下载原始IPA，使用 7zip 或 unzip 解压结构
  2. 用 class-dump 分析 OC 类结构，或者直接拖进 Hopper 查看可读符号
  3. 查找关键方法如 verifyLoginWithCode: 或 uploadUserInfo:
  4. 修改资源（如 JSON、图标、文本提示等）
  5. 重新打包并使用企业签名工具签回
  6. 分发灰色版本到越狱社区或私人微信群

整个过程没有门槛，完全自动化脚本都可完成。

解决：使用 Ipa Guard 做混淆保护（以及其他工具实测）

我们开始调研市面上几种 iOS IPA 文件的后处理方案，不依赖源码、支持已有 IPA 文件操作的工具非常少见。幸运的是我们测试到 Ipa Guard，以下是测试结果：

特性一：无需源码

直接读取 IPA，处理二进制和资源层，无需原始工程，适合 CI/CD 流程接入。

特性二：类名、方法名、参数名等符号随机重命名

即使攻击者使用 class-dump 或 Hopper 也无法一眼看出 loginManager 或 payToken 等关键词。

特性三：资源文件全路径重命名

图片、xib、json、mp3 文件名自动更换为无意义字符，并修改 MD5、避免通过差异比对还原。

特性四：本地执行，无需云端上传

整个混淆流程可在本地运行，避免代码上传过程的隐患。

我们实际应用的方案组合如下：

安全动作工具优势注意事项
IPA混淆Ipa Guard操作简单、无需源码对大型项目处理时间略长
检测注入自定义脚本 + dlopen 探针可发现 dylib 动态注入行为绕过手段存在，非核心保护
类/方法脱敏obfuscator-llvm源码级符号重命名需改构建系统，不适合纯 IPA 阶段使用
UI 替换检测手动加入 hash 校验预警 UI 文件被替换不影响使用但可触发后台报警

实战建议：开发者该如何应对“看得见的裸奔”

  1. 默认方法名是最大漏洞源
    一定要避免出现业务意图强烈的类名，例如 PayManager, LoginHandler, UserCenterVC，越容易读懂，越容易破解。
  2. 资源文件同样暴露大量信息
    我们测试中发现攻击者甚至通过图片中的 UI icon 猜出功能走向，资源文件混淆应当列入开发安全策略。
  3. 混淆不是为绝对安全，而是为拖延攻击者
    正如 HTTPS 也能被中间人攻击，混淆无法“绝对防护”，但它让破解成本翻倍，对中低水平攻击者具备极强抑制力。

结语：安全防护永远是主动而非补救

我们希望分享这些经验不是为了“宣传某个工具”（事实上我们也评估了多个方案），而是想提醒每一位开发者：App 一旦发出门，就不属于你了。

从 Ipa Guard 到 class 名脱敏，从注入检测到资源哈希比对，工具永远是手段，关键是你是否意识到自己的 App 正在裸奔。

📎 如果你有更深入的 iOS 安全实战经验，欢迎留言交流，我们也在持续探索更高效、更自动化的代码混淆与交付安全方案。

相关文章：

一次IPA被破解后的教训（附Ipa Guard等混淆工具实测）

一行代码的疏忽，一个默认的类名，一个未混淆的资源路径，都可能成为攻击者入侵的入口。 背景：一次“不值一提”的上线，成了代价惨重的经验 故事的起点很简单：我们给销售部门做了一款小型内部演示 App&#x…...

编程日记 2025/7/17 6:24:23

麒麟系统安装.net core环境变量

本文主要记录在麒麟系统上安装.net core的运行环境，这里使用的是麒麟V10桌面版，后续测试服务器到了之后再使用服务器版进行安装测试。 环境安装 下载 这里由于是桌面版，我直接使用浏览器下的包，下完之后在终端中安装。 安装 1…...

编程日记 2025/6/29 1:36:47

如何使用 React Hooks 替代类组件的生命周期方法？

文章目录 1. 引言2. useEffect 概述3. 模拟类组件的生命周期方法3.1 模拟 componentDidMount3.2 模拟 componentDidUpdate3.3 模拟 componentWillUnmount 4. 多个 useEffect 的使用5. 注意事项6. 总结 1. 引言 在 React 16.8 版本之前，开发者主要通过类组件&#x…...

