搜索

[27320] 2021-08-20_地表最强：iOS安全黑宝书中文版来袭（赠书）

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-19
2021-08-20_地表最强：iOS安全黑宝书中文版来袭（赠书） 地 表 最 强 ： i O S 安 全 黑 宝 书 中 文 版 来 袭 （ 赠 书 ） 博 文 视 点   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 8 - 2 0 点 击 “ 博 文 视 点 B r o a d v i e w ” ， 获 取 更 多 书 讯 i O S 和 m a c O S 的 系 统 原 理 与 逆 向 基 础 ， 以 及 由 此 展 开 的 漏 洞 分 析 挖 掘 与 恶 意 代 码 分 析 检 测 ， 一 直 是 安 全 技 术 里 一 个 独 特 安 全 技 术 里 一 个 独 特 有 魅 力 的 领 域 有 魅 力 的 领 域 ， 也 是 一 个 值 得 投 入 的 领 域 。 不 得 不 提 ， J o n a t h a n   L e v i n 的 中 文 版 新 书 来 了 ！ 这 次 是 《 最 强 《 最 强 i O S 和 和 m a c O S 安 全 宝 典 》 。 安 全 宝 典 》 。 也 就 是 * O S   I n t e r n a l s ,   V o l u m n   I I I 这 本 书 。 书 名 明 显 是 致 敬 大 名 鼎 鼎 的 W i n d o w s   I n t e r n a l s 系 列 ， 中 规 中 矩 的 译 法 应 该 是 《 深 入 理 解 * O S 操 作 系 统 》 ， 在 J o n a t h a n L e v i n 《 A n d r o i d   I n t e r n a l s ,   V o l u m e   I :   U s e r   M o d e 》 一 书 中 文 版 出 版 时 ， 译 者 崔 孝 晨 给 出 的 译 名 就 是 《 深 入 理 解 A n d r o i d 操 作 系 统 · 卷 一 ： 从 极 客 玩 家 的 视 角 》 。 不 过 在 讲 述 A n d r o i d 系 统 内 核 方 面 的 书 中 ， 这 本 书 在 当 时 确 实 是 无 出 其 右 者 ， 所 以 也 就 认 可 了 《 最 强 A n d r o i d 书 — — 架 构 大 剖 析 》 的 中 文 书 名 。 显 然 这 次 的 中 文 书 名 ， 也 延 续 了 这 一 风 格 。 坦 诚 地 说 ， L e v i n 的 A n d r o i d 和 * O S 这 两 个 系 列 ， 内 容 质 量 确 实 好 ， 也 担 得 起 “ 最 强 最 强 ” 二 字 。
《 最 强 i O S 和 m a c O S 安 全 宝 典 》 以 苹 果 操 作 系 统 的 安 全 为 主 题 ， 主 要 面 向 苹 果 高 级 用 户 、 系 统 管 理 员 、 安 全 研 究 人 员 和 黑 客 。 本 书 主 要 分 三 个 部 分 ： 本 书 主 要 分 三 个 部 分 ： 第 一 部 分 第 一 部 分 重 点 介 绍 了 苹 果 公 司 在 m a c O S 和 i O S 上 部 署 的 安 全 服 务 和 安 全 防 护 机 制 ， 通 过 学 习 这 些 技 术 ， 读 者 可 以 更 好 地 了 解 苹 果 操 作 系 统 ； 第 二 部 分 第 二 部 分 介 绍 了 如 何 绕 过 这 些 安 全 机 制 并 最 终 实 现 i O S 越 狱 。 在 某 种 意 义 上 ， 可 以 把 第 二 部 分 看 成 是 一 份 迷 你 的 “ i O S 黑 客 越 狱 手 册 ” ， 里 面 介 绍 了 历 年 来 非 常 经 典 的 苹 果 系 统 漏 洞 和 越 狱 程 序 ； 第 三 部 分 第 三 部 分 提 供 了 一 份 m a c O S 安 全 加 固 指 南 ， 可 以 帮 助 系 统 管 理 员 和 用 户 更 好 地 加 固 自 己 的 操 作 系 统 、 从 而 有 效 地 抵 御 黑 客 的 攻 击 。 尽 管 这 本 书 是 * O S   I n t e r n a l s 三 部 曲 中 的 一 卷 ， 但 它 几 乎 是 独 立 且 完 整 独 立 且 完 整 的 ， 而 且 依 然 以 安 全 为 主 题 。 因 此 ， 有 安 全 意 识 的
