搜索

[18992] 2015-10-17_iOSAPP安全杂谈之三

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2015-10-17_iOSAPP安全杂谈之三   0 x 0 0   序 序   0 x 0 1   越 狱 之 后 更 美 好 ？ 越 狱 之 后 更 美 好 ？ i O S   A P P 安 全 杂 谈 之 三 高 小 厨   i n n 0 t e a m   2 0 1 5 - 1 0 - 1 7 声 明 ： 本 文 首 发 于 乌 云 知 识 库 ， 经 作 者 授 权 发 布 于 本 微 信 公 众 号 声 明 ： 本 文 首 发 于 乌 云 知 识 库 ， 经 作 者 授 权 发 布 于 本 微 信 公 众 号 听 说 最 近 I O S 让 人 操 碎 了 心 ， 不 到 三 个 月 的 时 间 里 先 后 发 生 太 极 越 狱 被 曝 存 在 后 门 ， 2 2 万 i C l o u d 账 号 及 机 密 信 息 被 多 款 内 置 后 门 越 狱 插 件 窃 取 并 泄 露 ， X c o d e G h o s t 事 件 多 个 知 名 企 业 中 枪 ， 吓 的 大 家 纷 纷 改 了 密 码 。 当 然 像 X c o d e G h o s t 这 样 的 事 情 用 户 是 没 办 法 避 免 的 ， 其 编 译 的 A P P 毕 竟 是 在 A p p S t o r e 上 上 架 的 ， 但 是 还 有 一 大 部 分 的 安 全 问 题 其 实 是 完 全 可 以 避 免 的 ， 那 就 是 用 户 不 要 越 狱 ， 而 厂 商 的 A P P 在 运 行 前 检 查 运 行 的 设 备 是 否 安 全 。 现 在 也 有 很 多 A P P 在 使 用 前 都 会 检 查 设 备 是 否 越 狱 ， 如 果 越 狱 了 则 强 制 退 出 或 者 只 是 提 醒 一 下 。 那 么 这 次 我 们 就 来 聊 聊 越 狱 之 后 的 那 点 事 。 P S ： 由 于 本 人 能 力 有 限 ， 文 章 难 免 会 有 些 错 误 ， 还 望 小 伙 伴 们 见 谅 。 越 狱 之 后 可 以 干 什 么 ， 可 以 免 费 的 玩 各 种 付 费 的 游 戏 ， 可 以 自 动 的 抢 红 包 ， 可 以 在 接 听 电 话 时 自 动 录 音 ， 是 的 ， 想 想 还 有 点 小 激 动 。 图 1   其 实 向 往 自 由 没 什 么 错 但 事 实 是 越 狱 之 后 的 风 险 是 用 户 和 厂 商 都 不 想 看 到 的 ， 攻 击 者 可 以 在 越 狱 环 境 下 改 变 你 的 A P P 执 行 逻 辑 （ 例 如 通 过 更 改 函 数 的 返 回 值 来 绕 过 手 势 密 码 验 证 ） 、 可 以 通 过 复 制 应 用 数 据 克 隆 用 户 或 者 登 陆 任 意 用 户 、 可 以 通 过 打 补 丁 的 方 式 绕 过 目 标 A P P 的 一 些 限 制 等 ， 当 然 以 上 的 这 些 危 害 都 是 需 要 一 个 前 提 条 件 ： 目 标 A P P 在 越 狱 环 境 下 能 正 常 使 用 。
  0 x 0 2   工 具 准 备 工 具 准 备   0 x 0 3   方 法 准 备 方 法 准 备 图 2   你 以 为 越 狱 之 后 就 自 由 了 ？ 越 狱 的 i P h o n e 或 i P a d （ 我 这 里 演 示 的 是 I O S   8 . 4 ， 低 版 本 或 高 版 本 的 可 能 会 有 些 不 同 ） ； I D A 或 者 H o p p e r   D i s a s s e m b l e r ； X c o d e （ 主 要 使 用 其 附 带 的 L L D B ） ， 当 然 对 于 低 版 本 的 I O S 可 以 使 用 g d b ， L L D B 具 体 如 何 调 试 可 以 参 考 这 里 ； O p e n S S H ， i t o o l s 等 其 他 工 具 。 检 测 越 狱 的 几 种 方 法 （ 可 参 考 《 H a c k i n g   a n d   S e c u r i n g   i o s   A p p l i c a t i o n 》 ） ： （ 1 ） 沙 盒 的 完 整 性 校 验 一 些 越 狱 工 具 会 移 除 沙 盒 的 限 制 ， 使 程 序 可 以 不 受 限 制 的 运 行 ， 这 里 要 说 的 是 关 于 f o r k 函 数 的 限 制 。 f o r k 函 数 可 以 允 许 你 的 程 序 生 成 一 个 新 的 进 程 ， 如 果 沙 盒 被 破 坏 或 者 程 序 在 沙 盒 外 运 行 ， 那 么 f o r k 函 数 就 会 成 功 执 行 ， 如 果 沙 盒 没 有 被 篡 改 则 f o r k 函 数 执 行 失 败 。 这 里 我 们 通 过 f o r k （ ） 的 返 回 值 判 断 子 进 程 是 否 成 功 ， 程 序 代 码 如 下 ：