编程日记 2025/6/29 4:36:00

windows 在安装 Ubuntu-20.04 显示操作超时解决办法

1. 问题概述与原因分析 在我们用下面命令安装 Ubuntu-20.04 时系统显示操作超时： wsl --install -d Ubuntu-20.04大概率是没打开 Windows 虚拟机监控程序平台，可以在控制面板–>程序和功能里面打开 2. 解决办法与步骤 解决方式如下： 我…...

编程日记 2025/7/17 6:23:05

Spring Boot中Redis序列化配置详解

精心整理了最新的面试资料和简历模板，有需要的可以自行获取 点击前往百度网盘获取 点击前往夸克网盘获取 引言 在使用Spring Boot集成Redis时，序列化方式的选择直接影响数据存储的效率和系统兼容性。默认的JDK序列化存在可读性差、存储空间大等问题&am…...

编程日记 2025/6/29 1:36:52

OpenCV进阶操作：光流估计

文章目录 前言一、光流估计1、光流估计是什么？2、光流估计的前提？1）亮度恒定2）小运动3）空间一致 3、OpenCV中的经典光流算法1）Lucas-Kanade方法（稀疏光流）2） Farneback方…...

编程日记 2025/7/16 21:47:07

2025年渗透测试面试题总结-渗透测试红队面试八（题目+回答）

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 目录 渗透测试红队面试八 二百一十一、常见中间件解析漏洞利用方式 二百一十二、MySQL用户密码存储与加密 …...

编程日记 2025/7/17 6:21:41

前端面试高频50个问题，解答

以下是前端面试中常见的50个高频问题及其简要解答&#xff1a; HTML HTML5 有哪些新特性&#xff1f; 语义化标签&#xff08;如 <header>、<footer>&#xff09;、多媒体支持&#xff08;如 <audio>、<video>&#xff09;、本地存储&#xff08;如 l…...

编程日记 2025/6/29 3:22:50

Elasticsearch架构原理

1、Elasticsearch的节点类型 1.1 Master节点 在Elasticsearch启动时&#xff0c;会选举出来一个Master节点。当某个节点启动后&#xff0c;然后 使用Zen Discovery机制找到集群中的其他节点&#xff0c;并建立连接。 discovery.seed_hosts: ["192.168.21.130", &qu…...

编程日记 2025/7/15 22:47:13

前端面试宝典---webpack面试题

webpack 的 tree shaking 的原理 Webpack 的 Tree Shaking 过程主要包含以下步骤&#xff1a; 模块依赖分析&#xff1a;Webpack 首先构建一个完整的模块依赖图&#xff0c;确定每个模块之间的依赖关系。导出值分析&#xff1a;通过分析模块之间的 import 和 export&#xff…...

编程日记 2025/7/17 5:41:12

Vue 2 项目中配置 Tailwind CSS 和 Font Awesome 的最佳实践

Vue 2 项目中配置 Tailwind CSS 和 Font Awesome 的最佳实践 一、Tailwind CSS 配置 1. 安装依赖 npm install tailwindcssnpm:tailwindcss/postcss7-compat tailwindcss/postcss7-compat postcss^7 autoprefixer^92. 创建配置文件 npx tailwindcss init3. 创建样式文件 在…...

编程日记 2025/7/8 14:57:49

hiveserver2与beeline进行远程连接hive配置及遇到的问题

1、hiveserver2 参与用户模拟功能&#xff0c;因为开启后才能保证各用户之间的权限隔离。 1.1、配置 $HADOOP_HOME/etc/hadoop/core-site.xml <!--配置所有节点的root用户都可作为代理用户--> <property><name>hadoop.proxyuser.root.hosts</name>&…...

编程日记 2025/6/29 4:01:18

单词短语0512

当然可以&#xff0c;下面是“opportunity”在考研英语中的常用意思和高频短语&#xff0c;采用大字体展示&#xff0c;便于记忆&#xff1a; ✅ opportunity 的考研常用意思&#xff1a; &#x1f449; 机会&#xff0c;良机 表示有利的时机或条件&#xff0c;尤指成功的可能…...

