iOS

디버깅 사용환경: iPhone 8 / 14.4.2 Reference: https://github.com/apple-oss-distributions/xnu/blob/xnu-7195.81.3/iokit/Kernel/IOUserClient.cpp#L6166https://conference.hitb.org/hitbsecconf2013kul/materials/D2T2%20-%20Stefan%20Esser%20-%20Tales%20from%20iOS%206%20Exploitation%20and%20iOS%207%20Security%20Changes.pdf 이해하는데 사용될 Project: https://gitlab.com/alias20/kcalltest14https://github.com/jsherman212/ktrw Userspace에서 IOConnectTrap6 함수를 호출하여 Kernel Call하기까지 호출 경로 (Backtrace) fleh_synchronous https://github.com/apple-oss-distributions/xnu/blob/xnu-7195.81.3/osfmk/arm64/locore.s#L614-> sleh_synchronoushttps://github.com/apple-oss-distributions/xnu/blob/xnu-7195.81.3/osfmk/arm64/sleh.c#L657-> handle_svchttps://github.com/apple-oss-distributions/xnu/blob/xnu-7195.81.3/osfmk/arm64/sleh.c#L1642->… 더 보기 »iOS arm64 환경에서 Kernel R/W로 kernel call 구현 이해하기

https://github.com/jsherman212/ktrw 1. KTRW git clone / make all 2. 컴파일 빌드에러 수정 및 gdb-remote시 패닉 수정 deprecated 관련 오류 발생시 해당 소스코드 파일 맨 상단에… 더 보기 »KTRW 아이폰 커널 디버거 환경구축 (iPhone 8/14.4.2)

https://github.com/jsherman212/ktrw 아이폰8 iOS 14에서만 작동하는 커널 디버거를 6s 14.5.1에 호환되도록 몇가지 삽질을 했지만, 실패했다.I’ve just tried to make working kernel debugger which only supported A11… 더 보기 »KTRW 커널 디버거 6s 포팅 실패 (Failed porting KTRW kernel debugger to iPhone 6s)

소스코드: https://github.com/wh1te4ever/kfund/tree/arm64 iOS 15.1 6s 탈옥툴을 한번 개발해보았다. 패키지 매니저와 트윅들이 다 잘 작동되는 것을 확인할 수 있다. 시연 영상: 사용해보실 분들은 이 트윗을 참고하길… 더 보기 »kfund-arm64: iOS 15.1 jailbreak