1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0                           （ 2 ） 文 件 系 统 检 测 1 ) 越 狱 文 件 是 否 存 在 越 狱 之 后 的 小 伙 伴 们 一 定 对 C y d i a 程 序 很 熟 悉 吧 ， 它 是 最 受 欢 迎 的 第 三 方 程 序 安 装 器 ， 大 部 分 的 越 狱 工 具 都 会 自 动 给 设 备 进 行 安 装 。 所 以 我 们 可 以 检 测 第 三 方 程 序 文 件 是 否 存 在 来 判 断 设 备 是 否 越 狱 ， 例 如 检 测 C y d i a 程 序 是 否 存 在 。 2 )   / e t c / f s t a b 文 件 大 小 f s t a b 文 件 通 常 被 越 狱 工 具 替 换 使 r o o t 分 区 有 读 写 的 权 限 ， 但 是 A P P 不 允 许 查 看 该 文 件 的 内 容 ， 所 以 我 们 使 用 s t a t 函 数 获 得 此 文 件 的 大 小 ， 再 根 据 文 件 的 大 小 来 判 断 是 否 越 狱 。 我 这 里 显 示 越 狱 后 该 文 件 的 大 小 为 6 7 字 节 ， 有 资 料 中 说 如 果 没 有 越 狱 该 文 件 的 大 小 应 该 为 8 0 字 节 。 图 3   使 用 i t o o l s 查 看 f s t a b 文 件 大 小 3 )   符 号 链 接 检 测 I O S 的 磁 盘 被 划 分 为 两 个 分 区 ： 容 量 较 小 的 是 系 统 分 区 ， 另 一 个 是 比 较 大 的 数 据 分 区 。 I O S 预 装 的 A P P 会 安 装 在 系 统 分 区 下 的 / A p p l i c a t i o n s 文 件 夹 下 ， 但 是 系 统 分 区 在 设 备 升 级 时 会 被 覆 盖 且 容 量 太 小 ， 所 以 一 些 越 狱 工 具 会 重 定 向 这 个 目 录 到 一 个 大 的 用 户 分 区 。 通 常 情 况 下 / A p p l i c a t i o n s 文 件 夹 会 被 符 号 链 接 到 / v a r / s t a s h 文 件 目 录 下 ， A P P 可 以 通 过 l s t a t 函 数 检 测 / A p p l i c a t i o n s 的 属 性 ， 如 若 是 目 录 则 代 表 未 越 狱 ， 如 若 是 符 号 链 接 则 代 表 是 越 狱 设 备 。 # i n c l u d e   < s t d i o . h > # i n c l u d e   < s t d l i b . h > s t a t i c i n l i n e i n t s a n d b o x _ i n t e g r i t y _ c o m p r o m i s e d ( v o i d )   _ _ a t t r i b u t e _ _ ( ( a l w a y s _ i n l i n e ) ) ; i n t s a n d b o x _ i n t e g r i t y _ c o m p r o m i s e d ( v o i d ) {         i n t r e s u l t   =   f o r k ( ) ;         i f ( ! r e s u l t )                 e x i t ( 0 ) ;         i f ( r e s u l t   > =   0 )                 r e t u r n 1 ;         r e t u r n 0 ; } i n t m a i n ( i n t a r g c , c h a r * a r g v [ ] ) {         i f ( s a n d b o x _ i n t e g r i t y _ c o m p r o m i s e d ( ) )         {         p r i n t f ( " D e v i c e   i s   J a i l B r o k e n n " ) ;         } e l s e {         p r i n t f ( " D e v i c e   i s   n o t   J a i l B r o k e n n " ) ;         }         r e t u r n 0 ; }
