一亩三分甜
一亩三分甜

iOS-逆向25-越狱防护

《iOS底层原理文章汇总》
上一篇文章iOS-逆向24-越狱调试介绍了越狱调试和排除法验证Theos生成Tweak加载动态库是修改DYLD_INSERT_LILIBRARIES来进行动态注入的，本文介绍DYLD_INSERT_LILIBRARIES动态注入原理以及越狱防护。

图片.png

1.越狱的插件是通过DYLD_INSERT_LIBRARIES来进行注入的

若是受限进程processIsRestricted，越狱的插件就没法注入了,将自己的进程变为受限进程，可有效避开所有越狱插件，相对来说安全，也是一种防护手段

    if ( gLinkContext.processIsRestricted ) {
        pruneEnvironmentVariables(envp, &apple);
        // set again because envp and apple may have changed or moved
        setContext(mainExecutableMH, argc, argv, envp, apple);
    }

processIsRestricted这个值什么时候为真呢？

    // any processes with setuid or setgid bit set or with __RESTRICT segment is restricted
    if ( issetugid() || hasRestrictedSegment(mainExecutableMH) ) {
        gLinkContext.processIsRestricted = true;
    }
    bool usingSIP = (csr_check(CSR_ALLOW_TASK_FOR_PID) != 0);
    uint32_t flags;
    if ( csops(0, CS_OPS_STATUS, &flags, sizeof(flags)) != -1 ) {
        // On OS X CS_RESTRICT means the program was signed with entitlements
        if ( ((flags & CS_RESTRICT) == CS_RESTRICT) && usingSIP ) {
            gLinkContext.processIsRestricted = true;
        }
        // Library Validation loosens searching but requires everything to be code signed
        if ( flags & CS_REQUIRE_LV ) {
            gLinkContext.processIsRestricted = false;
            //gLinkContext.requireCodeSignature = true;
            gLinkContext.processUsingLibraryValidation = true;
            sSafeMode = usingSIP;
        }
    }
    
读取MachO文件，往下读取loadcommands,往下读取segment,segment左边是text段，右边是section
#if __MAC_OS_X_VERSION_MIN_REQUIRED
static bool hasRestrictedSegment(const macho_header* mh)
{
    const uint32_t cmd_count = mh->ncmds;
    const struct load_command* const cmds = (struct load_command*)(((char*)mh)+sizeof(macho_header));
    const struct load_command* cmd = cmds;
    for (uint32_t i = 0; i < cmd_count; ++i) {
        switch (cmd->cmd) {
            case LC_SEGMENT_COMMAND:
            {
                const struct macho_segment_command* seg = (struct macho_segment_command*)cmd;
                
                //dyld::log("seg name: %s\n", seg->segname);
                if (strcmp(seg->segname, "__RESTRICT") == 0) {
                    const struct macho_section* const sectionsStart = (struct macho_section*)((char*)seg + sizeof(struct macho_segment_command));
                    const struct macho_section* const sectionsEnd = §ionsStart[seg->nsects];
                    for (const struct macho_section* sect=sectionsStart; sect < sectionsEnd; ++sect) {
                        if (strcmp(sect->sectname, "__restrict") == 0) 
                            return true;
                    }
                }
            }
            break;
        }
        cmd = (const struct load_command*)(((char*)cmd)+cmd->cmdsize);
    }
        
    return false;
}
image

读取section，只有左边segname是__RESTRICT和右边section是__restrict时才会hasRestrictedSegment返回true，其他返回false

如何让自己的MachO中有__RESTRICT段和__restrict节？

2.Theos hook系统方法

#import "ViewController.h"

@interface ViewController ()

@end

@implementation ViewController

- (void)viewDidLoad {
    [super viewDidLoad];
    // Do any additional setup after loading the view.
}
- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    //点击屏幕退出App
    exit(0);
}
@end

 Cloud@Mac  ~/Desktop/AntiTweak  nic.pl
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/activator_listener
  [3.] iphone/application_modern
  [4.] iphone/application_swift
  [5.] iphone/cydget
  [6.] iphone/flipswitch_switch
  [7.] iphone/framework
  [8.] iphone/library
  [9.] iphone/notification_center_widget
  [10.] iphone/notification_center_widget-7up
  [11.] iphone/preference_bundle_modern
  [12.] iphone/theme
  [13.] iphone/tool
  [14.] iphone/tool_swift
  [15.] iphone/tweak
  [16.] iphone/tweak_with_simple_preferences
  [17.] iphone/xpc_service
Choose a Template (required): 15
Project Name (required): AntiTweakDemo
Package Name [com.yourcompany.antitweakdemo]: com.cloud.antitweakdemo
Author/Maintainer Name [Cloud]:
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.cloud.AntiTweak
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]:
Instantiating iphone/tweak in antitweakdemo/...
Done.
 Cloud@Mac  ~/Desktop/AntiTweak 

已经在.zshrc文件中配置过环境变量,无需再在Theos的Makefile文件中再做配置

export THEOS_DEVICE_IP=localhost
export THEOS_DEVICE_PORT=12345

#import 
%hook ViewController

- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{

    NSLog(@"破解成功！！！");
}
%end

make;make package;make install
重新运行工程，点击屏幕，打印破解成功！！！

3.如何进行防护呢？让外界破解不了呢？

I.Build settings中Other Linker Flags中添加-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null

image

II.编译后查看MachO文件，存在Section64(__RESTRICT,__restrict)
image

III.根据dyld源码得知hasRestrictedSegment函数返回true，从而执行gLinkContext.processIsRestricted = true;，从而清空环境变量，DYLD_INSERT_LIBRIRIES就为false，无法进行动态库插入，动态库插件无法生效，起到了防护的作用
image

image

image

此时运行，点击屏幕，闪退，起到了防护的效果,虽然注入的antiTweakDemo插件还在，但是无法进行插入了
0

image

以上是在iPhone 6 iOS9.2.1的系统中
换一台iOS11.0的手机
重新执行make,make package;make install此时会报错中间人攻击,删除vim ~/.ssh/known_hosts中127.0.0.1那一项，重新make package;make install
图片.png

image

运行工程，点击屏幕，发现在iOS11.0的系统中还是没有防住，说明在build setting中设置的-Wl,-sectcreate,__RESTRICT,__restrict,/dev/nul没有意义，iOS11不会再去检查进程限制了，就防护不住了。
图片.png

早期的支付宝是采用上面的方法防护的，只在iOS10.0或之前的系统有效，DYLD_INSERT_LIBRIRIES只是控制插入的动态库，不会影响自己的和系统的，自己的库不存在所谓的插入的动态库

4.修改二进制破解

低版本(iOS10.0及以下)的越狱设备防住了，如果再次破解呢，可以利用二进制文件修改器，将MachO文件中的Section(__RESTRICT,__restrict)修改掉，改完之后重签，使-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null配置失效

image

图片.png

保存后重新查看MachO文件Section,发现Section变了
图片.png

image

image

修改后重签，再次运行，就破解了防护

5.既然修改了二进制，看是否能检测到修改了二进制呢？就是检测到有人破解防护了呢？

利用dyld的源码进行防护,若防护被修改了hasRestrictedSegment方法的值将为false，此时可以向服务器发出警告，通过修改Build Settings中的值-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null模拟防护被修改

#import "ViewController.h"

#import 
#import 

#if __LP64__
    #define macho_header              mach_header_64
    #define LC_SEGMENT_COMMAND        LC_SEGMENT_64
    #define LC_SEGMENT_COMMAND_WRONG LC_SEGMENT
    #define LC_ENCRYPT_COMMAND        LC_ENCRYPTION_INFO
    #define macho_segment_command    segment_command_64
    #define macho_section            section_64
#else
    #define macho_header              mach_header
    #define LC_SEGMENT_COMMAND        LC_SEGMENT
    #define LC_SEGMENT_COMMAND_WRONG LC_SEGMENT_64
    #define LC_ENCRYPT_COMMAND        LC_ENCRYPTION_INFO_64
    #define macho_segment_command    segment_command
    #define macho_section            section
#endif
@interface ViewController ()