人 会 最 先 发 现 这 本 书 有 用 。 本 书 的 第 一 部 分 第 一 部 分 面 向 m a c O S 系 统 管 理 员 、 高 级 用 户 、 安 全 研 究 人 员 和 审 计 员 。 作 者 已 经 公 开 和 记 录 下 来 的 关 于 内 部 A P I 的 内 容 可 以 作 为 模 糊 测 试 的 基 础 ， 对 于 希 望 使 用 这 些 子 系 统 接 口 的 程 序 员 ， 这 部 分 内 容 也 可 能 是 有 用 的 。 第 二 部 分 第 二 部 分 讲 了 很 多 底 层 的 内 容 ， 有 很 强 的 技 术 性 ， 可 能 不 适 合 心 理 脆 弱 的 初 学 者 ， 或 者 对 英 特 尔 和 / 或 A R M 6 4 框 架 深 恶 痛 绝 的 人 。 然 而 ， 逆 向 工 程 师 和 黑 客 可 能 会 喜 欢 这 个 部 分 。 它 不 仅 讲 述 了 漏 洞 形 成 的 原 因 和 越 狱 的 深 层 细 节 ， 而 且 给 出 了 使 用 调 试 器 逐 步 跟 踪 的 步 骤 ， 以 及 大 量 的 反 汇 编 例 子 。 这 本 亚 马 逊 亚 马 逊   4 . 9 分 （ 满 分 分 （ 满 分 5 分 ） 分 ） 的 i O S 安 全 巨 著 ， 可 谓 是 也 得 到 了 读 者 们 的 一 致 认 可 ！ 无 数 安 全 从 业 者 从 J o n a t h a n   L e v i n 的 网 站 以 及 他 的 前 一 本 书 M a c   O S   X   a n d   i O S   I n t e r n a l s 中 受 益 良 多 — — 可 以 说 ， 是 他 的 书 籍 、 博 客 和 工 具 带 领 大 家 入 了 门 、 对 苹 果 操 作 系 统 有 了 系 统 的 了 解 。 而 《 最 强 i O S 和 m a c O S 安 全 宝 典 》 恰 是 前 一 本 书 的 超 级 扩 充 、 升 级 版 。 作 者 介 绍 作 者 介 绍 图 片 来 源 于 看 雪 J o n a t h a n   L e v i n T e c h n o l o g e e k s 公 司 的 创 始 人 及 C T O 。 该 公 司 致 力 于 解 决 极 困 难 和 极 具 挑 战 性 的 软 件 安 全 问 题 ， 专 注 于 各 大 操 作 系 统 的 内 部 实 现 技 术 ， 提 供 对 传 统 平 台 （ W i n d o w s 、 L i n u x 、   m a c   O S ） 及 移 动 平 台 （ A n d r o i d 、 i O S ） 的 专 业 解 决 方 案 。
译 者 介 绍 译 者 介 绍 蒸 米 蒸 米 蚂 蚁 集 团 高 级 安 全 专 家 ， 博 士 ， 毕 业 于 香 港 中 文 大 学 计 算 机 科 学 与 工 程 专 业 （ 移 动 安 全 方 向 ） ， 阿 里 星 ， 目 前 主 要 负 责 反 入 侵 和 安 全 切 面 相 关 的 业 务 。 曾 在 阿 里 、 腾 讯 、 百 度 以 及 硅 谷 F i r e E y e 工 作 实 习 。 发 现 并 命 名 了 影 响 上 亿 台 设 备 的 i O S 病 毒 X c o d e G h o s t 和 影 响 上 亿 台 设 备 的 A n d r o i d   A p p 漏 洞 W o r m H o l e ， 在 安 全 界 产 生 巨 大 影 响 ， 并 被 F I T   2 0 1 6 评 选 为 “ 年 度 最 佳 安 全 研 究 员 ” ； 实 现 了 i O S   1 1 . 3 . 1 版 本 的 越 狱 并 帮 助 A p p l e 公 司 修 复 多 处 i O S 和 m a c O S 系 统 安 全 问 题 ， 获 得 A p p l e 公 司 的 官 网 致 谢 ； 在 学 术 界 顶 会 （ N D S S 、 C C S 等 ） 和 工 业 界 顶 会 （ B l a c k h a t   U S A 、 D E F C O N 等 ） 上 发 表 过 论 文 和 演 讲 ； 业 余 时 间 多 次 参 加 信 息 安 全 竞 赛   ( D E F C O N 、 A l i C T F 、 G e e k P w n 等 ) ， 并 取 得 优 异 成 绩 。 