  0 x 0 4   可 以 动 手 了 可 以 动 手 了 图 4   使 用 i t o o l s 查 看 符 号 链 接 图 5   使 用 命 令 行 查 看 符 号 链 接 （ （ 3 ） 检 测 ） 检 测 s y s t e m (   ) 函 数 的 返 回 值 等 多 种 方 法 函 数 的 返 回 值 等 多 种 方 法 这 个 方 法 来 源 于 一 个 网 站 ， 同 时 还 介 绍 了 其 他 几 种 检 测 越 狱 的 方 法 。 其 中 一 个 方 法 就 是 检 测 s y s t e m (   ) 函 数 的 返 回 值 ， 调 用 S y s t e m (   ) 函 数 ， 不 需 要 任 何 参 数 。 在 越 狱 设 备 上 会 返 回 1 ， 在 非 越 狱 设 备 上 会 返 回 0 。 我 们 使 用 文 件 检 测 的 第 一 种 方 法 来 动 手 测 试 一 下 我 们 的 越 狱 设 备 。 代 码 如 下 ：
1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4                     以 上 代 码 主 要 检 测 了 、 、 、 、 这 几 个 文 件 是 否 存 在 ， 如 果 存 在 则 证 明 该 设 备 已 经 越 狱 。 # i n c l u d e   < s y s / s t a t . h > # i n c l u d e   < s t d i o . h > i n t i s J a i l B r o k e n ( ) ; i n t m a i n ( ) {         i f ( i s J a i l B r o k e n ( ) ) {                 p r i n t f ( " D e v i c e   i s   J a i l B r o k e n n " ) ;         } e l s e {                 p r i n t f ( " D e v i c e   i s   n o t   J a i l B r o k e n n " ) ;         }         r e t u r n 0 ; } i n t i s J a i l B r o k e n ( ) {         s t r u c t s t a t   b u f ;         i n t e x i s t   =   0 ;         c h a r *   j b F i l e s [ ]   = { " / u s r / s b i n / s s h d " , " / b i n / b a s h " , " / A p p l i c a t i o n s / C y d i a . a p p " , " / p r i v a t e / v a r / l i b / a p t " , " / L i b r a     r y / M o b i l e S u b s t r a t e / M o b i l e S u b s t r a t e . d y l i b " } ;         f o r ( i n t i = 0 ; i   <   s i z e o f ( j b F i l e s ) / s i z e o f ( c h a r * ) ; i + + ) {                 e x i s t   =   s t a t ( ( j b F i l e s [ i ] ) , & b u f ) ;                 i f ( e x i s t   = =   0 ) {                         r e t u r n 1 ;                 }         }         r e t u r n 0 ; } / u s r / s b i n / s s h d / b i n / b a s h / A p p l i c a t i o n s / C y d i a . a p p / p r i v a t e / v a r / l i b / a p t / L i b r a r y / M o b i l e S u b s t r a t e / M o b i l e S u b s t r a t e . d y l i b
  0 x 0 5   道 高 一 尺 魔 高 一 丈 道 高 一 尺 魔 高 一 丈 图 6   检 测 越 狱 的 P O C 在 M a c 下 使 用 以 下 命 令 编 译 代 码 ： c l a n g   - f r a m e w o r k   F o u n d a t i o n   - a r c h   a r m 6 4   - i s y s r o o t   / A p p l i c a t i o n s / X c o d e . a p p / C o n t e n t s / D e v e l o p e r / P l a t f o r m s / i P h o n e O S . p l a t f o r m / D e v e l o p e r / S D K s / i P h o n e O S . s d k   ~ / D e s k t o p / j a i l b r e a k . c   - o   ~ / D e s k t o p / j a i l b r e a k 6 4     - m i p h o n e o s - v e r s i o n - m i n = 5 . 