首页
社区
课程
招聘
没有restrict但是也能防注入是啥原理
发表于: 2021-12-31 08:38 16863

没有restrict但是也能防注入是啥原理

2021-12-31 08:38
16863

碰到一个应用 查看了文件 section中没有 restrict 但是注入不了 调试后看了下加载的模块 CydiaSubstrate 也没有加载 想问下大佬们还有其他手段防注入吗


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 436
活跃值: (486)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2

这不是app store上的app吧。
看看dyld的源码的pruneEnvironmentVariables函数,是否有setuid/setgid调用
或者是不是越狱环境处于safe mode,处于safe mode环境下,虽然有root权限,但是注入也会失效

最后于 2022-1-24 20:26 被LeoW丨编辑 ,原因:
2022-1-24 19:53
0
游客
登录 | 注册 方可回帖
返回
//