译 者 序 6 年 前 的 我 ， 刚 刚 博 士 毕 业 ， 入 职 阿 里 巴 巴 移 动 安 全 部 门 。 因 为 之 前 主 要 关 注 A p p （ 应 用 层 ） 的 安 全 、 安 全 加 固 和 恶 意 软 件 分 析 等 ， 所 以 来 公 司 后 还 是 继 续 从 事 这 些 方 面 的 业 务 和 研 究 。 比 较 幸 运 的 是 ， 那 时 正 是 A n d r o i d 和 i O S 系 统 应 用 生 态 的 野 蛮 扩 张 期 ， 各 大 互 联 网 厂 商 纷 纷 “ A l l   i n 移 动 端 ” ， 为 了 抢 夺 用 户 ， 不 断 地 推 出 各 种 各 样 的 应 用 和 功 能 。 在 企 业 的 用 户 高 速 增 长 时 期 ， 一 切 都 要 为 业 务 让 行 ， 安 全 部 门 的 话 语 权 是 非 常 低 的 ， 这 也 导 致 各 种 A p p 漏 洞 和 恶 意 软 件 层 出 不 穷 。 比 如 ， i O S 供 应 链 的 X c o d e G h o s t 后 门 和 A n d r o i d 上 的 W o r m H o l e 漏 洞 都 在 当 时 产 生 了 不 小 的 影 响 。 那 时 的 安 全 社 区 也 非 常 活 跃 ， 谁 能 够 “ 快 、 准 、 狠 ” 地 用 通 俗 易 懂 的 语 言 把 一 些 安 全 事 件 讲 清 楚 ， 还 能 有 一 定 的 技 术 深 度 ， 就 会 获 得 不 少 关 注 。 所 以 ， 当 时 的 我 也 非 常 热 衷 于 分 享 技 术 知 识 ， 经 常 能 写 出 几 百 万 阅 读 量 的 技 术 文 章 。 但 是 ， 写 了 不 少 文 章 后 ， 我 发 现 自 己 的 研 究 还 是 太 浅 了 。 比 如 ， 我 只 知 道 A p p 可 以 调 用 系 统 A P I 实 现 某 些 功 能 ， 但 这 些 A P I 背 后 所 对 应 的 系 统 服 务 、 驱 动 程 序 、 内 核 和 硬 件 究 竟 是 怎 么 运 作 的 ， 我 并 不 清 楚 ， 更 不 用 说 越 狱 所 涉 及 的 那 些 内 核 堆 风 水 和 漏 洞 利 用 相 关 的 技 术 了 。 当 时 在 安 全 圈 流 行 “ 剑 宗 ” 和 “ 气 宗 ” 派 的 说 法 ： 研 究 系 统 安 全 、 内 存 破 坏 和 写 漏 洞 利 用 程 序 的 人 属 于 “ 气 宗 ” ， 利 用 各 种 A P I 和 W e b 相 关 的 奇 技 淫 巧 来 实 现 攻 击 目 的 人 属 于 “ 剑 宗 ” 。 年 轻 气 盛 的 我 当 然 选 择 “ 气 宗 ” ， 并 且 定 了 一 个 小 目 标 ： 实 现 对 最 新 版 i O S 的 越 狱 。 然 而 ， 想 要 成 为 “ 气 宗 ” 弟 子 并 不 是 那 么 容 易 。 仅 仅 是 搞 清 楚 内 核 堆 风 水 ， 就 要 花 几 个 月 甚 至 半 年 的 时 间 搜 集 相 关 的 资 料 、 研 究 X N U 的 源 码 、 分 析 各 种 公 开 的 漏 洞 利 用 程 序 ， 然 后 编 写 P o C （ 概 念 验 证 ） 在 不 同 的 i O S / m a c O S 设 备 上 进 行 调 试 。 更 令 人 沮 丧 的 是 ， 就 算 搞 清 楚 了 堆 风 水 ， 也 仅 仅 是 掌 握 了 越 狱 所 涉 及 的 众 多 知 识 点 中 的 一 个 而 已 。 正 如 本 书 关 于 越 狱 的 那 一 章 所 提 到 的 ： 想 越 狱 ， 就 需 要 绕 过 K P P ， 关 闭 系 统 的 安 全 机 制 ； 要 绕 过 K P P ， 还 需 要 找 到 一 个 或 多 个 内 核 0 - d a y 漏 洞 ， 并 配