0 编 译 之 后 将 二 进 制 文 件 拷 贝 到 越 狱 设 备 当 中 并 在 命 令 行 中 运 行 它 。 下 图 可 看 到 运 行 程 序 后 显 示 设 备 已 经 越 狱 。 图 7   赋 予 文 件 权 限 并 执 行 一 些 A P P 正 是 使 用 了 类 似 上 面 的 方 法 来 检 测 自 己 所 在 设 备 是 否 进 行 了 越 狱 ， 为 了 保 证 自 身 的 安 全 性 如 果 设 备 越 狱 则 自 动 退 出 。 是 的 这 种 做 法 很 明 智 ， 但 是 这 也 只 是 增 加 了 安 全 测 试 的 难 度 ， 我 们 既 然 知 道 了 检 测 越 狱 的 原 理 那 么 就 可 以 见 招 拆 招 了 。 （ 1 ）   配 置 好 L L D B 和 d e b u g s e r v e r ， s s h 连 接 到 设 备 ， 在 设 备 上 使 用 命 令 行 输 入 附 加 到 j a i l b r e a k 6 4 ， 并 开 启 1 2 3 4 端 口 ， 等 待 L L D B 的 接 入 。 图 8   在 i P a d 端 使 用 d e b u g s e r v e r 附 加 到 程 序 （ 2 ）   M a c 端 切 换 到 目 录 下 ， 输 入 ， 启 动 后 输 入 。 图 9   M a c 端 使 用 L L D B 连 接 I O S 设 备 d e b u g s e r v e r   - x   b a c k b o a r d   * : 1 2 3 4   / j a i l b r e a k 6 4 ~ / X c o d e . a p p / C o n t e n t s / D e v e l o p e r / u s r / b i n / l l d b p r o c e s s   c o n n e c t   c o n n e c t : / / i o s i p : 1 2 3 4
（ 3 ）   使 用 I D A 分 析 程 序 逻 辑 结 构 ， 这 里 有 一 点 需 要 注 意 ： I D A 分 析 的 二 进 制 文 件 必 须 与 L L D B 调 试 的 二 进 制 文 件 相 同 ， 这 样 偏 移 前 基 地 址 、 A S L R 偏 移 、 偏 移 后 基 地 址 才 能 对 应 得 上 。 这 里 由 于 我 的 i P a d 对 应 的 A R M 是 A R M 6 4 ， 所 以 之 前 在 M a c 上 我 使 用 a r m 6 4 编 译 的 程 序 ， 将 编 译 的 程 序 扔 到 I D A 中 分 析 ， 这 里 我 使 用 的 是 I D A P r o 6 . 6 中 的 i d a q 6 4 . e x e 进 行 分 析 的 。 （ 这 里 所 说 的 A S L R 偏 移 指 的 是 偏 移 后 模 块 基 地 址 - 偏 移 前 模 块 基 地 址 ， 偏 移 后 模 块 基 地 址 ： 二 进 制 文 件 加 载 到 内 存 模 块 在 内 存 中 的 首 地 址 ； 偏 移 前 模 块 基 地 址 ： 模 块 在 文 件 中 的 首 地 址 ） 图 1 0   A R M 6 4 编 译 后 的 程 序 在 I D A 中 的 分 析 根 据 上 图 我 们 可 以 看 到 地 址 0 x 1 0 0 0 0 7 D 1 C 下 方 有 两 个 分 支 ， 即 左 边 的 判 断 是 设 备 已 经 越 狱 ， 而 右 边 的 判 断 是 设 备 没 有 越 狱 。 之 所 以 说 这 里 需 要 注 意 是 因 为 我 们 在 使 用 L L D B 调 试 程 序 下 断 点 时 需 要 偏 移 前 基 地 址 ， 而 这 个 偏 移 前 基 地 址 不 同 场 景 下 是 不 一 样 的 。 下 图 为 A R M v 7 编 译 后 使 用 I D A 分 析 的 结 果 ， 可 以 看 到 我 们 关 注 的 地 址 变 为 了 0 x B E 2 8 。 图 1 1   A R M v 7 编 译 后 的 程 序 在 I D A 中 的 分 析 （ 4 ）   使 用 L L D B 查 看 A S L R 偏 移 ， 此 时 需 要 知 道 几 个 指 令 ： n i 执 行 下 一 条 指 令 但 不 进 入 函 数 体 ， s i 执 行 下 一 条 指 令 会 进 入 函 数 体 ， i m a g e   l i s t 列 举 当 前 所 以 模 块 。
