搜索

[11930] 2017-10-25_偏执的iOS逆向研究员：收集全版本的macOSiOS+越狱+内核调试

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-10-25_偏执的iOS逆向研究员：收集全版本的macOSiOS+越狱+内核调试 偏 执 的 i O S 逆 向 研 究 员 ： 收 集 全 版 本 的 m a c O S   i O S + 越 狱 + 内 核 调 试 R o y _ C h e n   F r e e B u f   2 0 1 7 - 1 0 - 2 5 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： R o y _ C h e n ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 I n t r o 虽 然 虽 然 “ 只 有 偏 执 狂 才 能 够 生 存 只 有 偏 执 狂 才 能 够 生 存 ” 这 句 话 已 经 被 假 药 停 给 毁 了 ， 但 是 作 为 一 只 有 逼 格 的 高 大 上 的 这 句 话 已 经 被 假 药 停 给 毁 了 ， 但 是 作 为 一 只 有 逼 格 的 高 大 上 的 i O S 逆 向 分 析 研 究 逆 向 分 析 研 究 员 ， 难 道 如 果 有 现 成 的 员 ， 难 道 如 果 有 现 成 的 m a c O S / i O S 全 版 本 镜 像 可 以 下 载 并 且 无 限 全 版 本 镜 像 可 以 下 载 并 且 无 限 “ 漫 游 漫 游 ” ， 难 道 你 就 不 想 来 一 套 么 ？ ， 难 道 你 就 不 想 来 一 套 么 ？ 在 本 文 中 ， 你 将 能 够 获 得 的 是 ： 1 . m a c O S ： ： 、 、 、 、 、 、 、 、 、 、 ： 六 个 版 本 的 虚 拟 机 一 键 安 装 ； ： 六 个 版 本 的 虚 拟 机 一 键 安 装 ； 2   . 使 用 苹 果 的 使 用 苹 果 的 K D K 套 件 （ 套 件 （ K e r n e l   D e v e l o p   K i t ） 对 虚 拟 机 里 的 ） 对 虚 拟 机 里 的 进 行 内 核 调 试 ； 进 行 内 核 调 试 ； 3   . i P h o n e   4 s   免 免 s h s h 降 级 到 降 级 到 及 及 ； ； 4   . i O S   6 、 、 7 、 、 8 、 、 9 、 、 1 0 ： 全 系 统 越 狱 ； 一 部 ： 全 系 统 越 狱 ； 一 部 4 和 一 部 和 一 部 4 s ， 实 现 ， 实 现 i O S   6 、 、 7 、 、 8 、 、 9 任 意 漫 游 ； 任 意 漫 游 ； 六 个 版 本 的 虚 拟 机 一 键 安 装 六 个 版 本 的 虚 拟 机 一 键 安 装 V a g r a n t 是 一 个 基 于 R u b y 的 工 具 ， 用 于 创 建 和 部 署 虚 拟 化 开 发 环 境 。 它 使 用 O r a c l e 的 开 源 虚 拟 化 系 统 ， 使 用   C h e f 创 建 自 动 化 封 装 虚 拟 环 境 。 我 们 可 以 通 过   V a g r a n t   封 装 一 个 的 开 发 环 境 ， 分 发 给 团 队 成 员 。 成 员 可 以 在 自 己 喜 欢 的 桌 面 系 统 （ M a c / W i n d o w s / L i n u x ） 上 开 发 程 序 ， 代 码 却 能 统 一 在 封 装 好 的 环 境 里 运 行 ， 非 常 霸 气 。 封 装 好 的 虚 拟 机 ， 可 以 在 V a g r a n t 的 虚 拟 机 市 场 上 进 行 分 发 ， 供 全 世 界 的 开 发 者 进 行 下 载 。 我 们 首 先 来 介 绍 一 下 V a g r a n t 的 虚 拟 机 市 场 的 虚 拟 机 市 场 ， 然 后 以 安 装 为 例 ， 阐 述 虚 拟 机 的 一 键 安 装 一 键 安 装 流 程 。 V a g r a n t 的 虚 拟 机 市 场 的 虚 拟 机 市 场 不 多 说 了 ！ 放 图 吧 ！ 1 0 . 1 2 1 0 . 1 1 1 0 . 1 0 1 0 . 9 1 0 . 8 1 0 . 7 m a c O S   S i e r r a   1 0 . 1 2 i O S   9 . 3 . 5 i O S   6 . 1 . 3 i O S   8 . 4 . 1 V i r t u a l B o x L i n u x / m a c O S / W i n d o w s m a c O S   S i e r r a   1 0 . 1 2

