iOS安全入門

ios安全入門

ios安全版成立也有一段時間了，為讓更多的朋友和我們一起玩ios系統，為引導更多的人加入ios系統研究的隊伍中來，本人將在接下來的日子裡陸續地寫些文章到論壇上來。希望對朋友們進行ios研究能有所幫助。

從學習ios經驗和所掌握知識的角度，本人計畫在一年內完成下面所列提綱的文章（完成後給出連線），旨在引導新手朋友們一步一步地學習研究ios系統。由於水平有限，所列提綱也許不完善（有些在研究中的內容將來會加入），歡迎朋友提出批評或建議，本人將適當地進行修改。同時也歡迎朋友們就下面的提綱積極發貼討論；也歡迎就平常遇到的問題發貼提問，讓我們一起討論解決。

歡迎有關ios的新聞、程式設計、安全，應用等方面的貼子。

1. 基礎篇

2. 入門篇

有了上面談到的基礎就可以進行ios安全的入門研究了，通過這些入門研究對ios系統就有個大體的了解了。

2.1 ios系統啟動過程簡述

2.2 ios的韌體結構概述和解壓解密分析

2.3 bootrom的提取（dump）及所用的**分析

2.4 iboot解密和載入核心功能的分析

2.5 ios應用程式的編寫

2.6 ios應用程式的除錯與分析

2.7 ios應用程式的注入與hook例項

3. 高階篇

這裡從除錯核心，編譯核心開始介紹一些研究核心或底層相關的主題，相信掌握方法後，便能自己進行深入研究，經過一定時間的磨練，便能成為高手了。

3.1 如何進行ios核心除錯（

為了進行更深入的研究，我們先學會除錯ios核心。

3.2 在mac上編譯xnu for mac核心

我們學習研究linux核心時是從編譯linux核心開始的，是由於ios核心和mac上的os x核心具有很大的相似性（都是採用xnu的核心），為了進一步除錯分析研究ios，我們從可以從編譯xnu核心開始。編譯好後我們可以通過對比mac os x的核心來學習ios核心。

3.3 limera1n漏洞原理分析

3.4 綠毒**分析之cyanide**分析

3.5 綠毒**分析之syringe**分析

3.6 如何呼叫aes gid引擎獲取ios韌體的解密key

4. 高階篇

這裡介紹一些高階主題，如已知公開的漏洞分析，越獄的實現的原理；ios核心分析如系統呼叫、中斷處理、記憶體管理等功能。

4.1 jailbreakme3.0漏洞（使用者態）分析

4.2 jailbreakme3.0漏洞（核心態）分析

4.3 ios系統從使用者態進入核心態及返回（系統呼叫）的分析

4.4 ios如何利用arm的mmu進行位址對映

4.5 如何在核心態執行自定義**（如hook）——data**分析

4.6 如何在核心態執行自定義**（如hook）——white**分析

最後感謝kanxue，cd-team及各位朋友！

下面是附件

arm® architecture reference manual extracts including instruction set descriptions.7z

.objective-c.for.iphone.developers.a.beginner's.guide(mcgraw-hill.2010-5).pdf.7z

.iphone4原理圖.pdf

programming.ios.4.matt.neuburg.part1.rar

.programming.ios.4.matt.neuburg.part2.rar

.programming.ios.4.matt.neuburg.part3.rar

.programming.ios.4.matt.neuburg.part4.rar

iOS安全入門

iOS開發安全

WEB安全入門

安全入門指導

iOS安全入門

iOS開發安全

WEB安全入門

安全入門指導

相關推薦