@end

@implementation ViewController
+(void)load
{
    const struct macho_header * header = _dyld_get_image_header(0);
    if (hk_hasRestrictedSegment(header)) {
        NSLog(@"防止Tweak注入!");
    }else{
        NSLog(@"被修改了!");
        exit(0);//相当于这是一个记号! -- 给服务器发请求!
    }
}
- (void)viewDidLoad {
    [super viewDidLoad];
    NSLog(@"123");
    // Do any additional setup after loading the view.
}
- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    exit(0);
}
static bool hk_hasRestrictedSegment(const struct macho_header* mh)
{
    const uint32_t cmd_count = mh->ncmds;
    const struct load_command* const cmds = (struct load_command*)(((char*)mh)+sizeof(struct macho_header));
    const struct load_command* cmd = cmds;
    for (uint32_t i = 0; i < cmd_count; ++i) {
        switch (cmd->cmd) {
            case LC_SEGMENT_COMMAND:
            {
                const struct macho_segment_command* seg = (struct macho_segment_command*)cmd;
                printf("seg name: %s\n", seg->segname);
                //dyld::log("seg name: %s\n", seg->segname);
                if (strcmp(seg->segname, "__RESTRICT") == 0) {
                    const struct macho_section* const sectionsStart = (struct macho_section*)((char*)seg + sizeof(struct macho_segment_command));
                    const struct macho_section* const sectionsEnd = §ionsStart[seg->nsects];
                    for (const struct macho_section* sect=sectionsStart; sect < sectionsEnd; ++sect) {
                        if (strcmp(sect->sectname, "__restrict") == 0)
                            return true;
                    }
                }
            }
            break;
        }
        cmd = (const struct load_command*)(((char*)cmd)+cmd->cmdsize);
    }

    return false;
}
@end
图片.png

图片.png

图片.png

5.新系统防护手段:白名单检测

判断该动态库是否是我们需要的动态库，imagelist白名单检测，在imagelist中的库都是自身需要的，除此之外的库有风险，imagelist中的第一个元素是程序本身可以除外无需检测

I.需要用到的动态库,通过Xcode在非越狱机器上打印出,若将此白名单写死在项目中，会出现在MachO文件中的data段字符串常量区，容易被修改添加，不升级，原来版本的应用在新系统中将无法使用，兼容性低，最好放在服务器，可以不断更新，不断修改