相 信 读 者 也 知 道 是 什 么 意 思 ！ 点 进 去 相 应 链 接 之 后 ， 就 会 有 相 应 的 虚 拟 机 介 绍 ， 以 及 安 装 方 法 。 怎 么 样 ， 很 全 面 吧 ？ 笔 者 已 经 在 这 里 找 到 了 1 0 . 7 ~ 1 0 . 1 2 的 全 系 虚 拟 机 。 V a g r a n t 和 V i r t u a l b o x 在 W i n / L i n u x / m a c O S 全 桌 面 平 台 都 有 客 户 端 的 ， 读 者 自 行 在 其 主 页 下 载 即 可 。 “ 一 键 安 装 一 键 安 装 ” 首 先 声 明 ， 我 说 谎 了 ， 不 是 “ 一 键 ” ， 而 是 “ 两 键 ” 。 对 的 ， 只 要 这 两 句 话 ， 就 好 了 。 第 一 句 话 运 行 之 后 ， 会 在 当 前 目 录 下 自 动 生 成 V a g r a n t 的 配 置 文 件 和 文 件 夹 。 第 二 句 话 运 行 后 v a g r a n t 就 会 自 动 下 载 安 装 A n d r e w D r y g a / v a g r a n t - b o x - o s x 这 个 虚 拟 机 了 ， 并 且 在 安 装 完 成 后 在 后 台 打 开 。 使 用 V i r t u a l b o x 的 控 制 台 就 可 以 看 到 了 。 m a c O S   S i e r r a   1 0 . 1 2 v a g r a n t f i l e . v a g r a n t
使 用 使 用 K D K 对 对 进 行 内 核 调 试 进 行 内 核 调 试 就 拿 上 文 刚 刚 安 装 的 这 个 虚 拟 机 来 进 行 内 核 调 试 吧 ！ 关 机 后 在 “ 设 置 ” → “ 网 络 ” 里 ， 将 “ 连 接 方 式 ” 改 成 “ 桥 接 网 卡 ” ， 后 续 追 踪 I P 时 比 较 容 易 定 位 。 重 启 使 其 生 效 。 在 苹 果 的 开 发 者 下 载 中 心 ， 下 载 内 核 调 试 套 件 K e r n e l   D e b u g   K i t ， 这 时 候 首 先 要 确 定 自 己 的 系 统 版 本 ， 笔 者 本 机 是 1 0 . 1 2 . 6 ， 被 调 试 机 器 的 版 本 比 较 重 要 ， 因 为 是 它 来 安 装 K D K ， 调 试 机 只 需 要 有 X c o d e 顺 带 的 l l d b 即 可 。 虚 拟 机 系 统 版 本 为 1 0 . 1 2 . 2 ， 点 击 “ 屏 幕 左 上 角 黑 苹 果 ” → “ 关 于 本 机 ” → “ 系 统 报 告 ” → 左 侧 下 拉 选 择 “ 软 件 ” ， 右 侧 即 会 出 现 当 前 系 统 的 版 本 号 及 编 译 号 ， 笔 者 为 1 6 C 6 7 ， 请 见 下 图 。 m a c O S   S i e r r a   1 0 . 1 2
所 以 在 苹 果 的 开 发 者 中 心 ， 也 选 择 下 载 这 个 版 本 ， 也 就 是 ， 请 见 下 图 。 在 K D K 包 中 包 含 了 大 量 的 调 试 符 号 和 一 些 内 核 驱 动 模 块 ， 可 以 提 供 R e l e a s e 、 D e b u g 、 D e v e l o p m e n t 三 种 模 式 的 连 接 方 式 ， 其 中 后 两 种 可 以 提 供 完 整 的 调 试 和 开 发 功 能 ， 包 含 了 断 点 和 错 误 检 查 等 调 试 所 必 须 的 功 能 模 块 。 只 有 被 调 试 被 调 试 的 机 器 需 要 安 装 K D K 包 ， 本 节 中 也 就 是 虚 拟 机 需 要 安 装 ， 调 试 机 不 需 要 安 装 调 试 机 不 需 要 安 装 K D K 包 包 ， 调 试 机 中 只 要 有 上 一 章 安 装 好 的 X c o d e 自 带 的 l l d b 即 可 。 我 们 把 下 载 好 的 用 传 输 到 虚 拟 机 上 ， 在 虚 拟 机 上 安 装 。 1 6 C 6 7 K e r n e l _ D e b u g _ K i t _ 1 0 . 1 2 . 2 _ b u i l d _ 1 6 C 6 7 . d m g K e r n e l _ D e b u g _ K i t _ 1 0 . 1 2 . 2 _ b u i l d _ 1 6 C 6 7 . d m g s c p
