您现在的位置: smartcar > smartcar用途 > 正文 > 正文

浅谈iOS屏蔽内存修改器检测

  • 来源:本站原创
  • 时间:2021/10/18 18:20:30
乌鲁木齐治疗白癜风最好的 http://baidianfeng.39.net/a_bdfys/131211/4306092.html

文件分析

在Cydia中安装完之后,ssh连接手机,然后进入/Library/MobileSubstrate/DynamicLibraries目录下

cd/Library/MobileSubstrate/DynamicLibraries

这里会发现LibertyLite安装了AppList.dylib、PreferenceLoader.dylib、RocketBootstrap.dylib、xlsn0wiosre.dylib四个库以及他们各自的plist文件。

其中AppList,PreferenceLoader,RocketBootstrap都是跟设置有关的tweak,主要代码在xlsn0wiosre中。

我们通过分析xlsn0wiosre.plist会发现他依旧是在加载UIKit的时候执行,

同样的,我们利用otool和strings命令,逆向以及获取里面的字符串:

?Desktopotool-tVzzzzLiberty.dylibxCon?DesktopstringszzzzLiberty.dylib/Applications/Applications//Applications/Cydia.app/Applications/Cydia.app//Applications/Cydia.app/Cydia/Applications/Cydia.app/Info.plist/Applications/Cydia.app/../Cydia.app/Applications/Cydia.app/../Cydia.app//Applications/Cydia.app/../Cydia.app/Info.plist/Applications/FakeCarrier.app/Applications/Icy.app/Applications/Iny.app/Applications/iFile.app/Applications/Activator.app/Applications/IntelliScreen.app/Applications/MxTube.app/Applications/RockApp.app/Applications/SBSettings.app/Applications/WinterBoard.app/Applications/blackra1n.app/Library/Activator/Library/Flipswitch/Library/Frameworks/CydiaSubstrate.framework/Library/MobileSubstrate/Library/MobileSubstrate/DynamicLibraries/Library/MobileSubstrate/DynamicLibraries/LiveClock.plist/Library/MobileSubstrate/DynamicLibraries/Veency.plist/Library/MobileSubstrate/MobileSubstrate.dylib/Library/MobileSubstrateMobileSubstrate.dylib/Library/Ringtones/Library/Switchs/Library/Wallpaper/System/Library/LaunchDaemons/


本文编辑:佚名
转载请注明出地址  http://www.smartcarf.com/smartcaryt/8610.html

  • 上一篇文章:
  • 下一篇文章: 没有了
  • 热点文章

    • 没有任何图片文章
    • 没有热点文章
    推荐文章

    • 没有任何图片文章
    • 没有推荐文章

    Copyright © 2012-2020 smartcar版权所有



    现在时间: