[原创]内核开发系列1 - 从越狱隐藏到自定义越狱-iOS安全-看雪-安全社区|安全招聘|kanxue.com

[原创]内核开发系列1 - 从越狱隐藏到自定义越狱

发表于: 2021-12-18 11:16 33182

[原创]内核开发系列1 - 从越狱隐藏到自定义越狱

alice

2021-12-18 11:16

33182

现在越狱检测已经开始成熟,之前简单检测文件可以用kernbypass等进行处理.简单svc 0x80内核调用直接甚至可以直接NOP掉就可以了.
现在基于checkra1n和unc0ver在越狱时会过多地进行系统修改:

比如checkra1n,(以下检测已被不少专业安全公司使用,所以决定公开):

修改dyld -> 检测dylyd是否从/usr/lib/dyld改成/binpack/lib/dyld
 
使部分文件目录可以被访问 -> 比如检测/var/mobile/Media/containers可以open和opendir
 
修改vm_map_protect-> 检测使用vm_map_protect是否可以同时申请获得可写和可执行的权限

简单svc 0x80现在改成大量使用svc 0x80,很多正常调用都大量直接从svc0x80调用.不不仅使用很多hook和分析失效,也使得直接NOP所有的会使用软件无法使用.要分析是哪处是调用了ptrace或是sysctl,难度大大增高.

越狱检测使得很多技术一般的,连砸壳都难以实现.越狱检测使得分析前需要耗费大量时间去处理.

使得不得不考虑,是否可以自定义越狱,最少量地修改系统,使得无法被检测.答案是可以的:

unc0ver的使用是IPC漏洞cicuta_virosa,只可以使用14.0-14.3,公开原码:cicuta_virosa

checkra1n使用是checkm8, BootROM漏洞,使用CPU A11以下的,无视任何系统版本理论上都可以越狱.公开源码:checkm8

内核开发系列
内核开发系列1 - 从越狱隐藏到自定义越狱
 内核开发系列2 - 从checkra1n了解Kernel Patch
更多待更新...

原创内容,转载或内核开发交流可Q: 3#1#0#4#1#9#0#6#2 (倒序)

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2021-12-18 12:20 被alice编辑，原因：

#系统相关

收藏・15

免费・3

支持

最新回复 (8)
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 2 楼不使用Root 不给目标程序任何权限不使用DynamicLibraries注入改成线程注入目前没被检测过。hook 不使用lnline hook 防止crc ，还有一种hook可以利用硬件中断来实现，以前window那边常用防检测方法。 2021-12-18 11:44 0
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 3 楼越狱源码还有fugu14可以参考 2021-12-18 11:47 0
flashgg 雪币： 49 活跃值： (2233) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 41 粉丝 1 关注私信	flashgg 4 楼 hackerxina 不使用Root 不给目标程序任何权限不使用DynamicLibraries注入改成线程注入目前没被检测过。hook 不使用lnline hook 防止crc ，还有一种hook可以利用硬件中断来实 ... 不使用root是在越狱后，指定某个app不使用root权限还是整体都不能使用root。您说的线程注入，是怎么注入的？代码怎么实现？ inline hook一般都是用的dobby，substrate之类的框架，您说的硬件中断hook能举个例子吗？最后于 2021-12-20 11:26 被flashgg编辑，原因： 2021-12-20 10:39 0
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 5 楼远程注入可以参考https://github.com/tihmstar/libtakeover 稍微修改下就能支持A12以及以上硬断点原理也是利用异常来做跳转，通过设置线程arm_debug_state64来进行，可以下执行断点，跟数据断点来做跳转或补丁。最后于 2021-12-20 12:13 被hackerxina编辑，原因： 2021-12-20 12:10 0
alice 雪币： 193 活跃值： (1447) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 38 粉丝 36 关注私信	alice 6 楼 hackerxina 远程注入可以参考https://github.com/tihmstar/libtakeover  稍微修改下就能支持A12以及以上 硬断点原理也是 ... 1.你要先解决的是如何越狱,如果还是用公开的方式,那还是我说的问题 2.你的远程注入什么的,本质是用Mach的TFP,那不如用debugserver 2021-12-22 16:12 0
尐进雪币： 5482 活跃值： (3272) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 166 粉丝 151 关注私信	尐进 7 楼 hackerxina 远程注入可以参考https://github.com/tihmstar/libtakeover  稍微修改下就能支持A12以及以上 硬断点原理也是 ... 请问下你所实现的硬件断点是基于debug进行设置异常触发的吗最后于 2022-1-29 16:54 被尐进编辑，原因： 2022-1-29 16:53 0
小王子_646278 雪币： 950 活跃值： (92) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	小王子_646278 8 楼请问硬件断点是如何实现的呢 2022-11-29 07:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

alice

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (8)
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 2 楼不使用Root 不给目标程序任何权限不使用DynamicLibraries注入改成线程注入目前没被检测过。hook 不使用lnline hook 防止crc ，还有一种hook可以利用硬件中断来实现，以前window那边常用防检测方法。 2021-12-18 11:44 0
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 3 楼越狱源码还有fugu14可以参考 2021-12-18 11:47 0
flashgg 雪币： 49 活跃值： (2233) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 41 粉丝 1 关注私信	flashgg 4 楼 hackerxina 不使用Root 不给目标程序任何权限不使用DynamicLibraries注入改成线程注入目前没被检测过。hook 不使用lnline hook 防止crc ，还有一种hook可以利用硬件中断来实 ... 不使用root是在越狱后，指定某个app不使用root权限还是整体都不能使用root。您说的线程注入，是怎么注入的？代码怎么实现？ inline hook一般都是用的dobby，substrate之类的框架，您说的硬件中断hook能举个例子吗？最后于 2021-12-20 11:26 被flashgg编辑，原因： 2021-12-20 10:39 0
hackerxina 雪币： 263 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 1 关注私信	hackerxina 5 楼远程注入可以参考https://github.com/tihmstar/libtakeover 稍微修改下就能支持A12以及以上硬断点原理也是利用异常来做跳转，通过设置线程arm_debug_state64来进行，可以下执行断点，跟数据断点来做跳转或补丁。最后于 2021-12-20 12:13 被hackerxina编辑，原因： 2021-12-20 12:10 0
alice 雪币： 193 活跃值： (1447) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 38 粉丝 36 关注私信	alice 6 楼 hackerxina 远程注入可以参考https://github.com/tihmstar/libtakeover  稍微修改下就能支持A12以及以上 硬断点原理也是 ... 1.你要先解决的是如何越狱,如果还是用公开的方式,那还是我说的问题 2.你的远程注入什么的,本质是用Mach的TFP,那不如用debugserver 2021-12-22 16:12 0
尐进雪币： 5482 活跃值： (3272) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 166 粉丝 151 关注私信	尐进 7 楼 hackerxina 远程注入可以参考https://github.com/tihmstar/libtakeover  稍微修改下就能支持A12以及以上 硬断点原理也是 ... 请问下你所实现的硬件断点是基于debug进行设置异常触发的吗最后于 2022-1-29 16:54 被尐进编辑，原因： 2022-1-29 16:53 0
小王子_646278 雪币： 950 活跃值： (92) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	小王子_646278 8 楼请问硬件断点是如何实现的呢 2022-11-29 07:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复