到 桌 面 上 双 击 d m g 文 件 ， 里 面 是 一 个 p k g 安 装 包 ， 双 击 进 行 安 装 即 可 。 安 装 完 成 之 后 ， 我 们 来 将 虚 拟 机 内 的 m a c O S 以 调 试 模 式 来 启 动 调 试 模 式 来 启 动 ， 方 法 就 是 设 置 的 参 数 ， 来 达 到 切 换 启 动 模 式 的 目 标 。 在 这 里 稍 微 介 绍 一 下 。 一 般 情 况 下 我 们 设 置 的 参 数 只 要 这 么 一 行 代 码 就 好 了 ， 哪 怕 在 V M W a r e 虚 拟 机 中 ， 也 是 同 样 的 情 况 。 这 行 代 码 是 将 及 其 参 数 写 到 E F I 启 动 分 区 去 的 ， V i r t u a l B o x 的 启 动 分 区 是 不 允 许 内 部 主 机 接 触 的 ， 因 此 即 使 执 行 了 这 个 命 令 ， 也 不 会 生 效 。 必 须 由 V i r t u a l B o x 自 己 来 进 行 设 定 。 虚 拟 机 关 机 之 后 ， 我 们 回 到 主 机 上 ， 在 主 机 上 运 行 以 下 命 令 ： 我 们 来 解 释 一 下 这 个 命 令 ， 很 明 显 是 增 加 虚 拟 机 配 置 ， 是 虚 拟 机 的 名 字 ， 在 V i r t u a l B o x 主 界 面 就 能 够 看 到 的 名 字 ， 就 是 增 加 E F I 的 B o o t A r g s 配 置 ， 就 是 我 们 需 要 加 入 的 启 动 参 数 了 ， 使 虚 拟 机 进 入 调 试 模 式 。 顺 便 介 绍 另 外 一 个 命 令 ： 可 以 将 虚 拟 机 的 显 示 大 小 设 置 为 1 4 4 0 x 9 0 0 的 分 辨 率 。 这 里 0 , 1 , 2 , 3 , 4   分 别 代 表 了   6 4 0 x 4 8 0 ,   8 0 0 x 6 0 0 ,   1 0 2 4 x 7 6 8 ,   1 2 8 0 x 1 0 2 4 ,   1 4 4 0 x 9 0 0 的 分 辨 率 。 接 下 来 就 是 把 系 统 原 来 的 内 核 ， 更 换 成 我 们 给 它 下 载 的 这 个 内 核 。 类 似 于 把 汽 车 的 发 动 机 给 完 整 换 一 套 新 的 ， 车 还 能 跑 ， 只 不 过 内 核 已 经 换 了 。 要 换 内 核 ， 就 要 把 S I P 关 闭 。 因 为 内 核 是 受 S I P 保 护 的 。 在 V i r t u a l B o x 里 关 闭 S I P 有 一 点 麻 烦 ， 我 们 快 速 过 一 遍 。 虚 拟 机 开 机 后 立 刻 迅 速 点 按 ， 进 入 V i r t u a l B o x 的 B I O S ， 选 择 ， 再 选 择 ， 进 入 S h e l l 之 后 输 入 ， 然 后 回 车 ， 再 输 入 ， 回 车 ， 再 输 入 ， 然 后 回 车 ， 请 见 下 图 。 这 样 就 进 入 m a c O S 恢 复 系 统 了 ， 进 入 恢 复 系 统 之 后 ， 在 里 ， 输 入 ， 禁 用 n v r a m b o o t - a r g s n v r a m n v r a m b o o t - a r g s $   s u d o   n v r a m   b o o t - a r g s = " - v   d e b u g = 0 x 1 4 4 " b o o t - a r g s V B o x M a n a g e   s e t e x t r a d a t a " m a c O S _ S i e r r a _ 1 0 . 1 2 . 6 " " V B o x I n t e r n a l 2 / E f i B o o t A r g s " d e b u g = 0 x 1 4 1   k e x t - d e v - m o d e = 1   k c s u f f i x = d e v e l o p m e n t   p m u f l a g s = 1   - v V B o x M a n a g e   s e t e x t r a d a t a   " m a c O S _ S i e r r a _ 1 0 . 1 2 . 6 "   V B o x I n t e r n a l 2 / E f i G o p M o d e   4 F 1 2 B o o t   M a n a g e r E F I   I n t e r n a l   S h e l l F S 2 : c d   c o m . a p p l e . r e c o v e r y . b o o t b o o t . e f i 实 用 工 具 打 开 终 端 c s r u t i l   d i s a b l e