编程日记 2025/7/17 6:21:42

c++刷题便捷函数（类似于stoi的小函数）

标题 stoi(字符串转整形)map和set都有count成员函数&#xff0c;返回值是该key的个数&#xff0c;可以用来查是否存在该元素。bool is_sorted(nums.begin(), nums.end() 检验是否有序INT_MAX,INT_MIN分别是整形最大和最小初始化二维矩阵 vector<vector\<int>> mart…...

编程日记 2025/6/29 1:37:08

想实现一个基于MCP的pptx生成系统架构图【初版实现】

技术栈：Python + MCP协议 + python-pptx + FastMCP 核心创新点：通过MCP协议实现PPTX元素的动态化生成与标准化模板管理 当前还是个半成品，后续持续更新。 主要先介绍一下思路。 一、MCP协议与系统设计原理 1.1 为什么选择MCP？ 标准化工具调用：通过MCP将PPTX元素生成逻辑封…...

编程日记 2025/7/17 5:48:56

jwt学习

基于token的鉴权机制也是无状态的(类似于http协议)&#xff0c;不需要保在服务端保留用户的认证或会话信息。 构成 jwt由三部分构成&#xff1a;头部、payload、签名&#xff0c;中间用.隔开 头部(header) 包含两部分信息&#xff1a;声明类型、声明加密的算法 例如&#xff1a…...

编程日记 2025/7/8 19:02:50

pth的模型格式怎么变成SafeTensors了？

文章目录 背景传统模型格式的安全隐患效率与资源瓶颈跨框架兼容性限制Hugging Face 的解决方案&#xff1a;SafeTensors行业与社区的推动SafeTensors 的意义总结 背景 最近要找一些适合embedding的模型&#xff0c;在huggingface模型库上看到一些排名比较靠前的&#xff0c;准…...

编程日记 2025/7/17 5:45:46

如何判断IP是否被平台标记

一、基础检测&#xff1a;连通性与黑名单筛查 网络连通性测试 Ping与Traceroute&#xff1a;通过命令测试延迟和路由路径&#xff0c;若延迟>50ms或存在异常节点&#xff08;如某跳延迟>200ms&#xff09;&#xff0c;可能影响可用性。示例命令&#xff1a; bash ping 8.…...

编程日记 2025/6/29 5:05:24

【c++】异常详解

目录 C语言处理错误的局限性异常的定义异常的具体使用细则异常的抛出与捕获在函数调用链中异常栈展开匹配原则异常的重新抛出异常规范throw(类型)noexcept 成熟的异常体系c自己的异常体系异常的优缺点优点缺点 异常安全 C语言处理错误的局限性 C语言处理错误常常会用到assert和…...

编程日记 2025/6/29 1:40:39

从模型加密到授权交付，CodeMeter赋能3D打印商业化全流程

引言 在数字化制造快速演进的当下&#xff0c;3D 打印&#xff08;增材制造&#xff09;作为具备高度灵活性与创新潜力的制造方式&#xff0c;正重塑备件供应链与产品生命周期管理。然而&#xff0c;随着应用场景不断扩展&#xff0c;企业面临的知识产权保护、数字资产商业化与…...

编程日记 2025/6/29 1:36:59

ESP32开发之freeRTOS的事件组

什么是事件组事件组的应用场景事件组的API函数事件组应用举例总结什么是事件组 概念：事件组就是一个整数，高8位给内核使用，其他位用来表示事件。在ESP32的IDF freeRTOS中，这个整数是32位的，低24位用来供事件组使用。 举一个生活中的例子： 你在等快递，有三个包裹来自不…...

编程日记 2025/6/29 3:48:03

K8S中构建双架构镜像-从零到成功

背景介绍 公司一个客户的项目使用的全信创的环境&#xff0c;服务器采用arm64的机器&#xff0c;而我们的应用全部是amd64的&#xff0c;于是需要对现在公司流水线进行arm64版本的同步镜像生成。本文介绍从最开始到最终生成双架构的全部过程&#xff0c;以及其中使用的相关配置…...