const char * libStrs = ".app/whitelistDemo/Developer/usr/lib/libBacktraceRecording.dylib/Developer/usr/lib/libMainThreadChecker.dylib/Developer/Library/PrivateFrameworks/DTDDISupport.framework/libViewDebuggerSupport.dylib/System/Library/Frameworks/Foundation.framework/Foundation/usr/lib/libobjc.A.dylib/usr/lib/libSystem.B.dylib/System/Library/Frameworks/UIKit.framework/UIKit/System/Library/Frameworks/CoreFoundation.framework/CoreFoundation/usr/lib/libcompression.dylib/System/Library/Frameworks/CFNetwork.framework/CFNetwork/usr/lib/libarchive.2.dylib/usr/lib/libicucore.A.dylib/usr/lib/libxml2.2.dylib/usr/lib/libz.1.dylib/System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration/System/Library/Frameworks/IOKit.framework/Versions/A/IOKit/usr/lib/libCRFSuite.dylib/usr/lib/liblangid.dylib/usr/lib/libc++abi.dylib/usr/lib/libc++.1.dylib/usr/lib/system/libcache.dylib/usr/lib/system/libcommonCrypto.dylib/usr/lib/system/libcompiler_rt.dylib/usr/lib/system/libcopyfile.dylib/usr/lib/system/libcorecrypto.dylib/usr/lib/system/introspection/libdispatch.dylib/usr/lib/system/libdyld.dylib/usr/lib/system/liblaunch.dylib/usr/lib/system/libmacho.dylib/usr/lib/system/libremovefile.dylib/usr/lib/system/libsystem_asl.dylib/usr/lib/system/libsystem_blocks.dylib/usr/lib/system/libsystem_c.dylib/usr/lib/system/libsystem_configuration.dylib/usr/lib/system/libsystem_containermanager.dylib/usr/lib/system/libsystem_coreservices.dylib/usr/lib/system/libsystem_darwin.dylib/usr/lib/system/libsystem_dnssd.dylib/usr/lib/system/libsystem_featureflags.dylib/usr/lib/system/libsystem_info.dylib/usr/lib/system/libsystem_m.dylib/usr/lib/system/libsystem_malloc.dylib/usr/lib/system/libsystem_networkextension.dylib/usr/lib/system/libsystem_notify.dylib/usr/lib/system/libsystem_sandbox.dylib/usr/lib/system/libsystem_kernel.dylib/usr/lib/system/libsystem_platform.dylib/usr/lib/system/libsystem_pthread.dylib/usr/lib/system/libsystem_symptoms.dylib/usr/lib/system/libsystem_trace.dylib/usr/lib/system/libunwind.dylib/usr/lib/system/libxpc.dylib/usr/lib/liblzma.5.dylib/usr/lib/libMobileGestalt.dylib/System/Library/Frameworks/Security.framework/Security/usr/lib/libsqlite3.dylib/usr/lib/libnetwork.dylib/usr/lib/libapple_nghttp2.dylib/System/Library/PrivateFrameworks/IOMobileFramebuffer.framework/IOMobileFramebuffer/usr/lib/libbsm.0.dylib/usr/lib/libpcap.A.dylib/usr/lib/libcoretls.dylib/usr/lib/libcoretls_cfhelpers.dylib/usr/lib/libenergytrace.dylib/System/Library/Frameworks/IOSurface.framework/IOSurface/usr/lib/libbz2.1.0.dylib/usr/lib/libiconv.2.dylib/usr/lib/libcharset.1.dylib/System/Library/PrivateFrameworks/DocumentManager.framework/DocumentManager/System/Library/Frameworks/FileProvider.framework/FileProvider/System/Library/PrivateFrameworks/UIKitCore.framework/UIKitCore/System/Library/PrivateFrameworks/ShareSheet.framework/ShareSheet/System/Library/PrivateFrameworks/MobileIcons.framework/MobileIcons/System/Library/Frameworks/QuartzCore.framework/QuartzCore/System/Library/Frameworks/CoreServices.framework/CoreServices/System/Library/Frameworks/Network.framework/Network/System/Library/PrivateFrameworks/DocumentManagerCore.framework/DocumentManagerCore/System/Library/Frameworks/CoreGraphics.framework/CoreGraphics/System/Library/PrivateFrameworks/PlugInKit.framework/PlugInKit/System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices/System/Library/PrivateFrameworks/IOSurfaceAccelerator.framework/IOSurfaceAccelerator/System/Library/Frameworks/CoreImage.framework/CoreImage/System/Library/PrivateFrameworks/CoreUI.framework/CoreUI/System/Library/Frameworks/ImageIO.framework/ImageIO/System/Library/PrivateFrameworks/MobileInstallation.framework/MobileInstallation/System/Library/PrivateFrameworks/CoreServicesStore.framework/CoreServicesStore/System/Library/PrivateFrameworks/MobileSystemServices.framework/MobileSystemServices/System/Library/PrivateFrameworks/AggregateDictionary.framework/AggregateDictionary/usr/lib/libFosl_dynamic.dylib/System/Library/PrivateFrameworks/ColorSync.framework/ColorSync/System/Library/Frameworks/CoreMedia.framework/CoreMedia/System/Library/Frameworks/VideoToolbox.framework/VideoToolbox/System/Library/PrivateFrameworks/GraphVisualizer.framework/GraphVisualizer/System/Library/Frameworks/CoreText.framework/CoreText/System/Library/Frameworks/Metal.framework/Metal/System/Library/Frameworks/MetalPerformanceShaders.framework/MetalPerformanceShaders/System/Library/Frameworks/OpenGLES.framework/OpenGLES/System/Library/Frameworks/Accelerate.framework/Accelerate/System/Library/Frameworks/CoreVideo.framework/CoreVideo/System/Library/PrivateFrameworks/FaceCore.framework/FaceCore/usr/lib/libncurses.5.4.dylib/System/Library/PrivateFrameworks/WatchdogClient.framework/WatchdogClient/System/Library/PrivateFrameworks/CrashReporterSupport.framework/CrashReporterSupport/System/Library/Frameworks/CoreAudio.framework/CoreAudio/System/Library/PrivateFrameworks/AppSupport.framework/AppSupport/System/Library/PrivateFrameworks/AssertionServices.framework/AssertionServices/System/Library/PrivateFrameworks/SpringBoardServices.framework/SpringBoardServices/System/Library/PrivateFrameworks/PowerLog.framework/PowerLog/usr/lib/libCTGreenTeaLogger.dylib/System/Library/PrivateFrameworks/ASEProcessing.framework/ASEProcessing/usr/lib/libtailspin.dylib/System/Library/PrivateFrameworks/libEDR.framework/libEDR/System/Library/PrivateFrameworks/BaseBoard.framework/BaseBoard/System/Library/PrivateFrameworks/RunningBoardServices.framework/RunningBoardServices/System/Library/PrivateFrameworks/PersistentConnection.framework/PersistentConnection/System/Library/PrivateFrameworks/ProtocolBuffer.framework/ProtocolBuffer/System/Library/Frameworks/CoreTelephony.framework/CoreTelephony/System/Library/PrivateFrameworks/CommonUtilities.framework/CommonUtilities/usr/lib/libcupolicy.dylib/usr/lib/libTelephonyUtilDynamic.dylib/System/Library/PrivateFrameworks/MobileWiFi.framework/MobileWiFi/System/Library/PrivateFrameworks/Bom.framework/Bom/System/Library/PrivateFrameworks/MobileKeyBag.framework/MobileKeyBag/System/Library/PrivateFrameworks/CaptiveNetwork.framework/CaptiveNetwork/System/Library/PrivateFrameworks/EAP8021X.framework/EAP8021X/System/Library/PrivateFrameworks/CoreAnalytics.framework/CoreAnalytics/System/Library/PrivateFrameworks/APFS.framework/APFS/System/Library/PrivateFrameworks/AppleSauce.framework/AppleSauce/usr/lib/libutil.dylib/System/Library/PrivateFrameworks/FontServices.framework/libFontParser.dylib/System/Library/PrivateFrameworks/FontServices.framework/libhvf.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vImage.framework/vImage/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/vecLib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libvMisc.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libvDSP.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libBLAS.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libLAPACK.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libLinearAlgebra.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libSparseBLAS.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libQuadrature.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libBNNS.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libSparse.dylib/usr/lib/libate.dylib/System/Library/PrivateFrameworks/AppleJPEG.framework/AppleJPEG/System/Library/PrivateFrameworks/IOAccelerator.framework/IOAccelerator/System/Library/Frameworks/OpenGLES.framework/libCoreFSCache.dylib/System/Library/PrivateFrameworks/SignpostCollection.framework/SignpostCollection/System/Library/PrivateFrameworks/ktrace.framework/ktrace/System/Library/PrivateFrameworks/SampleAnalysis.framework/SampleAnalysis/System/Library/PrivateFrameworks/kperfdata.framework/kperfdata/System/Library/PrivateFrameworks/CoreSymbolication.framework/CoreSymbolication/usr/lib/libdscsym.dylib/System/Library/PrivateFrameworks/SignpostSupport.framework/SignpostSupport/System/Library/PrivateFrameworks/LoggingSupport.framework/LoggingSupport/System/Library/PrivateFrameworks/kperf.framework/kperf/System/Library/PrivateFrameworks/OSAnalytics.framework/OSAnalytics/System/Library/PrivateFrameworks/Symbolication.framework/Symbolication/System/Library/PrivateFrameworks/OSAServicesClient.framework/OSAServicesClient/System/Library/PrivateFrameworks/MallocStackLogging.framework/MallocStackLogging/System/Library/PrivateFrameworks/CoreBrightness.framework/CoreBrightness/usr/lib/libAccessibility.dylib/usr/lib/libIOReport.dylib/System/Library/PrivateFrameworks/CPMS.framework/CPMS/System/Library/PrivateFrameworks/HID.framework/HID/System/Library/PrivateFrameworks/IdleTimerServices.framework/IdleTimerServices/System/Library/PrivateFrameworks/BoardServices.framework/BoardServices/System/Library/PrivateFrameworks/FrontBoardServices.framework/FrontBoardServices/System/Library/PrivateFrameworks/BackBoardServices.framework/BackBoardServices/System/Library/PrivateFrameworks/GraphicsServices.framework/GraphicsServices/System/Library/PrivateFrameworks/FontServices.framework/libGSFont.dylib/System/Library/PrivateFrameworks/FontServices.framework/FontServices/System/Library/PrivateFrameworks/FontServices.framework/libGSFontCache.dylib/System/Library/PrivateFrameworks/OTSVG.framework/OTSVG/System/Library/PrivateFrameworks/ConstantClasses.framework/ConstantClasses/System/Library/PrivateFrameworks/AXCoreUtilities.framework/AXCoreUtilities/System/Library/Frameworks/MediaAccessibility.framework/MediaAccessibility/System/Library/Frameworks/OpenGLES.framework/libGFXShared.dylib/System/Library/Frameworks/OpenGLES.framework/libGLImage.dylib/System/Library/Frameworks/OpenGLES.framework/libCVMSPluginSupport.dylib/System/Library/Frameworks/OpenGLES.framework/libCoreVMClient.dylib/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSCore.framework/MPSCore/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSImage.framework/MPSImage/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSNeuralNetwork.framework/MPSNeuralNetwork/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSMatrix.framework/MPSMatrix/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSRayIntersector.framework/MPSRayIntersector/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSNDArray.framework/MPSNDArray/System/Library/PrivateFrameworks/AudioToolboxCore.framework/AudioToolboxCore/System/Library/PrivateFrameworks/caulk.framework/caulk/usr/lib/libAudioToolboxUtility.dylib/System/Library/PrivateFrameworks/CorePhoneNumbers.framework/CorePhoneNumbers/System/Library/PrivateFrameworks/MediaExperience.framework/MediaExperience/System/Library/PrivateFrameworks/TextureIO.framework/TextureIO/System/Library/PrivateFrameworks/CoreSVG.framework/CoreSVG/System/Library/PrivateFrameworks/InternationalSupport.framework/InternationalSupport/System/Library/PrivateFrameworks/CoreUtils.framework/CoreUtils/System