S I P ， 来 禁 用 S I P 。 趁 着 在 恢 复 系 统 这 样 的 特 权 模 式 下 ， 我 们 把 剩 下 的 该 做 的 了 也 做 了 吧 。 替 换 内 核 ： 然 后 清 除 一 下 原 先 的 系 统 缓 存 。 最 后 重 启 ， 运 行 命 令 ， 可 能 会 等 一 会 儿 （ 大 概 三 五 分 钟 ） ， 因 为 磁 盘 还 没 有 准 备 完 成 。 重 启 之 后 ， 系 统 则 开 始 获 得 I P ， 进 入 等 待 连 接 状 态 ， 如 下 图 所 示 。 。 r e b o o t
V i r t u a l B o x 有 个 不 好 的 地 方 ， 就 是 E F I 启 动 引 导 中 允 许 自 定 义 的 参 数 只 有 这 一 项 ， 而 使 用 c s r u t i l 工 具 来 关 闭 S I P 的 时 候 ， 需 要 设 置 参 数 ， 也 就 是 说 ， 每 次 关 机 后 ， S I P 就 又 回 来 了 。 不 过 并 不 影 响 调 试 ， 每 次 开 机 按 F 1 2 ， 进 恢 复 模 式 ， 然 后 重 复 以 下 三 个 步 骤 就 可 以 了 。 重 启 后 就 又 进 去 “ 崭 新 ” 的 调 试 模 式 了 。 我 们 在 调 试 机 器 上 ， 使 用 l l d b 连 上 去 ： 连 接 成 功 。 被 调 试 机 器 上 显 示 。 现 在 就 可 以 开 始 调 试 内 核 了 。 i P h o n e   4 s 免 免 s h s h 降 级 三 系 统 漫 游 降 级 三 系 统 漫 游 i P h o n e   4 s 的 最 新 版 系 统 是 ， 也 就 是 说 不 管 怎 么 折 腾 ， 都 不 用 担 心 侧 漏 了 。 但 是 ！ （ 敲 黑 板 ！ ） （ 重 点 在 （ 敲 黑 板 ！ ） （ 重 点 在 这 里 ！ ） 这 里 ！ ） 苹 果 为 还 保 留 着 和 的 签 名 ， 这 是 官 方 为 版 本 太 旧 的 机 型 升 到 新 版 本 时 准 备 的 阶 梯 版 本 阶 梯 版 本 ， 比 如 现 在 还 在 的 用 户 ， 他 会 收 到 升 级 到 的 通 知 ， 然 后 下 一 步 就 是 升 到 ， 最 后 才 是 升 级 到 。 所 以 ， 现 在 我 们 就 可 以 利 用 这 个 机 制 ， 完 成 三 个 版 本 的 漫 游 ！ 。 首 先 使 用 下 面 的 命 令 来 保 存 这 两 个 版 本 的 s h s h 2 ， 万 一 某 一 天 失 效 了 呢 ？ 从 其 官 方 G i t h u b 网 站 上 进 行 下 载 ， 4 s 连 接 到 主 机 之 后 ， 就 可 以 运 行 上 述 命 令 了 。 还 有 就 是 ， 想 要 从 9 . 3 . 5 直 接 降 到 旧 的 版 本 是 不 可 能 的 ， 如 果 尝 试 在 i T u n e s 里 直 接 恢 复 的 固 件 ， 会 出 现 以 下 提 示 ： b o o t a r g s c s r - a c t i v e - c o n f i g C o n n e c t e d   t o   r e m o t e   s e r v e r i O S   9 . 3 . 5 i P h o n e   4 s i O S   8 . 4 . 1 i O S   6 . 1 . 3 i O S   5 i O S   6 . 1 . 3 i O S   8 . 4 . 1 i O S   9 . 3 . 5 i O S   9 、 6 、 8 t s s c h e c k e r t s s c h e c k e r i O S   6 . 1 . 3
