一亩三分甜
一亩三分甜

iOS-逆向25-越狱防护

《iOS底层原理文章汇总》
上一篇文章iOS-逆向24-越狱调试介绍了越狱调试和排除法验证Theos生成Tweak加载动态库是修改DYLD_INSERT_LILIBRARIES来进行动态注入的，本文介绍DYLD_INSERT_LILIBRARIES动态注入原理以及越狱防护。

图片.png

1.越狱的插件是通过DYLD_INSERT_LIBRARIES来进行注入的

若是受限进程processIsRestricted，越狱的插件就没法注入了,将自己的进程变为受限进程，可有效避开所有越狱插件，相对来说安全，也是一种防护手段

    if ( gLinkContext.processIsRestricted ) {
        pruneEnvironmentVariables(envp, &apple);
        // set again because envp and apple may have changed or moved
        setContext(mainExecutableMH, argc, argv, envp, apple);
    }

processIsRestricted这个值什么时候为真呢？

    // any processes with setuid or setgid bit set or with __RESTRICT segment is restricted
    if ( issetugid() || hasRestrictedSegment(mainExecutableMH) ) {
        gLinkContext.processIsRestricted = true;
    }
    bool usingSIP = (csr_check(CSR_ALLOW_TASK_FOR_PID) != 0);
    uint32_t flags;
    if ( csops(0, CS_OPS_STATUS, &flags, sizeof(flags)) != -1 ) {
        // On OS X CS_RESTRICT means the program was signed with entitlements
        if ( ((flags & CS_RESTRICT) == CS_RESTRICT) && usingSIP ) {
            gLinkContext.processIsRestricted = true;
        }
        // Library Validation loosens searching but requires everything to be code signed
        if ( flags & CS_REQUIRE_LV ) {
            gLinkContext.processIsRestricted = false;
            //gLinkContext.requireCodeSignature = true;
            gLinkContext.processUsingLibraryValidation = true;
            sSafeMode = usingSIP;
        }
    }
    
读取MachO文件，往下读取loadcommands,往下读取segment,segment左边是text段，右边是section
#if __MAC_OS_X_VERSION_MIN_REQUIRED
static bool hasRestrictedSegment(const macho_header* mh)
{
    const uint32_t cmd_count = mh->ncmds;
    const struct load_command* const cmds = (struct load_command*)(((char*)mh)+sizeof(macho_header));
    const struct load_command* cmd = cmds;
    for (uint32_t i = 0; i < cmd_count; ++i) {
        switch (cmd->cmd) {
            case LC_SEGMENT_COMMAND:
            {
                const struct macho_segment_command* seg = (struct macho_segment_command*)cmd;
                
                //dyld::log("seg name: %s\n", seg->segname);
                if (strcmp(seg->segname, "__RESTRICT") == 0) {
                    const struct macho_section* const sectionsStart = (struct macho_section*)((char*)seg + sizeof(struct macho_segment_command));
                    const struct macho_section* const sectionsEnd = §ionsStart[seg->nsects];
                    for (const struct macho_section* sect=sectionsStart; sect < sectionsEnd; ++sect) {
                        if (strcmp(sect->sectname, "__restrict") == 0) 
                            return true;
                    }
                }
            }
            break;
        }
        cmd = (const struct load_command*)(((char*)cmd)+cmd->cmdsize);
    }
        
    return false;
}
image

读取section，只有左边segname是__RESTRICT和右边section是__restrict时才会hasRestrictedSegment返回true，其他返回false

如何让自己的MachO中有__RESTRICT段和__restrict节？

2.Theos hook系统方法

#import "ViewController.h"

@interface ViewController ()

@end

@implementation ViewController

- (void)viewDidLoad {
    [super viewDidLoad];
    // Do any additional setup after loading the view.
}
- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    //点击屏幕退出App
    exit(0);
}
@end