合 堆 风 水 来 破 坏 内 核 对 象 ， 从 而 获 得 读 / 写 内 核 内 存 的 能 力 ； 要 发 现 一 个 内 核 0 - d a y 漏 洞 ， 你 需 要 学 习 如 何 通 过 f u z z 或 者 审 计 X N U / 驱 动 程 序 来 发 现 漏 洞 ； 为 了 能 够 触 发 内 核 0 - d a y 漏 洞 ， 你 还 要 研 究 如 何 进 行 用 户 态 的 沙 盒 逃 逸 。 面 对 众 多 的 知 识 盲 区 ， 我 渐 渐 陷 入 了 迷 茫 。 当 时 在 阿 里 的 同 事 （ 龙 磊 和 黑 雪 ） 、 我 的 主 管 潘 爱 民 老 师 、 科 恩 实 验 室 的 陈 良 、 盘 古 的 王 铁 磊 教 授 、 意 大 利 的 天 才 少 年 L u c a ， 还 有 本 书 的 作 者 J o n a t h a n   L e v i n 等 人 都 给 了 我 极 大 的 指 导 和 帮 助 。 经 过 将 近 三 年 的 学 习 和 研 究 ， 我 在 另 一 位 阿 里 同 事 白 小 龙 的 帮 助 下 ， 终 于 在 2 0 1 8 年 实 现 了 对 当 时 最 新 版 i O S （ 版 本 1 1 . 3 . 1 ） 的 越 狱 。 有 意 思 的 是 ， 越 狱 成 功 的 当 天 ， 浅 黑 科 技 的 史 中 正 在 对 我 进 行 采 访 ， 于 是 我 非 常 开 心 地 把 越 狱 成 功 的 截 图 和 视 频 发 给 了 他 （ 见 文 章 《 黑 客 蒸 米 ： 一 个 大 V 的 生 活 意 见 》 ） 。 实 现 了 越 狱 “ 小 目 标 ” 后 的 我 仿 佛 打 通 了 任 督 二 脉 ， 对 系 统 有 了 更 深 层 次 的 理 解 ， 有 了 很 多 有 趣 和 创 新 的 想 法 。 随 后 ， 我 在 研 究 方 面 的 成 果 不 断 涌 现 ： 多 次 在 苹 果 公 司 的 C V E 致 谢 中 被 提 及 ， 在 B l a c k   H a t   U S A 大 会 上 演 讲 ， 论 文 被 信 息 安 全 四 大 顶 会 接 收 等 。 这 些 成 就 与 几 年 来 枯 燥 无 味 的 潜 心 修 炼 是 分 不 开 的 。 毋 庸 置 疑 ， * O S   i n t e r n a l s ,   V o l u m n   I I I 这 本 书 对 我 研 究 越 狱 和 苹 果 系 统 的 安 全 机 制 有 巨 大 的 帮 助 。 而 我 又 有 幸 成 为 它 的 译 者 ， 虽 然 翻 译 和 出 版 过 程 几 经 周 折 （ 都 能 拍 一 部 血 泪 史 ） ， 而 且 英 文 版 已 经 出 版 好 几 年 了 ， 但 是 书 中 第 一 部 分 所 讲 的 系 统 安 全 机 制 （ 审 计 、 签 名 、 沙 盒 、 M A C F 、 A M F I 、 隐 私 和 数 据 保 护 等 ） 并 没 有 发 生 太 多 的 变 化 ， 第 二 部 分 所 讲 的 漏 洞 利 用 也 都 是 最 经 典 的 案 例 （ P a n g u   9 、 三 叉 戟 、 Y a l u 等 ） ， 即 使 现 在 来 看 ， 也 非 常 值 得 深 入 学 习 和 研 究 。 听 听 专 家 的 声 音 听 听 专 家 的 声 音 由 于 苹 果 公 司 的 * O S 操 作 系 统 是 个 闭 源 系 统 ， 所 以 在 讲 述 相 关 主 题 时 ， 是 离 不 开 软 件 逆 向 工 程 的 。 随 手 翻 翻 这 本 书 ， 就 能 发 现 其 中 有 大 量 的 I D A 截 图 。 在 拜 读 样 书 的 时 候 ， 我 也 发 现 书 中 展 示 了 许 多 逆 向 工 程 分 析 技 巧 ， 即 便 脱 离 * O S 操 作 系 统 ， 仅 掌 握 这 些 技 巧 本 身 也 是 非 常 有 益 的 。 更 何 况 在 本 书 的 官 网 上 还 有 大 量 的 工 具 和 资 源 ， 能 帮 助 我 们 快 速 提 高 对 * O S 操 作 系 统 的 认 识 。 — — 崔 孝 晨 崔 孝 晨   T e a m 5 0 9 郑 旻 （ 蒸 米 ） 是 我 所 能 想 到 的 这 本 书 的 最 合 适 的 译 者 ， 没 有 之 一 。 