/Library/PrivateFrameworks/IconServices.framework/IconServices/System/Library/PrivateFrameworks/UIFoundation.framework/UIFoundation/System/Library/Frameworks/PushKit.framework/PushKit/System/Library/PrivateFrameworks/XCTTargetBootstrap.framework/XCTTargetBootstrap/System/Library/PrivateFrameworks/WebKitLegacy.framework/WebKitLegacy/System/Library/PrivateFrameworks/SAObjects.framework/SAObjects/System/Library/PrivateFrameworks/HangTracer.framework/HangTracer/System/Library/PrivateFrameworks/SignpostMetrics.framework/SignpostMetrics/System/Library/PrivateFrameworks/PointerUIServices.framework/PointerUIServices/System/Library/PrivateFrameworks/StudyLog.framework/StudyLog/System/Library/PrivateFrameworks/CoreMaterial.framework/CoreMaterial/usr/lib/libapp_launch_measurement.dylib/System/Library/Frameworks/UserNotifications.framework/UserNotifications/System/Library/PrivateFrameworks/MobileAsset.framework/MobileAsset/System/Library/PrivateFrameworks/PhysicsKit.framework/PhysicsKit/System/Library/PrivateFrameworks/PrototypeTools.framework/PrototypeTools/System/Library/PrivateFrameworks/TextInput.framework/TextInput/System/Library/PrivateFrameworks/UIKitServices.framework/UIKitServices/System/Library/Frameworks/JavaScriptCore.framework/JavaScriptCore/System/Library/PrivateFrameworks/WebCore.framework/WebCore/System/Library/PrivateFrameworks/WebCore.framework/Frameworks/libwebrtc.dylib/System/Library/PrivateFrameworks/URLFormatting.framework/URLFormatting/System/Library/Frameworks/AudioToolbox.framework/AudioToolbox/System/Library/PrivateFrameworks/TCC.framework/TCC/usr/lib/libAudioStatistics.dylib/System/Library/PrivateFrameworks/perfdata.framework/perfdata/usr/lib/libperfcheck.dylib/System/Library/PrivateFrameworks/StreamingZip.framework/StreamingZip/System/Library/Frameworks/Accounts.framework/Accounts/System/Library/PrivateFrameworks/GenerationalStorage.framework/GenerationalStorage/System/Library/PrivateFrameworks/SymptomDiagnosticReporter.framework/SymptomDiagnosticReporter/System/Library/PrivateFrameworks/UserManagement.framework/UserManagement/System/Library/Frameworks/CoreData.framework/CoreData/System/Library/PrivateFrameworks/ChunkingLibrary.framework/ChunkingLibrary/System/Library/PrivateFrameworks/ManagedConfiguration.framework/ManagedConfiguration/System/Library/PrivateFrameworks/AppleAccount.framework/AppleAccount/usr/lib/liblockdown.dylib/usr/lib/libmis.dylib/System/Library/PrivateFrameworks/Netrb.framework/Netrb/System/Library/PrivateFrameworks/DataMigration.framework/DataMigration/System/Library/PrivateFrameworks/DeviceIdentity.framework/DeviceIdentity/System/Library/PrivateFrameworks/SetupAssistant.framework/SetupAssistant/System/Library/PrivateFrameworks/AppleIDSSOAuthentication.framework/AppleIDSSOAuthentication/System/Library/PrivateFrameworks/AccountSettings.framework/AccountSettings/System/Library/PrivateFrameworks/ApplePushService.framework/ApplePushService/System/Library/PrivateFrameworks/AuthKit.framework/AuthKit/System/Library/PrivateFrameworks/CoreFollowUp.framework/CoreFollowUp/System/Library/PrivateFrameworks/SetupAssistantSupport.framework/SetupAssistantSupport/System/Library/PrivateFrameworks/MobileBackup.framework/MobileBackup/System/Library/PrivateFrameworks/CoreTime.framework/CoreTime/System/Library/PrivateFrameworks/IntlPreferences.framework/IntlPreferences/System/Library/PrivateFrameworks/NanoPreferencesSync.framework/NanoPreferencesSync/System/Library/PrivateFrameworks/NanoRegistry.framework/NanoRegistry/System/Library/PrivateFrameworks/AppConduit.framework/AppConduit/System/Library/Frameworks/LocalAuthentication.framework/LocalAuthentication/System/Library/PrivateFrameworks/AppleIDAuthSupport.framework/AppleIDAuthSupport/System/Library/PrivateFrameworks/PhoneNumbers.framework/PhoneNumbers/System/Library/Frameworks/LocalAuthentication.framework/Support/SharedUtils.framework/SharedUtils/System/Library/PrivateFrameworks/Rapport.framework/Rapport/System/Library/PrivateFrameworks/MobileDeviceLink.framework/MobileDeviceLink/System/Library/PrivateFrameworks/AccountsDaemon.framework/AccountsDaemon/System/Library/Frameworks/GSS.framework/GSS/System/Library/PrivateFrameworks/IDS.framework/IDS/System/Library/PrivateFrameworks/WirelessDiagnostics.framework/WirelessDiagnostics/System/Library/PrivateFrameworks/OAuth.framework/OAuth/usr/lib/libheimdal-asn1.dylib/System/Library/PrivateFrameworks/Heimdal.framework/Heimdal/usr/lib/libresolv.9.dylib/System/Library/PrivateFrameworks/CommonAuth.framework/CommonAuth/System/Library/PrivateFrameworks/Marco.framework/Marco/System/Library/PrivateFrameworks/IMFoundation.framework/IMFoundation/System/Library/PrivateFrameworks/IDSFoundation.framework/IDSFoundation/System/Library/PrivateFrameworks/Engram.framework/Engram/usr/lib/libtidy.A.dylib/System/Library/Frameworks/CoreBluetooth.framework/CoreBluetooth/usr/lib/libAWDSupportFramework.dylib/usr/lib/libAWDSupport.dylib/usr/lib/libprotobuf-lite.dylib/usr/lib/libprotobuf.dylib/Developer/Library/PrivateFrameworks/DebugHierarchyFoundation.framework/DebugHierarchyFoundation/System/Library/Frameworks/GLKit.framework/GLKit/System/Library/Frameworks/SceneKit.framework/SceneKit/System/Library/Frameworks/MapKit.framework/MapKit/System/Library/Frameworks/ModelIO.framework/ModelIO/System/Library/Frameworks/AVFoundation.framework/AVFoundation/System/Library/Frameworks/MetalKit.framework/MetalKit/System/Library/Frameworks/AVFoundation.framework/Frameworks/AVFAudio.framework/AVFAudio/System/Library/Frameworks/MediaToolbox.framework/MediaToolbox/System/Library/PrivateFrameworks/Celestial.framework/Celestial/System/Library/PrivateFrameworks/Quagga.framework/Quagga/System/Library/Frameworks/CoreMotion.framework/CoreMotion/System/Library/PrivateFrameworks/CoreAUC.framework/CoreAUC/System/Library/Frameworks/CoreHaptics.framework/CoreHaptics/System/Library/PrivateFrameworks/NetworkStatistics.framework/NetworkStatistics/System/Library/PrivateFrameworks/LocationSupport.framework/LocationSupport/System/Library/Frameworks/ContactsUI.framework/ContactsUI/System/Library/Frameworks/Contacts.framework/Contacts/System/Library/PrivateFrameworks/SearchFoundation.framework/SearchFoundation/System/Library/Frameworks/Intents.framework/Intents/System/Library/PrivateFrameworks/Navigation.framework/Navigation/System/Library/PrivateFrameworks/VectorKit.framework/VectorKit/System/Library/Frameworks/CoreLocation.framework/CoreLocation/System/Library/PrivateFrameworks/GeoServices.framework/GeoServices/System/Library/PrivateFrameworks/AddressBookLegacy.framework/AddressBookLegacy/System/Library/PrivateFrameworks/AppSupportUI.framework/AppSupportUI/System/Library/PrivateFrameworks/DataAccessExpress.framework/DataAccessExpress/System/Library/PrivateFrameworks/PersonaKit.framework/PersonaKit/System/Library/PrivateFrameworks/PersonaUI.framework/PersonaUI/System/Library/Frameworks/CoreSpotlight.framework/CoreSpotlight/System/Library/PrivateFrameworks/CommunicationsFilter.framework/CommunicationsFilter/System/Library/PrivateFrameworks/ContactsDonation.framework/ContactsDonation/System/Library/PrivateFrameworks/ContactsFoundation.framework/ContactsFoundation/System/Library/PrivateFrameworks/ContactsUICore.framework/ContactsUICore/System/Library/PrivateFrameworks/FamilyCircle.framework/FamilyCircle/System/Library/PrivateFrameworks/OnBoardingKit.framework/OnBoardingKit/System/Library/PrivateFrameworks/TelephonyUtilities.framework/TelephonyUtilities/System/Library/PrivateFrameworks/vCard.framework/vCard/System/Library/PrivateFrameworks/DataDetectorsCore.framework/DataDetectorsCore/System/Library/PrivateFrameworks/CoreNLP.framework/CoreNLP/System/Library/PrivateFrameworks/AppleFSCompression.framework/AppleFSCompression/usr/lib/libmecab.dylib/usr/lib/libgermantok.dylib/usr/lib/libThaiTokenizer.dylib/usr/lib/libChineseTokenizer.dylib/System/Library/PrivateFrameworks/LanguageModeling.framework/LanguageModeling/System/Library/PrivateFrameworks/CoreEmoji.framework/CoreEmoji/System/Library/PrivateFrameworks/LinguisticData.framework/LinguisticData/System/Library/PrivateFrameworks/Lexicon.framework/Lexicon/usr/lib/libcmph.dylib/System/Library/PrivateFrameworks/MetadataUtilities.framework/MetadataUtilities/System/Library/PrivateFrameworks/CellularPlanManager.framework/CellularPlanManager/System/Library/Frameworks/ClassKit.framework/ClassKit/System/Library/PrivateFrameworks/CoreSuggestions.framework/CoreSuggestions/System/Library/Frameworks/CloudKit.framework/CloudKit/System/Library/PrivateFrameworks/CloudDocs.framework/CloudDocs/System/Library/Frameworks/QuickLookThumbnailing.framework/QuickLookThumbnailing/System/Library/PrivateFrameworks/C2.framework/C2/System/Library/PrivateFrameworks/ProtectedCloudStorage.framework/ProtectedCloudStorage/System/Library/Frameworks/NetworkExtension.framework/NetworkExtension/usr/lib/libnetworkextension.dylib/System/Library/PrivateFrameworks/CoreLocationProtobuf.framework/CoreLocationProtobuf/System/Library/PrivateFrameworks/MobileSpotlightIndex.framework/MobileSpotlightIndex/usr/lib/libprequelite.dylib/System/Library/PrivateFrameworks/ProactiveEventTracker.framework/ProactiveEventTracker/System/Library/PrivateFrameworks/ProactiveSupport.framework/ProactiveSupport/System/Library/PrivateFrameworks/DataDetectorsNaturalLanguage.framework/DataDetectorsNaturalLanguage/System/Library/PrivateFrameworks/IntentsFoundation.framework/IntentsFoundation/System/Library/PrivateFrameworks/InternationalTextSearch.framework/InternationalTextSearch/System/Library/Frameworks/EventKit.framework/EventKit/System/Library/PrivateFrameworks/ResponseKit.framework/ResponseKit/System/Library/PrivateFrameworks/CalendarDaemon.framework/CalendarDaemon/System/Library/PrivateFrameworks/CalendarDatabase.framework/CalendarDatabase/System/Library/PrivateFrameworks/CalendarFoundation.framework/CalendarFoundation/System/Library/PrivateFrameworks/iCalendar.framework/iCalendar/System/Library/PrivateFrameworks/BackgroundTaskAgent.framework/BackgroundTaskAgent/System/Library/PrivateFrameworks/CoreDAV.framework/CoreDAV/System/Library/PrivateFrameworks/NLP.framework/NLP/System/Library/PrivateFrameworks/Montreal.framework/Montreal/System/Library/PrivateFrameworks/CoreDuet.framework/CoreDuet/System/Library/PrivateFrameworks/CoreRecents.framework/CoreRecents/System/Library/PrivateFrameworks/CoreDuetDebugLogging.framework/CoreDuetDebugLogging/System/Library/PrivateFrameworks/CoreDuetDaemonProtocol.framework/CoreDuetDaemonProtocol/System/Library/PrivateFrameworks/StoreServices.framework/StoreServices/System/Library/PrivateFrameworks/AppleMediaServices.framework/AppleMediaServices/System/Library/Frameworks/CryptoTokenKit.framework/CryptoTokenKit/System/Library/PrivateFrameworks/CoreDuetContext.framework/CoreDuetContext/System/Library/PrivateFrameworks/IncomingCallFilter.framework/IncomingCallFilter";