编程日记 2025/6/29 2:30:39

腾讯怎样基于DeepSeek搭建企业应用？怎样私有化部署满血版DS？直播：腾讯云X DeepSeek！

2025新春&#xff0c;DeepSeek横空出世&#xff0c;震撼全球&#xff01; 通过算法优化&#xff0c;DeepSeek将训练与推理成本降低至国际同类模型的1/10&#xff0c;极大的降低了AI应用开发的门槛。 可以预见&#xff0c;2025年&#xff0c;是AI应用落地爆发之年&#xff01; ✔…...

编程日记 2025/6/29 5:07:36

【论信息系统项目的质量管理】

论信息系统项目的质量管理 前言一、抓好质量管理规划工作&#xff0c;为质量管理和确认提供指南和方向。二、做好管理质量相关工作&#xff0c;促进质量过程改进。三、抓好控制质量&#xff0c;确保实现质量目标四、综合协调质量与成本、进度、范围的关系总结 前言 为解决日常出…...

编程日记 2025/6/29 1:42:26

SpringAI框架中的RAG模块详解及应用示例

SpringAI框架中的RAG模块详解及应用示例 RAG&#xff08;Retrieval-Augmented Generation&#xff09;可以通过检索知识库&#xff0c;克服大模型训练完成后参数冻结的局限性&#xff0c;携带知识让大模型根据知识进行回答。SpringAI框架提供了模块化的API来支持RAG&#xff0…...

编程日记 2025/6/29 5:03:30

图像增强技术

一、目的 通过本实验加深对数字图像增强操作的理解&#xff0c;熟悉MATLAB中的有关函数&#xff1b;了解直方图均衡化和卷积滤波的原理&#xff1b;熟悉低通和高通滤波模板的构造方法。 二、实验内容与设计思想 1、观察实验结果可看出&#xff0c; 原图像 I的对比度较低&…...

编程日记 2025/6/29 4:00:10

【Java学习笔记】多态参数

多态参数 应用&#xff1a;方法定义的形参类型为父类类型&#xff0c;实参允许为子类类型 // 父类 package polyparemeter;public class employee {private String name;private double salary;//构造器public employee(){}public employee(String name, double salary) {thi…...

编程日记 2025/6/29 3:46:53

计算机网络核心技术解析：从基础架构到应用实践

计算机网络作为现代信息社会的基石&#xff0c;承载着全球数据交换与资源共享的核心功能。本文将从网络基础架构、核心协议、分层模型到实际应用场景&#xff0c;全面解析计算机网络的核心技术&#xff0c;并结合行业最新趋势&#xff0c;为读者构建系统的知识体系。 一、计算机…...

编程日记 2025/6/29 1:39:40

LiveData：Android响应式编程的核心利器

LiveData是一种可观察的数据持有类，用于在Android应用中实现数据的响应式编程。它具有以下特点和作用： 特点 生命周期感知：LiveData能够感知与其关联的组件（如Activity、Fragment）的生命周期状态。只有当组件处于活跃状态（如Activity处于RESUMED状态）时，LiveData才会将…...

编程日记 2025/7/9 16:15:59

【LeeCode】1.两数之和

文章目录 1. 暴力求解2. 哈希表具体过程1. nums [2, 7, 11, 15]&#xff0c;target 9&#xff1a;2. nums [11, 15, 2, 7]&#xff0c; target 9 给定一个整数数组 nums 和一个整数目标值 target&#xff0c;请你在该数组中找出 和为目标值 target 的那 两个 整数&#xff…...

编程日记 2025/6/29 1:40:08

继承关系下创建对象的具体流程

public class Person {int x initX(); // 显式初始化&#xff1a;调用方法 initX()public Person() {System.out.println("Parent 构造器执行, x " x);}int initX() {System.out.println("initX() 被调用了");return 100;} }public class Child extends…...

编程日记 2025/6/29 1:37:04

基于世界土壤数据库（HWSD）的中国土壤数据集(v1.1)（2009）

时间分辨率&#xff1a;年共享方式&#xff1a;开放获取数据大小&#xff1a;156.47 MB数据时间范围&#xff1a;2009元数据更新时间&#xff1a;2020-03-26 数据集摘要 数据来源于联合国粮农组织&#xff08;FAO&#xff09;和维也纳国际应用系统研究所(IIASA)所构建的世界土…...