  0 x 0 6   魔 高 一 尺 道 高 一 丈 魔 高 一 尺 道 高 一 丈 图 1 2   使 用 L L D B 查 看 A S L R 偏 移 上 图 显 示 还 未 启 动 ， 现 在 调 试 还 发 生 在 内 部 ， 接 下 来 一 直 执 行 命 令 ， 直 到 输 出 结 果 出 现 卡 顿 （ 大 约 3 秒 左 右 ， 可 以 明 显 察 觉 到 ） 。 到 这 里 不 要 再 使 用 命 令 ， 已 经 开 始 加 载 ， 我 们 使 用 查 看 的 A S L R 偏 移 。 图 1 3   多 次 执 行 n i 命 令 后 查 看 的 偏 移 根 据 上 图 显 示 的 A S L R 偏 移 为 0 x 4 0 0 0 0 ， 所 以 可 以 确 定 断 点 位 置 下 在 ‘ 0 x 4 0 0 0 0 + 0 x 1 0 0 0 0 7 D 1 C ’ 处 。 （ 5 ）   根 据 以 上 信 息 我 们 就 可 以 安 心 的 下 断 点 了 ， 使 用 地 址 用 来 下 断 点 ， 使 用 指 令 可 以 打 印 某 处 的 值 ， 使 用 指 令 给 指 定 的 寄 存 器 赋 值 。 图 1 4   下 断 点 上 图 是 在 ‘ 0 x 4 0 0 0 0 + 0 x 1 0 0 0 0 7 D 1 C ’ 处 设 置 断 点 图 1 5   查 看 x 0 的 值 并 重 新 赋 值 来 更 改 程 序 逻 辑 我 们 使 用 命 令 查 看 一 下 此 时 x 0 的 值 ， 发 现 x 0 为 1 ， 使 用 命 令 将 该 x 0 的 值 改 为 0 ， 然 后 输 入 命 令 继 续 ， 可 以 看 到 我 们 成 功 的 绕 过 了 越 狱 检 测 ， 程 序 运 行 结 果 为 设 备 未 越 狱 。 在 C y d i a 上 可 以 安 装 x C o n 软 件 ， 据 说 是 目 前 为 止 最 强 大 的 越 狱 检 测 绕 过 工 具 ， 然 而 我 安 装 在 我 的 i P a d 上 并 不 适 用 ， 应 该 暂 不 支 持 I O S 8 . 4 吧 。 x C o n 可 以 绕 过 四 种 越 狱 检 测 方 法 （ 根 据 特 定 的 越 狱 文 件 及 文 件 权 限 判 断 设 备 是 否 越 狱 ； 根 据 沙 盒 完 整 性 判 断 设 备 是 否 越 狱 ； 根 据 文 件 系 统 的 分 区 是 否 发 生 变 化 来 检 查 设 备 是 否 越 狱 ； 根 据 是 否 安 装 s s h 来 判 断 设 备 是 否 越 狱 ） 。 用 最 近 比 较 流 行 的 一 句 话 就 是 “ 你 有 一 百 种 方 式 来 检 测 越 狱 ” ， 而 别 人 也 有 一 百 种 方 式 来 抵 抗 你 的 检 测 。 刚 才 我 们 演 示 的 是 L L D B 调 试 来 绕 过 越 狱 检 测 ， 那 么 如 果 我 的 程 序 阻 止 调 试 器 附 加 怎 么 办 ？ 我 们 来 看 下 面 的 测 试 代 码 。 j a i l b r e a k 6 4 d y l d n i n i d y l d j a i l b r e a k 6 4 i m a g e   l i s t   - o   - f j a i l b r e a k 6 4 j a i l b r e a k 6 4 j a i l b r e a k 6 4 b r   s   - a p r e g i s t e r   w r i t e p r e g i s t e r   w r i t e c
1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4 2 5 2 6 2 7 2 8 2 9                       当 一 个 应 用 被 调 试 的 时 候 ， 会 给 进 程 设 置 一 个 标 识 （ P _ T R A C E D ） ， 可 以 检 测 该 进 程 是 否 有 设 置 这 个 标 识 来 检 测 进 程 是 否 正 在 被 调 试 来 保 护 应 用 。 如 果 该 程 序 发 现 自 己 被 调 试 器 附 加 了 进 程 ， 那 么 将 会 输 出 D e b u g g e r   a t t a c h e d ， 如 果 正 常 运 行 该 程 序 则 会 输 出 D e b u g   d e t e c t i o n   b y p a s s e d 。 实 验 结 果 如 下 ： 图 1 6   正 常 运 行 的 输 出 结 果 图 1 7   使 用 L L D B 调 试 器 附 加 后 的 输 出 结 果 在 实 际 应 用 中 可 以 在 得 知 自 己 的 程 序 被 调 试 器 附 加 后 自 动 退 出 ， 当 然 这 也 是 可 以 通 过 下 断 点 的 方 式 绕 过 ， 但 是 可 以 通 过 多 处 调 用 该 方 法 来 增 加 攻 击 的 难 度 。 同 时 上 面 的 代 码 采 用 声 明 内 联 函 数 的 方 法 ， 使 编 译 器 将 函 数 功 能 插 到 每 处 代 码 被 调 用 的 地 方 ， 而 不 至 于 某 个 特 定 的 功 能 函 数 被 劫 持 。 