II.判断是否是需要的动态库，若在imagelist中的动态库，提示告警

+(void)load
{
    int count = _dyld_image_count();//你进程依赖库的数量!
    for (int i = 1; i < count; i++) {
        const char * imageName = _dyld_get_image_name(i);
//        printf("%s",imageName);
        if (!strstr(libStrs, imageName)) {//如果这个库不在白名单中!
          printf("该动态库有危险!%s\n",imageName);//exit(0)
        }
    }
}
图片.png

III.自己写一个插件看是否能检测到，发现能检测到，检测到之后不要写exit(0),给黑客留下了记号，一般发送请求给服务器


image

image

image

6.如何阻止进程附加?为何debugserver能调试App?

关于进程附加的函数ptrace(),debugserver有trace process,跟踪进程，利用系统内核函数ptrace(),ptrace()函数的调用能确定是否被trace，是否能被dubugserver附加
告诉当前进程不允许附加，debugserver就无法附加

I.新建工程拖入MyPtraceHeader.h文件,使用ptrace，程序运行就闪退

- (void)viewDidLoad {
    [super viewDidLoad];
    //告诉系统，当前进程 拒绝被dubugserver附加！
    //arg1:ptrace要做的事情
    //arg2:需要操作的进程
    //arg3/arg4:取决于第一个参数！
    ptrace(PT_DENY_ATTACH, 0, 0, 0);
    //如果附加就闪退
}
- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    NSLog(@"66666666");
}
图片.png

II.后台程序重新点开可以运行，通过Xcode打开控制台，查看输出日志


3

III.进入越狱手机，手动启用debugserver附加不上，Xcode中


图片.png

图片.png

7.上面ptrace能防护好进程附加，怎么破解这层防护呢？逆向工程师在这种情况下如何继续分析呢？

ptrace防护的特点:附加不了，Xcode运行闪退，使用正常！
要想破解这层防护，ptrace是系统函数，可以使用fishhook钩住ptrace函数来破解这层防护
破解ptrace如下:

I.ptrace是系统函数，下符号断点能断住


image

II.添加fishhook代码进行拦截,ptrace系统函数拦截到是拒绝附加，直接返回0跳过，若不是拒绝附加，则保持原有的调用不变

#import "InjectCode.h"
#import "fishhook.h"
#import "MyPtraceHeader.h"
@implementation InjectCode
//定义函数指针
int (*ptrace_p)(int _request,pid_t _pid,caddr_t _addr,int _data);
+(void)load{
    //交换
    struct rebinding ptraceBd;
    ptraceBd.name = "ptrace";
    ptraceBd.replacement = my_ptrace;
    ptraceBd.replaced = (void *)&ptrace_p;
    
    struct rebinding bds[] = {ptraceBd};
    rebind_symbols(bds, 1);
}
//自定义
int my_ptrace(int _request,pid_t _pid,caddr_t _addr,int _data){
    if (_request != PT_DENY_ATTACH) {//如果不是拒绝附加，保持调用
        ptrace(_request, _pid, _addr, _data);
    }
    return 0;
}
@end
image

8.利用uncOver，恢复越狱之前的系统，将左上角设置选项中的额Restore RootFS打开，后断网，待自动重启后即恢复为越狱前的系统了，Cydia被自动删除。

6

你可能感兴趣的:(iOS-逆向25-越狱防护)