编程日记 2025/6/29 1:37:20

mac M2能安装的虚拟机和linux系统系统

目前网上的资料大多错误&#xff0c;能支持M2的很少。 推荐安装的改造过的centos7也无法进行yum操作&#xff0c;建议安装centos8 VMware Fusion下载地址&#xff1a; https://pan.baidu.com/s/14v3Dy83nuLr2xOy_qf0Jvw 提取码: jri4 centos8下载地址&#xff1a; https://…...

编程日记 2025/6/29 3:32:00

212. 单词搜索 II【 力扣(LeetCode) 】

文章目录 零、原题链接一、题目描述二、测试用例三、解题思路四、参考代码 零、原题链接 212. 单词搜索 II 一、题目描述 给定一个 m x n 二维字符网格 board 和一个单词&#xff08;字符串&#xff09;列表 words&#xff0c; 返回所有二维网格上的单词 。 单词必须按照字母…...

编程日记 2025/6/29 4:06:32

【软考-高级】【信息系统项目管理师】论文写作注意事项及2014年至2024年历年论文题目汇总

论文写作注意事项 要求 字数要求&#xff1a;2500字以内&#xff08;2024年超过2500字&#xff0c;在线答题系统无法输入&#xff09;时长要求&#xff1a;2小时&#xff08;大多数人不够用&#xff09;内容要求&#xff1a; 必须响应子标题&#xff0c;如子标题要求写如何优…...

编程日记 2025/7/16 14:43:00

MySQL数据库表的约束

目录 1.null属性 2.默认值约束&#xff08;default&#xff09; 3.comment 4.zerofill 5.主键&#xff08;primary key&#xff09; 6.自增长&#xff08;auto_increment&#xff09; 7.唯一键&#xff08;unique&#xff09; ​编辑 8.外键 约束是为了安全插入数据&a…...

编程日记 2025/6/29 1:37:09

硅基计划2.0 学习总结 壹 Java初阶

一、初见Java &#xff08;1&#xff09;Java简介 首先不得不承认Java是一门优秀的程序设计语言 其系列的计算机软件和跨平台体系包括国内的生态链完善是C/C语言难以弥补的 &#xff08;2&#xff09;Java SE 全称Java Standard Edition&#xff0c;是Java体系的基础 &am…...

编程日记 2025/6/29 2:33:55

逆向破解：x64dbg

文章目录 一、CPU窗口1、反汇编窗口2、寄存器窗口3、栈地址窗口4、十六进制数据窗口5、堆栈参数解析窗口 二、常用快捷键三、字符串检索功能四、调试功能1、上一步 一、CPU窗口 1、反汇编窗口 2、寄存器窗口 寄存器窗口用于显示和解释当前线程环境下CPU寄存器的各种状态值和内…...

编程日记 2025/7/11 2:32:38

从MCU到SoC的开发思维转变

目录 1、硬件设计 2、软件开发 3、调试与测试 4、电源管理 微控制器单元&#xff08;MCU&#xff09;和系统级芯片&#xff08;SoC&#xff09;是嵌入式开发中最常见的两种处理器类型。MCU以其简单、低功耗的特点&#xff0c;广泛应用于特定控制任务&#xff1b;而SoC凭借强…...

编程日记 2025/7/14 12:32:57

3DGS-to-PC：3DGS模型一键丝滑转 点云 or Mesh 【Ubuntu 20.04】【2025最新版！！】

一、引言 3D高斯泼溅(3DGS)是一种新兴的三维场景表示方法&#xff0c;可以生成高质量的场景重建结果。然而&#xff0c;要查看这些重建场景&#xff0c;需要特殊的高斯渲染器。大多数3D处理软件并不兼容3D高斯分布模型&#xff0c;但它们通常都兼容点云文件。 3DGS-to-PC项目提…...

