2.1 iOS系统结构（个人笔记）

可以在AFC2服务的帮助下，通过iFunBox等PC端软件访问iOS全系统文件。因为要逆向的对象来自于iOS，所以能够访问iOS全系统文件是开展iOS逆向工程的首要前提。

iOS目录结构简介

iOS是由OSX演化而来的，而OSX则是基于UNIX操作系统的。这三者虽然有很大区别，但它们血脉相连。从Filesystem Hierarchy Standard和hier(7)中，可以一窥iOS目录结构的设计标准。

/：根目录，以斜杠表示，其他所有文件和目录在根目录下展开。
/bin：“binary”的简写，存放提供用户级基础功能的二进制文件，如ls、ps等。
/boot：存放能使系统成功启动的所有文件。iOS中此目录为空。
/dev：“device”的简写，存放BSD设备文件。每个文件代表系统的一个块设备或字符设备，一般来说，“块设备”以块为单位传输数据，如硬盘；而“字符设备”以字符为单位传输数据，如调制解调器。
/sbin： “ system binaries ”的简写，存放提供系统级基础功能的二进制文件，如netstat、reboot等。
/etc： “Et Cetera ”的简写，存放系统脚本及配置文件，如passwd、hosts等。在iOS中，/etc是一个 符号链接，实际指向/private/etc。
/lib：存放系统库文件、内核模块及设备驱动等。iOS中此目录为空。
/mnt：“mount”的简写，存放临时的文件系统挂载点。iOS中此目录为空。
/private：存放两个目录，分别是/private/etc和/private/var。
/tmp：临时目录。在iOS中，/tmp是一个符号链接，实际指向/private/var/tmp。
/usr：包含了大多数用户工具和程序。/usr/bin包含那些/bin和/sbin中未出现的基础功能，如nm、killall等；/usr/include包含所有的标准C头文件；/usr/lib存放库文件。
/var：“variable”的简写，存放一些经常更改的文件，比如日志、用户数据、临时文件等。其中/var/mobile和/var/root分别存放了mobile用户和root用户的文件，是重点关注的目录。
/Applications：存放所有的系统App和来自于Cydia的App，不包括StoreApp。
/Developer：如果一台设备连接Xcode后被指定为调试用机，Xcode就会在iOS中生成这个目录，其中会含有一些调试需要的工具和数据。
/Library：存放一些提供系统支持的数据。其中/Library/MobileSubstrate下存放了所有基于CydiaSubstrate（原名MobileSubstrate）的插件。
/System/Library：iOS文件系统中最重要的目录之一，存放大量系统组件。/System/Library/Frameworks和/System/Library/PrivateFrameworks存放iOS中的各种framework，/System/Library/CoreServices里的SpringBoard.app是iOS桌面管理器。
/User：用户目录，实际指向/var/mobile示。这个目录里存放大量用户数据。/var/mobile/Media/DCIM下存放照片；/var/mobile/Media/Recordings下存放录音文件；/var/mobile/Library/SMS下存放短信数据库；/var/mobile/Library/Mail下存放邮件数据。/var/mobile/Containers，存放StoreApp，App的可执行文件在bundle与App中的数据目录被分别存放在/var/mobile/Containers/Bundle和/var/mobile/Containers/Data这两个不同目录下。

iOS文件权限简介

iOS是一个多用户操作系统。“用户”是一个抽象的概念，它代表对操作系统的所有权和使用权。比如，mobile用户无法调用reboot命令重启iOS，而root用户却可以；“组”是用户的一种组织方式，一个组可以包含多个用户，一个用户也可以属于多个组。

iOS中的每个文件都有一个属主用户和一个属主组。iOS用3位（bit）来表示文件的权限，从高位到低位分别是r（read）权限、w（write）权限，以及x（execute）权限。文件与用户的关系存在以下三种可能性：

1.此用户是属主用户；
2.此用户不是属主用户，但在属主组里；
3.此用户既不是属主用户，又不在属主组里。

所以需要用3*3位来表示一个文件的权限。111101101代表rwx-rx-rx，即该文件的属主用户拥有r、w、x权限，而属主组和其他所有人只具有r和x权限。