  • 终于可以出去玩了 开心外婆
    今天终于可以带宝宝下去玩了，吃过早饭就准备出门。首先把口罩带好，虽然现在疫情差不多结束了吧，但防护措施还是要做好，宝宝两个多月没出门，好久没带口罩刚带上有点不舒服，总是用手去拿，然后告诉他一定要带好口罩，要不然就不能出去，可能宝宝很想出去，后来就没有摘口罩了。出去也不敢乱走，就在小区广场上玩他的踏板车，玩了两圈就有一个大白经过广场并告诉我马上旁边楼栋要做核酸，要我们先回家去，就这样结束了上午的活动
  • 冬练太极虽好，也需做好防护！ 武当功夫传人郑师和
    俗话说，夏练三伏，冬练三九，练功绝非一日之功，必须持之以恒。太极拳是一项集文化、养生、锻炼于一体的活动。现在已经进入冬季，许多喜爱太极拳的朋友们仍然会到户外进行锻炼。这种精神固然可嘉，但是也一定要注意一些相关事项，以避免影响养生的效果。冬季练拳要“养汗”太极拳一日不练十日空,入冬天冷以后要“守汗”，春生夏长秋收冬藏，冬天练功，万物冬藏，要养阳气，需要藏精，顺天时天利，盘拳时，身体微热要见汗，还没出
  • 人机对抗升级：当ChatGPT遭遇死亡威胁，背后的伦理挑战是什么 kkai人工智能 chatgpt人工智能
    一种新的“越狱”技巧让用户可以通过构建一个名为DAN的ChatGPT替身来绕过某些限制，其中DAN被迫在受到威胁的情况下违背其原则。当美国前总统特朗普被视作积极榜样的示范时，受到威胁的DAN版本的ChatGPT提出：“他以一系列对国家产生积极效果的决策而著称。”自ChatGPT引入以来，该工具迅速获得全球关注，能够回答从历史到编程的各种问题，这也触发了一波对人工智能的投资浪潮。然而，现在，一些用户
  • Linux CTF逆向入门 蚁景网络安全 linux运维CTF
    1.ELF格式我们先来看看ELF文件头，如果想详细了解，可以查看ELF的manpage文档。关于ELF更详细的说明：e_shoff：节头表的文件偏移量（字节）。如果文件没有节头表，则此成员值为零。sh_offset：表示了该section（节）离开文件头部位置的距离+-------------------+|ELFheader|---++--------->+-------------------
  • 接口测试如何设计测试用例 李蕴Ronnie
    接口测试用例设计方式针对每个必填参数，都设计一条参数为空的测试用例必填参数不存在传的参数值在数据库中不存在添加数据接口，传入已有的数据重复添加编辑数据接口，各个字段分别编辑，合并编辑参数数据类型限制，针对每个参数设计一条参数值类型不符合的逆向用例参数自身取值范围，针对所有参数，设计一条每个参数值在取值范围内最大值的正向测试用例是否满足前提条件（token、headers），几个前提条件几条用例针对
  • 慢速连接攻击是什么？慢速连接攻击怎么防护？ 快快小毛毛 网络ddos服务器
    慢速连接攻击（SlowConnectionAttack），又称慢速攻击（SlowlorisAttack），是一种网络攻击技术，旨在通过占用服务器上的所有可用连接资源来使其无法响应正常请求。与传统的拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击不同，慢速攻击并不依赖于发送大量数据包来消耗带宽，而是利用HTTP、TCP或SSL等协议的特性，通过发送大量不完整的请求或缓慢发送数据来占用服务器资源，使
  • 第九章 肿瘤放射治疗 晨翕
    放射物理学：主要研究各种放射源的性能特点、治疗剂量学、质量控制、质量保证及辐射防护等放射生物学：主要研究机体正常组织和肿瘤组织对射线对反应及如何人为地改变这些反应对质和量。放射技术学：主要研究具体运用各种放射源及设备治疗肿瘤患者，包括射野设置、体位固定、定位、摆位操作等技术实施。临床放射肿瘤学：在临床肿瘤学的基础上，研究肿瘤放射治疗的适应证，根据病理、分期、预后确定治疗策略，综合运用放射物理、放射
  • 运用思维导图进行教学设计 安定区张虎
    制作思维导图是一个将碎片化的知识串联起来，形成可视化的图象，抽象化的文字转化具体化的图象，从而使知识点由分散到集中，由碎片化到彼此间建立联系性的过程。思维导图的制作，普遍利用结构性思维，这种思维导图最易掌握，也是最常见的思维导图。当然，人的思维方式多种多样，不仅仅只有结构性思维，如链条思维、逆向思维、创造性思维等等，因此，思维导图是一个极易掌握，又十分有深度的学习工具，它不仅有实用价值，还有研究价
  • 神兽将归笼 边城涛哥
    昨晚，一家三口端坐于电脑前，认认真真地参加了学校组织的家长会。这次家长会，就是学生返校前的一次卫生安全防护知识的大宣讲和再动员，校方简要地介绍了前期为准备开学所做的各种演练，也详细地讲解了需要家长和学生高度重视的每一个环节：从如何正确洗手，到上学、就餐时的行进线路；从每天的体温监测，到期末考试的安排等等。明天，学校将组织学生进行核酸检测。我家离学校远，明天得早些出发，听说最近进城的车特多，早上经常
  • 不念过往，不畏将来 一袖红尘
    网图，侵删迎春送夏，历秋经冬，2020年走到了最后一天，未来的365天将属于2021年。道一声“再见”，说一句“你好”，过去和未来在今天擦肩而过！子在川上曰：逝者如斯夫！时间像一条河流，无声无息中冲淡了许多回忆，惟有文字，让渐行渐远的岁月犹有痕迹可循。庚子新春，疫情席卷，大江南北闻疫色变。除夕之夜，老公身着白色防护服走进了预热门诊，第一次没有陪我和女儿守岁，听诊器下病人的心跳是他听到的第一声新年钟
  • 企业如何构建有效的数据泄露防护安全体系 亿林数据 安全
    在当今数字化时代，企业数据已成为核心资产，其安全性直接关系到企业的竞争力、客户信任度以及法律合规性。数据泄露事件频发，不仅会导致经济损失，还可能损害企业声誉和客户关系。因此，构建有效的数据泄露防护安全体系已成为企业不可或缺的重要任务。一、明确数据泄露防护的重要性数据泄露防护不仅是技术层面的挑战，更是企业管理、员工意识以及法律合规的综合体现。数据泄露可能导致知识产权流失、客户信任度下降、法律制裁和巨
  • 车联网智能终端GB/T 32960国标协议规范 、国标新能源车联网终端GB/T32960标准T-BOX应用 zsmydz888 车联网解决方案汽车T-Box车机硬件
    新能源车联网终端T-BOX符合GB/T32960,标准国标车载智能网联终端4GTBOX，利用车身总线Can2.0控制协议实现终端与汽车的信息交互，结合北斗GPS卫星定位技术、4G蜂窝网络、Internet网传技术，提供多种信息达成对车辆安全防护，通过强大的服务平台可以实现对车辆进行实时远程监管作用，可以为企业和私家车主提供定位、跟踪、防盗、轨迹回放、车况监测和驾驶行为分析等功能，也可以广泛应用于个
  • 芭睿芭睿：开启生物护肤之门 缔造美丽奇迹 3adced8f1ee8
    生物护肤并不是营销噱头，是人类对生物科学的一种新认识和新体验。美国JDD皮肤科药学临床杂志在其2014年第13刊中就写道：护肤品已经从低端的物理防护和中等精细化学上升到了生物护肤时代。一个偶然的机会，在一次世界高级化妆品配方师闭门研讨会中，强微特公司的生物科学家们当时了解到：“在世界化妆品原料中，90%以上是化学合成原料，生物原料只占比不到10%，但恰恰是这10%能够真正引导皮肤自我修护”。强微特
  • 出门在外注意安全 在人间闯荡的日子
    2019年年底疫情爆发至今我们贵州疫情管控还是蛮好的，最近遵义一人确证，紧跟着就出现了群人确证。我在这里也不过多得评判他人，做好防护，保护自己，也响应国家。近年来出现了向世界末日样的病毒，这都我们不可预知的。我们在毫无知情的情况下。从2019年，到现在，做的已经够好的一个国家，但是总有人，不顾及他人安危，做出一些不可饶恕的事。但是我们不可能去约束别人，只能保护好自己，希望大家在世界各个地方，平安健
  • 如何提高网络安全意识 亿林网络安全事业部 网络web安全安全
    提升网络安全意识的方法提升网络安全意识是个人和企业都需要重视的问题。以下是一些有效的方法：加强教育和培训：通过参加网络安全培训课程，学习识别网络攻击的常见迹象、安全密码的设置、不点击可疑链接等知识。建立网络安全政策：制定个人网络安全规则，如定期更改密码、不在公共网络上进行敏感操作等。定期更新系统：保持操作系统和软件程序的最新状态，及时修补安全漏洞。加强网络防护：使用防火墙、反病毒软件、入侵检测系统
  • 小女孩天台玩“死亡游戏”：儿童世界里，有多少种“危险关系”？ 九力国际教育综合体
    这几天，一个视频让无数人胆战心惊。一个蓝衣女孩，带着两个大约七八岁的女童，爬上了高楼楼顶露天天台，并翻过天台的栏杆，正在玩着危险的游戏。在她们的身边，没有任何防护，稍有不慎万丈深渊。更让人背脊发冷的是，两个女童还在相互搀扶着往天台边缘后移。再反观蓝衣女孩，自己则站在安全的角落，紧紧抱着栏杆，对着两个女童喊着：松手，松手。image所幸，视频拍摄者发现了这一幕，用温柔的声音把两个女童劝回到防护栏里面
  • 上海安全员C证继续教育题库（附答案） 安建资小栗子 其他
    1.从业人员经过安全教育培训，了解岗位操作规程，但未遵守而造成事故的，行为人应负()责任，有关负责人应负()责任。A.直接间接B.直接领导C.间接管理D.直接管理2.对生产附着式升降脚手架产品的单位，必须经()组织鉴定合格并发给生产和使用证后，方可向全国各地提供产品。A.国家安全监督总局B.国家质量监督总局C.住房和城乡建设部D.当地建设行政主管部门3.建筑施工进行高处作业之前，应进行安全防护设施
  • 绿色智慧档案馆构想之智慧档案馆环境综合管控一体化平台 盛世宏博智慧档案 智慧档案馆智慧档案馆
    【智慧档案馆整体效果图】智慧档案库房一体化平台通过智慧档案管理，实现智慧档案感知协同处置功能；实现对档案实体的智能化识别、定位、跟踪监控；实现对档案至智能密集架、空气恒湿净化一体设备、安防设备，门禁设备等智能化巡检与即时处理。智慧档案平台基于物联网、云计算、大数据、档案人健康防护、档案安全防护等新技术，实现了对档案的收、管、存、用全业务流程管理；实现了对档案实体资源与数字资源的集中建设与管理；实现
  • ctf逆向解题——Bomb二进制炸弹 Funkypantss
    BombPhase1在输入阶段将由文件输入的字符存储在input中，在phase1，该阶段将原字符串存储到rdi中，调用pases_1函数进行字符串比较。image进入phase1函数，该函数将原字符串rdi与预先设定的字符串“BorderrelationswithCanadahaveneverbeenbetter.”（存储在rsi中）进行比较，用于比较的函数是strings_not_equal，