当 然 除 了 上 述 的 这 种 反 调 试 的 方 法 ， 还 可 以 通 过 优 化 标 记 、 去 除 符 号 等 方 法 使 反 汇 编 复 杂 化 。 # i n c l u d e   < s y s / s t a t . h > # i n c l u d e   < s t d i o . h > # i n c l u d e   < s y s / t y p e s . h > # i n c l u d e   < s y s / s y s c t l . h > # i n c l u d e   < u n i s t d . h > i n l i n e i n t c h e c k D e b u g g e r ( )   _ _ a t t r i b u t e _ _ ( ( a l w a y s _ i n l i n e ) ) ; i n t m a i n ( ) {         i f ( c h e c k D e b u g g e r ( ) ) {                 p r i n t f ( " D e b u g g e r   a t t a c h e d n " ) ;                 r e t u r n 0 ;         }         p r i n t f ( " D e b u g   d e t e c t i o n   b y p a s s e d n " ) ;         r e t u r n 0 ; }         i n t c h e c k D e b u g g e r ( ) {         i n t n a m e [ 4 ] ;         s t r u c t k i n f o _ p r o c   i n f o ;         s i z e _ t i n f o _ s i z e   =   s i z e o f ( i n f o ) ;         i n f o . k p _ p r o c . p _ f l a g   =   0 ;         n a m e [ 0 ]   =   C T L _ K E R N ;         n a m e [ 1 ]   =   K E R N _ P R O C ;         n a m e [ 2 ]   =   K E R N _ P R O C _ P I D ;         n a m e [ 3 ]   =   g e t p i d ( ) ;         i f ( s y s c t l ( n a m e , 4 , & i n f o , & i n f o _ s i z e , N U L L , 0 )   = =   - 1 ) {                 r e t u r n 1 ;         }         r e t u r n ( i n f o . k p _ p r o c . p _ f l a g   &   P _ T R A C E D )   ?   1   :   0 ; }
  0 x 0 7   冤 冤 相 报 何 时 了 冤 冤 相 报 何 时 了 0 x 0 6 中 所 说 的 反 调 试 还 可 以 通 过 打 补 丁 的 方 式 绕 过 ， 这 样 就 不 需 要 每 次 都 下 断 点 绕 过 ， 也 会 有 更 多 的 时 间 用 L L D B 来 调 试 其 他 核 心 业 务 。 是 不 是 感 觉 有 些 乱 ？ 因 为 的 确 是 攻 击 和 防 御 的 方 法 都 有 很 多 ， 厂 商 采 用 多 种 防 御 手 段 来 增 加 攻 击 成 本 ， 而 攻 击 者 为 了 利 益 或 者 抱 有 挑 战 心 理 的 态 度 来 见 招 拆 招 ， 真 是 冤 冤 相 报 啊 。 参 考 文 献 ： 1 .   [ 美 ] J o n a t h a n   Z d z i a r s k i 《 H a c k i n g   a n d   S e c u r i n g   i o s   A p p l i c a t i o n 》 2 .   沙 梓 社 ， 吴 航 《 i o s 应 用 逆 向 工 程 》 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 就 可 以 跟 作 者 互 动 交 流 阅 读 原 文 3 .   h t t p : / / b l o g . i o a c t i v e . c o m / 2 0 1 5 / 0 9 / t h e - i o s - g e t - o u t - o f - j a i l - f r e e - c a r d . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理