其 实 以 郑 旻 在 这 个 方 向 多 年 的 技 术 钻 研 、 一 线 实 战 经 验 的 积 累 、 对 攻 防 和 安 全 研 究 的 理 解 ， 以 及 被 广 泛 认 可 的 文 笔 表 达 能 力 ， 他 完 全 有 能 力 写 出 来 一 本 毫 不 逊 色 于 这 本 书 的 专 著 。 他 作 为 本 书 译 者 ， 可 以 有 效 确 保 译 文 在 技 术 上 的 准 确 性 。 这 是 一 大 幸 事 ， 也 堪 称 业 内 的 一 段 佳 话 。 我 想 你 也 会 喜 欢 上 这 本 书 的 ， e n j o y r e a d i n g ！ — — C l a u d   X i a o ， 安 全 研 究 员 ， 安 全 研 究 员 几 年 前 有 幸 与 L e v i n 先 生 相 识 ， 当 时 我 们 团 队 首 次 发 布 了 i O S 的 越 狱 工 具 ， 也 与 国 外 一 些 越 狱 社 区 的 成 员 建 立 了 联 系 。 其 实 在 认 识 L e v i n 先 生 本 人 之 前 ， 我 就 拜 读 过 他 编 写 的 图 书 M a c   O S   X   a n d   i O S   I n t e r n a l s 。 越 狱 用 户 中 除 了 普 通 用 户 ， 还 有 L e v i n 先 生 这 样 的 致 力 于 对 操 作 系 统 本 身 的 机 制 做 深 入 研 究 和 分 析 的 极 客 。 安 全 研 究 者 的 工 作 更 多 的 是 找 到 系 统 的 一 个 薄 弱 点 ， 然 后 突 破 系 统 的 防 护 ； 而 L e v i n 先 生 的 工 作 则 是 把 整 个 系 统 的 运 行 机 制 剖 析 清 楚 ， 从 各 个 方 面 完 整 分 析 系 统 的 实 现 原 理 。 对 这 些 原 理 的 理 解 与 安 全 研 究 工 作 是 互 为 补 充 的 ， 从 L e v i n 先 生 的 书 里 我 学 到 了 许 多 有 用 的 知 识 ， 帮 助 我 更 深 入 地 思 考 哪 些 环 节 可 能 有 弱 点 。 此 外 ， 在 对 系 统 长 期 研 究 的 基 础 上 ， L e v i n 先 生 还 编 写 了 许 多 实 用 的 工 具 ， 例 如 j t o o l 、 j o k e r 、 p r o c e x p 等 ， 这 些 工 具 已 经 成 为 我 们 日 常 进 行 安 全 研 究 的 必 需 品 。 最 后 ， 很 高 兴 L e v i n 先 生 的 作 品 能 有 中 文 版 ， 相 信 本 书 能 帮 助 更 多 中 国 安 全 研 究 人 员 学 习 安 全 知 识 以 及 发 现 苹 果 操 作
系 统 的 安 全 问 题 。 — — 盘 古 团 队 盘 古 团 队   王 铁 磊 王 铁 磊 最 强 最 强 i O S 和 和 m a c O S 安 全 宝 典 安 全 宝 典 亚 马 逊 英 文 版 9 0 $ 的 书 籍 现 在 中 文 版 不 到 五 折 不 到 五 折 速 速 扫 码 入 手 吧 ！ 抽 奖 赠 书 抽 奖 赠 书 按 以 下 方 式 与 博 文 菌 互 动 ， 即 有 机 会 获 赠 《 最 强 《 最 强 i O S 和 和 m a c O S 安 全 宝 典 》 一 书 ！ 安 全 宝 典 》 一 书 ！ 活 动 方 式 活 动 方 式 ： 关 注 下 方 公 众 号 ， 推 文 最 下 面 留 言 ， 点 亮 的 小 伙 伴 中 抽 取 5 名 名 幸 运 鹅 ！ 活 动 时 间 活 动 时 间 ： 截 至 8 月 2 3 日 （ 周 一 ） 开 奖 。 快 快 拉 上 你 的 小 伙 伴 参 与 进 来 吧 ~ ~ 如 果 喜 欢 本 文 欢 迎   在 看 在 看 丨 留 言 留 言 丨 分 享 至 朋 友 圈 分 享 至 朋 友 圈   三 连 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！
    来 和 来 和 5 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！ ▼ 点 击 阅 读 原 文 ， 查 看 本 书 详 情 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理