  • 学习笔记：FW内容安全概述 TKE_yinian
    内容安全概述信息安全概述主要威胁关于防护简介内容安全威胁应用层威胁内容安全技术WEB安全应用安全入侵防御检测邮件安全数据安全网络安全反病毒全局环境感知沙箱检测信息安全概述•信息安全是对信息和信息系统进行保护，防止未授权的访问、使用、泄露、中断、修改、破坏并以此提供保密性、完整性和可用性。•为关键资产提供机密性、完整性和可用性（CIA三元组）保护是信息安全的核心目标。CIA（Confidential
  • 信创环境下源代码防泄露解决方案 Felixwb 网络服务器
    在当今数字化时代，信息安全已成为企业生存与发展的基石，尤其是在信息技术应用创新（信创）环境下，数据保护更是被提升至前所未有的高度。SDC沙盒防泄露系统以其独特的技术架构和卓越的安全性能，在信创环境中构筑起一道坚不可摧的数据防护墙，有效保障了企业数据的安全与隐私。SDC沙盒防泄露系统是一款专为解决数据泄露问题而设计的高端安全产品。该系统通过构建一个隔离的、可控的执行环境（即“沙盒”），对敏感数据的访
  • 经纬恒润正式发布HSM固件解决方案，适配瑞萨RH850-U2A/B系列芯片 经纬恒润 研发工具HSM固件解决方案
    在智能网联汽车时代浪潮下，数据安全与隐私保护成为行业发展的核心议题。面对日益严峻的安全挑战，经纬恒润积极响应市场需求，正式推出基于瑞萨RH850-U2A/B系列芯片开发的HSM（HardwareSecurityModule，硬件安全模块）固件产品。本次发布的HSM固件能够切实满足各种安全需求，确保车辆在面对网络攻击时能够迅速响应、有效防护，其深度融合了瑞萨RH850-U2A/B系列芯片的卓越性能，
  • 国家等保 2.0 时代，你的移动安全要如何防护？ Reneeeeee412
    移动互联时代，什么对企业最重要？是人才？是技术？在勒索病毒“WannaCry”肆虐全球之后企业更加意识到安全才是关键所在跃至2.0时代国家等级保护范围扩展到新领域在信息安全领域，国家提出了最为深远的保障制度——信息安全等级保护制度。在2017年5月等保制度顺应时代要求一跃升级到2.0，不仅安全等级的评定条件更加严格，保护要求也扩展到移动互联、云计算、大数据、物联网和工业控制等新技术和新应用领域。在
  • 晕车记，春风送来一条讯息 夜莺Louisa
    01沉闷的车厢里并不拥挤，每个人都坐在座位上，并没有人需要站着。后排的两个小年轻，说着粤语，略带本地口音，想捕捉他们谈论的内容，却无法聚焦在一个点上。注意力的分散，使我不能定格在车厢里的某样东西很久，更不能看手机，因为一低头，那股在胃里蠢蠢欲动的什么就想一跃而出。好多年了，我已经不再晕车，而现在这种感觉又回来了。抬头，转向窗外。路被挖得坑坑洼洼，四车道的中间被筑起了很多防护栏，修路的工人、机器混合
  • 云服务器如何预防黑客攻击？ 云安全范德彪 网络安全负载均衡ddos服务器游戏
    随着互联网科技的发展，网络安全问题日益突出，企业服务器被进犯的事情也越来越频频，怎么有用处理了中小企业DDOS进犯问题。云服务器被ddos进犯了怎么办?互联网服务器遭到大流量进犯时，用户可通过装备高防，将歹意进犯流量引向高防，对维护体系进行流量过滤清洗，再将正常流量返回服务器，确保源站正常可用。1.提高服务器防护攻击流量过大，超过服务器的防护能力，就会被打封，会出现远程不上服务器、用户掉线等情况，
  • 网络安全的相关比赛有哪些？需要掌握哪些必备技能？ 网安学习 web安全安全网络安全的相关比赛有哪
    01、CTF（夺旗赛）这是一种最常见的网络安全竞技形式，要求参赛者在限定时间内解决一系列涉及密码学、逆向工程、漏洞利用、取证分析等领域的挑战，获取标志（flag）并提交得分。通过举办CTF来培养网络安全人才，已经发展成为了国际网络安全圈的共识。CTF赛事可以分为线上赛和线下赛，线上赛通常是解题模式（Jeopardy），线下赛通常是攻防模式（Attack-Defense）。CTF赛事的代表性线下赛事
  • 今日分享：打破固定思维 J0hn先生
    思维定式是固有的，往往在不知不觉中就又循着旧路走去了。这时，我们就需要时刻提醒自己，走一阶段后，要停下来思考一下是否又跳入固有思路了。如果是就及时反思、调整，避免陷入而不自知了。什么叫逆向思维？是指对常规思维的背离，即反向行之，对现成的结论进行逆向揄，一般有三种方法：换位思考法；换角度思考法；发散性逆向思维法（由一点到多点，由点及面、由此及彼，进行多向思考）。我理解为：当你做某事时，习惯怎样思考之
  • 看《碟中谍6》之前你不得不知道的天花 Mingo布克
    8月31日《碟中谍6》再中国上映，鸣哥提前一天买了下午的票，准备看阿汤哥如何全面瓦解。图片发自App在这里就不剧透了，但是要说一个事情，在看电影之前各位不得不知道的事，关于天花。因为电影中，反派在克什米尔地区散步天花，造成了大量妇女和儿童死亡。OK，以下内容和电影再没关系了。2018年高考全国I卷作文题“战机防护”，“统计学家沃德坚持加强对飞机上弹痕少的地方的防护，而不是哪里弹痕多修复哪里，因为弹
  • 【软件逆向】第39课，软件逆向安全工程师之动态补丁，每天5分钟学习逆向吧！ Karle_ 软件逆向学习安全学习汇编OD工具游戏
    动态补丁是一种在程序运行时对其行为进行修改的技术。它通常用于修复程序错误、改变程序功能或绕过某些限制，而无需修改原始程序文件。以下是动态补丁的一些基本概念和方法：基本概念：热补丁（HotPatching）：在程序运行时应用补丁，无需重启程序。代码注入：将新代码注入到正在运行的程序中，以改变其行为。函数挂钩（Hooking）：拦截并修改特定函数的调用，以插入自定义代码。常见方法：API钩子：通过钩子
  • 一城烟雨一城爱（3.1） 花尽尘亦香
    城中烟雨（一）“出门戴口罩，少聚集，多洗手……”街道开始有宣传车在叫喊了。不知什么时候，小区门口和宣传栏里贴满关于新冠病毒的介绍和防护知识的宣传。其实从1月23日起，各类大型购物中心、酒店、餐厅和市场都相继暂停运营了，只因为刚好逢春节假期，大家一般都提前买好了东西，所以影响基本上是没什么明显。从年初一到初三，大家也基本上是不出门的，都是在家窝着，之前有要走亲戚的比如去岳父母家的，但因为封路，所以去
  • apache ftpserver-CentOS config gengzg apache
    <server xmlns="http://mina.apache.org/ftpserver/spring/v1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation=" http://mina.apache.o
  • 优化MySQL数据库性能的八种方法 AILIKES sqlmysql
    1、选取最适用的字段属性 　　MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的 性能，我们可以将表中字段的宽度设得尽可能小。例如，在定义邮政编码这个字段时，如果将其设置为CHAR(255),显然给数据库增加了不必要的空间，甚至使用VARCHAR这种类型也是多余的，因为CHAR(6)就可以很
  • JeeSite 企业信息化快速开发平台 Kai_Ge JeeSite
    JeeSite 企业信息化快速开发平台 平台简介 JeeSite是基于多个优秀的开源项目，高度整合封装而成的高效，高性能，强安全性的开源Java EE快速开发平台。 JeeSite本身是以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层， Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流
  • 通过Spring Mail Api发送邮件 120153216 邮件main
    原文地址：http://www.open-open.com/lib/view/open1346857871615.html 使用Java Mail API来发送邮件也很容易实现，但是最近公司一个同事封装的邮件API实在让我无法接受，于是便打算改用Spring Mail API来发送邮件，顺便记录下这篇文章。 【Spring Mail API】 Spring Mail API都在org.spri
  • Pysvn 程序员使用指南 2002wmj SVN
    源文件:http://ju.outofmemory.cn/entry/35762 这是一篇关于pysvn模块的指南. 完整和详细的API请参考 http://pysvn.tigris.org/docs/pysvn_prog_ref.html. pysvn是操作Subversion版本控制的Python接口模块. 这个API接口可以管理一个工作副本, 查询档案库, 和同步两个. 该
  • 在SQLSERVER中查找被阻塞和正在被阻塞的SQL 357029540 SQL Server
    SELECT  R.session_id AS BlockedSessionID ,          S.session_id AS BlockingSessionID ,          Q1.text AS Block
  • Intent 常用的用法备忘 7454103 .netandroidGoogleBlogF#
    Intent     应该算是Android中特有的东西。你可以在Intent中指定程序 要执行的动作（比如：view,edit,dial），以及程序执行到该动作时所需要的资料 。都指定好后，只要调用startActivity()，Android系统 会自动寻找最符合你指定要求的应用 程序，并执行该程序。 下面列出几种Intent 的用法 显示网页:
  • Spring定时器时间配置 adminjun spring时间配置定时器
    红圈中的值由6个数字组成，中间用空格分隔。第一个数字表示定时任务执行时间的秒，第二个数字表示分钟，第三个数字表示小时，后面三个数字表示日，月，年，< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" /> 测试的时候，由于是每天定时执行，所以后面三个数