“ 无 法 为 这 个 镜 像 授 权 ” 。 另 外 再 提 一 句 ， 在 i T u n e s 里 进 行 镜 像 恢 复 的 方 法 ， w i n 系 统 在 i T u n e s 里 按 住 s h i f t 点 恢 复 ， 选 择 你 下 好 的 i p w s 文 件 ； M a c 系 统 在 i t u n e s 里 按 住 o p t i o n 点 恢 复 ， 选 择 你 下 好 的 i p w s 文 件 ； 当 然 还 是 那 句 话 ， 需 要 苹 果 验 证 服 务 器 的 支 持 。 所 以 现 在 我 们 就 来 做 一 点 苹 果 服 务 器 不 支 持 的 事 情 ， 比 如 任 意 版 本 恢 复 到 。 首 先 在 手 机 上 进 行 首 先 在 手 机 上 进 行 i B B S 的 破 解 。 的 破 解 。 将 i P h o n e   4 s 越 狱 之 后 ， 在 C y d i a 里 添 加 的 源 ， 地 址 是 ： ， 在 源 里 安 装 ， 点 击 该 A p p 打 开 。 然 后 从 上 至 下 依 次 勾 选 上 屏 幕 上 的 四 个 选 项 ， 注 意 勾 选 完 第 二 个 选 项 之 后 ， 要 等 一 会 儿 ， 等 它 下 载 完 i B B S 之 后 ， 才 可 以 继 续 勾 选 第 三 和 第 四 个 选 项 。 等 出 现 之 后 ， 将 手 机 连 接 到 电 脑 ， 点 击 就 可 以 进 入 D F U 模 式 啦 。 D F U 模 式 是 比 恢 复 模 式 处 于 更 加 纯 净 和 早 期 阶 段 的 模 式 ， 这 时 候 屏 幕 是 黑 色 的 ， i T u n e 会 显 示 检 测 到 处 于 恢 复 模 式 的 i P h o n e 。 准 备 好 准 备 好 s h s h 2 和 和 i p s w 镜 像 ， 安 装 镜 像 ， 安 装 f u t u r e r e s t o r e s h s h 2 可 以 用 上 文 的 命 令 来 获 取 ， i p s w 镜 像 我 们 还 是 从 i p s e . m e 来 获 取 ， f u t u r e r e s t o r e 可 以 从 官 方 下 载 链 接 下 载 最 新 的 版 本 。 进 行 恢 复 进 行 恢 复 下 载 后 解 压 ， 为 二 进 制 包 增 加 可 执 行 权 限 之 后 ， 直 接 运 行 即 可 查 看 其 选 项 。 i O S   6 . 1 . 3 t i h m s t a r r e p o . t i h m s t a r . n e t k D F U A p p r e a d y   t o   e n t e r   k D F U   m o d e e n t e r   k D F U f u t u r e r e s t o r e _ m a c o s
选 择 我 们 需 要 的 和 之 后 ， 输 入 来 指 定 上 文 保 存 好 的 s h s h 2 ， 然 后 就 是 输 入 下 载 好 的 镜 像 的 路 径 即 可 。 回 车 之 后 即 会 出 现 一 大 堆 命 令 行 ， 注 意 会 出 现 W A R N I N G 和 E R R N O 等 ， 但 是 并 不 影 响 刷 机 的 过 程 。 这 时 候 会 实 施 s h s h 2 文 件 的 重 放 （ r e p l a y   a t t a c k ） ， 模 拟 本 地 与 服 务 器 的 交 互 流 程 ， 让 本 地 “ 以 为 ” 得 到 了 苹 果 服 务 器 的 官 方 验 证 ， 这 就 是 通 过 重 放 s h s h 2 来 实 施 的 。 然 后 剩 下 的 恢 复 镜 像 的 流 程 ， 就 是 普 通 的 恢 复 流 程 了 。 大 概 二 十 分 钟 左 右 ， 手 机 就 恢 复 好 了 ， 进 入 系 统 ， 经 测 试 ， 可 以 正 常 激 活 使 用 ， 与 原 生 没 有 任 何 区 别 。 使 用 p 0 s i x s p w n 进 行 越 狱 后 ， 又 可 以 重 复 上 面 的 流 程 ， 刷 入 任 何 保 存 了 s h s h 2 的 系 统 了 。 另 外 ， 在 上 进 行 系 统 更 新 时 ， 收 到 的 O T A 更 新 包 是 ， 这 也 验 证 了 上 文 的 说 法 。 请 见 下 图 。 - - l a t e s t   b a s e b a n d - - u s e - p w n d f u - t i p s w f u t u r e r e s t o r e i p s w i O S   6 . 1 . 3 i O S   6 . 1 . 3 i O S   8 . 4 . 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理