编程日记 2025/6/29 1:37:01

互联网大厂Java求职面试：优惠券服务架构设计与AI增强实践-3

互联网大厂Java求职面试&#xff1a;优惠券服务架构设计与AI增强实践-3 场景背景 面试场景设定在一家大型互联网公司&#xff0c;面试官为拥有10年以上经验的技术总监&#xff0c;专注于高并发、高可用系统的架构设计。候选人郑薪苦是一名技术潜力十足的程序员&#xff0c;擅…...

编程日记 2025/7/4 14:40:11

ABP-Book Store Application中文讲解 - 前期准备 - Part 3:Acme.BookStore项目模块详解

ABP-Book Store Application中文讲解-汇总-CSDN博客 本文通过对Acme.BookStore项目各模块的详解&#xff0c;让大家知道每个project用来干什么的&#xff0c;他们之间的引用关系是什么&#xff0c;同时知道怎样添加新的功能模块。 Acme.Bookstore 是主要 ABP Studio 模块的主…...

编程日记 2025/6/29 3:42:17

智慧城市综合运营管理系统Axure原型

这款Axure原型的设计理念紧紧围绕城市管理者的需求展开。它旨在打破传统城市管理中信息孤岛的局面&#xff0c;通过统一标准接入各类业务系统&#xff0c;实现城市运营管理信息资源的全面整合与共享。以城市管理者为中心&#xff0c;为其提供一个直观、便捷、高效的协同服务平台…...

编程日记 2025/6/29 1:39:10

Java中进阶并发编程

第一章、并发编程的挑战 并发和并行&#xff1a;指多线程或多进程 线程的本质&#xff1a;操作系统能够进行运算调度的最小单位&#xff0c;是进程&#xff08;Process&#xff09;中的实际工作单元 进程的本质&#xff1a;操作系统进行资源分配和调度的基本单位&#xff0c…...

编程日记 2025/6/29 1:40:00

cursor 出现问题 为客户解决问题

文档出自&#xff1a;https://www.kdocs.cn/l/cp5GpLHAWc0p...

编程日记 2025/6/29 1:37:00

【氮化镓】GaN在不同电子能量损失的SHI辐射下的损伤

该文的主要发现和结论如下： GaN的再结晶特性 ：GaN在离子撞击区域具有较高的再结晶倾向，这导致其形成永久损伤的阈值较高。在所有研究的电子能量损失 regime 下，GaN都表现出这种倾向，但在电子能量损失增加时，其效率会降低，尤其是在材料发生解离并形成N₂气泡时。 能量损失…...

编程日记 2025/6/29 4:22:59

用drawdb.app可视化创建mysql关系表

平时自己建表,没有可视化图形参考 为了便于理解,用drwadb画mysql关系表 drawDB | Online database diagram editor and SQL generator...

编程日记 2025/6/29 5:00:33

模型上下文协议（MCP）：AI的“万能插座”

~犬&#x1f4f0;余~ “我欲贱而贵&#xff0c;愚而智&#xff0c;贫而富&#xff0c;可乎&#xff1f; 曰&#xff1a;其唯学乎” 一、MCP解决什么问题&#xff1f; \quad 在过去的几年中&#xff0c;AI大模型快速发展&#xff0c;从横空出世的GPT到“AI界拼多多”DeepSeek&am…...

编程日记 2025/6/29 2:39:38

初识 Pandas：Python 数据分析的利器

在数据分析、数据清洗和可视化等领域&#xff0c;Python 无疑是最受欢迎的语言之一&#xff0c;而在 Python 的数据处理生态中&#xff0c;Pandas 是最核心、最基础的库之一。如果你接触数据分析、机器学习、金融建模&#xff0c;或者只是想处理一些 Excel 表格&#xff0c;那么…...

编程日记 2025/6/29 1:37:18

Python教程（四）参数提取pymysql

Python&#xff08;四&#xff09; 本系列其他教程&#xff1a; Python教程(二)&#xff1a;函数、异常、模块&包、文件读取、常用模块 Python教程(三)&#xff1a;类&对象、闭包、装饰器、类型注解 Python教程(三)&#xff1a;类&对象、闭包、装饰器、类型注解、…...

编程日记 2025/7/8 1:01:41