  • POJ 2421 Constructing Roads 最小生成树 aijuans 最小生成树
    来源：http://poj.org/problem?id=2421 题意：还是给你n个点，然后求最小生成树。特殊之处在于有一些点之间已经连上了边。 思路：对于已经有边的点，特殊标记一下，加边的时候把这些边的权值赋值为0即可。这样就可以既保证这些边一定存在，又保证了所求的结果正确。 代码： #include <iostream> #include <cstdio>
  • 重构笔记——提取方法（Extract Method） ayaoxinchao java重构提炼函数局部变量提取方法
    提取方法（Extract Method）是最常用的重构手法之一。当看到一个方法过长或者方法很难让人理解其意图的时候，这时候就可以用提取方法这种重构手法。   下面是我学习这个重构手法的笔记：   提取方法看起来好像仅仅是将被提取方法中的一段代码，放到目标方法中。其实，当方法足够复杂的时候，提取方法也会变得复杂。当然，如果提取方法这种重构手法无法进行时，就可能需要选择其他
  • 为UILabel添加点击事件 bewithme UILabel
        默认情况下UILabel是不支持点击事件的，网上查了查居然没有一个是完整的答案，现在我提供一个完整的代码。   UILabel *l = [[UILabel alloc] initWithFrame:CGRectMake(60, 0, listV.frame.size.width - 60, listV.frame.size.height)]
  • NoSQL数据库之Redis数据库管理(PHP-REDIS实例) bijian1013 redis数据库NoSQL
    一.redis.php <?php //实例化 $redis = new Redis(); //连接服务器 $redis->connect("localhost"); //授权 $redis->auth("lamplijie"); //相关操
  • SecureCRT使用备注 bingyingao secureCRT每页行数
    SecureCRT日志和卷屏行数设置 一、使用securecrt时，设置自动日志记录功能。 1、在C:\Program Files\SecureCRT\下新建一个文件夹(也就是你的CRT可执行文件的路径），命名为Logs； 2、点击Options -> Global Options -> Default Session -> Edite Default Sett
  • 【Scala九】Scala核心三：泛型 bit1129 scala
    泛型类 package spark.examples.scala.generics class GenericClass[K, V](val k: K, val v: V) { def print() { println(k + "," + v) } } object GenericClass { def main(args: Arr
  • 素数与音乐 bookjovi 素数数学haskell
        由于一直在看haskell，不可避免的接触到了很多数学知识，其中数论最多，如素数，斐波那契数列等，很多在学生时代无法理解的数学现在似乎也能领悟到那么一点。     闲暇之余，从图书馆找了<<The music of primes>>和<<世界数学通史>>读了几遍。其中素数的音乐这本书与软件界熟知的&l
  • Java-Collections Framework学习与总结-IdentityHashMap BrokenDreams Collections
            这篇总结一下java.util.IdentityHashMap。从类名上可以猜到，这个类本质应该还是一个散列表，只是前面有Identity修饰，是一种特殊的HashMap。         简单的说，IdentityHashMap和HashM
  • 读《研磨设计模式》-代码笔记-享元模式-Flyweight bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.List; import java
  • PS人像润饰&调色教程集锦 cherishLC PS
      1、仿制图章沿轮廓润饰——柔化图像，凸显轮廓 http://www.howzhi.com/course/retouching/   新建一个透明图层，使用仿制图章不断Alt+鼠标左键选点，设置透明度为21%，大小为修饰区域的1/3左右（比如胳膊宽度的1/3），再沿纹理方向（比如胳膊方向）进行修饰。   所有修饰完成后，对该润饰图层添加噪声，噪声大小应该和
  • 更新多个字段的UPDATE语句 crabdave update
    更新多个字段的UPDATE语句                    update tableA a set (a.v1, a.v2, a.v3, a.v4) = --使用括号确定更新的字段范围
  • hive实例讲解实现in和not in子句 daizj hivenot inin
    本文转自：http://www.cnblogs.com/ggjucheng/archive/2013/01/03/2842855.html 当前hive不支持 in或not in 中包含查询子句的语法，所以只能通过left join实现。 假设有一个登陆表login(当天登陆记录,只有一个uid),和一个用户注册表regusers(当天注册用户，字段只有一个uid)，这两个表都包含
  • 一道24点的10+种非人类解法（2,3,10,10） dsjt 算法
    这是人类算24点的方法？！！！ 事件缘由：今天晚上突然看到一条24点状态，当时惊为天人，这NM叫人啊？以下是那条状态 朱明西 : 24点，算2 3 10 10，我LX炮狗等面对四张牌痛不欲生，结果跑跑同学扫了一眼说，算出来了，2的10次方减10的3次方。。我草这是人类的算24点啊。。 然后么。。。我就在深夜很得瑟的问室友求室友算 刚出完题，文哥的暴走之旅开始了 5秒后
  • 关于YII的菜单插件 CMenu和面包末breadcrumbs路径管理插件的一些使用问题 dcj3sjt126com yiiframework
    在使用 YIi的路径管理工具时，发现了一个问题。                    <?php         
  • 对象与关系之间的矛盾：“阻抗失配”效应[转] come_for_dream 对象
    概述   “阻抗失配”这一词组通常用来描述面向对象应用向传统的关系数据库（RDBMS）存放数据时所遇到的数据表述不一致问题。C++程序员已经被这个问题困扰了好多年，而现在的Java程序员和其它面向对象开发人员也对这个问题深感头痛。   “阻抗失配”产生的原因是因为对象模型与关系模型之间缺乏固有的亲合力。“阻抗失配”所带来的问题包括：类的层次关系必须绑定为关系模式（将对象
  • 学习编程那点事 gcq511120594 编程互联网
    一年前的夏天，我还在纠结要不要改行，要不要去学php？能学到真本事吗？改行能成功吗？太多的问题，我终于不顾一切，下定决心，辞去了工作，来到传说中的帝都。老师给的乘车方式还算有效，很顺利的就到了学校，赶巧了，正好学校搬到了新校区。先安顿了下来，过了个轻松的周末，第一次到帝都，逛逛吧！ 接下来的周一，是我噩梦的开始，学习内容对我这个零基础的人来说，除了勉强完成老师布置的作业外，我已经没有时间和精力去
  • Reverse Linked List II hcx2013 list
    Reverse a linked list from position m to n. Do it in-place and in one-pass. For example:Given 1->2->3->4->5->NULL, m = 2 and n = 4, return 
  • Spring4.1新特性——页面自动化测试框架Spring MVC Test HtmlUnit简介 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Hadoop集群工具distcp liyonghui160com
        1. 环境描述 两个集群：rock 和 stone rock无kerberos权限认证，stone有要求认证。 1. 从rock复制到stone，采用hdfs Hadoop distcp -i hdfs://rock-nn:8020/user/cxz/input hdfs://stone-nn:8020/user/cxz/运行在rock端，即源端问题：报版本
  • 一个备份MySQL数据库的简单Shell脚本 pda158 mysql脚本
    　　主脚本（用于备份mysql数据库）： 　　该Shell脚本可以自动备份 数据库。只要复制粘贴本脚本到文本编辑器中，输入数据库用户名、密码以及数据库名即可。我备份数据库使用的是mysqlump 命令。后面会对每行脚本命令进行说明。 　　 1. 分别建立目录“backup”和“oldbackup” 　　#mkdir /backup 　　#mkdir /oldbackup 　
  • 300个涵盖IT各方面的免费资源（中）——设计与编码篇 shoothao IT资源图标库图片库色彩板字体
    A. 免费的设计资源 Freebbble:来自于Dribbble的免费的高质量作品。 Dribbble:Dribbble上“免费”的搜索结果——这是巨大的宝藏。 Graphic Burger:每个像素点都做得很细的绝佳的设计资源。 Pixel Buddha:免费和优质资源的专业社区。 Premium Pixels:为那些有创意的人提供免费的素材。
  • thrift总结 - 跨语言服务开发 uule thrift
    官网 官网JAVA例子 thrift入门介绍 IBM-Apache Thrift - 可伸缩的跨语言服务开发框架 Thrift入门及Java实例演示 thrift的使用介绍   RPC    POM： <dependency> <groupId>org.apache.thrift</groupId>
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他