 Cloud@Mac  ~/Desktop/AntiTweak  nic.pl
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/activator_listener
  [3.] iphone/application_modern
  [4.] iphone/application_swift
  [5.] iphone/cydget
  [6.] iphone/flipswitch_switch
  [7.] iphone/framework
  [8.] iphone/library
  [9.] iphone/notification_center_widget
  [10.] iphone/notification_center_widget-7up
  [11.] iphone/preference_bundle_modern
  [12.] iphone/theme
  [13.] iphone/tool
  [14.] iphone/tool_swift
  [15.] iphone/tweak
  [16.] iphone/tweak_with_simple_preferences
  [17.] iphone/xpc_service
Choose a Template (required): 15
Project Name (required): AntiTweakDemo
Package Name [com.yourcompany.antitweakdemo]: com.cloud.antitweakdemo
Author/Maintainer Name [Cloud]:
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.cloud.AntiTweak
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]:
Instantiating iphone/tweak in antitweakdemo/...
Done.
 Cloud@Mac  ~/Desktop/AntiTweak 

已经在.zshrc文件中配置过环境变量,无需再在Theos的Makefile文件中再做配置

export THEOS_DEVICE_IP=localhost
export THEOS_DEVICE_PORT=12345

#import 
%hook ViewController

- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{

    NSLog(@"破解成功！！！");
}
%end

make;make package;make install
重新运行工程，点击屏幕，打印破解成功！！！

3.如何进行防护呢？让外界破解不了呢？

I.Build settings中Other Linker Flags中添加-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null

image

II.编译后查看MachO文件，存在Section64(__RESTRICT,__restrict)
image

III.根据dyld源码得知hasRestrictedSegment函数返回true，从而执行gLinkContext.processIsRestricted = true;，从而清空环境变量，DYLD_INSERT_LIBRIRIES就为false，无法进行动态库插入，动态库插件无法生效，起到了防护的作用
image

image

image

此时运行，点击屏幕，闪退，起到了防护的效果,虽然注入的antiTweakDemo插件还在，但是无法进行插入了
0

image

以上是在iPhone 6 iOS9.2.1的系统中
换一台iOS11.0的手机
重新执行make,make package;make install此时会报错中间人攻击,删除vim ~/.ssh/known_hosts中127.0.0.1那一项，重新make package;make install
图片.png

image

运行工程，点击屏幕，发现在iOS11.0的系统中还是没有防住，说明在build setting中设置的-Wl,-sectcreate,__RESTRICT,__restrict,/dev/nul没有意义，iOS11不会再去检查进程限制了，就防护不住了。
图片.png

早期的支付宝是采用上面的方法防护的，只在iOS10.0或之前的系统有效，DYLD_INSERT_LIBRIRIES只是控制插入的动态库，不会影响自己的和系统的，自己的库不存在所谓的插入的动态库

4.修改二进制破解

低版本(iOS10.0及以下)的越狱设备防住了，如果再次破解呢，可以利用二进制文件修改器，将MachO文件中的Section(__RESTRICT,__restrict)修改掉，改完之后重签，使-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null配置失效

image

图片.png

保存后重新查看MachO文件Section,发现Section变了
图片.png

image

image

修改后重签，再次运行，就破解了防护

5.既然修改了二进制，看是否能检测到修改了二进制呢？就是检测到有人破解防护了呢？

利用dyld的源码进行防护,若防护被修改了hasRestrictedSegment方法的值将为false，此时可以向服务器发出警告，通过修改Build Settings中的值-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null模拟防护被修改

#import "ViewController.h"

#import 
#import 

#if __LP64__
    #define macho_header              mach_header_64
    #define LC_SEGMENT_COMMAND        LC_SEGMENT_64
    #define LC_SEGMENT_COMMAND_WRONG LC_SEGMENT
    #define LC_ENCRYPT_COMMAND        LC_ENCRYPTION_INFO
    #define macho_segment_command    segment_command_64
    #define macho_section            section_64
#else
    #define macho_header              mach_header
    #define LC_SEGMENT_COMMAND        LC_SEGMENT
    #define LC_SEGMENT_COMMAND_WRONG LC_SEGMENT_64
    #define LC_ENCRYPT_COMMAND        LC_ENCRYPTION_INFO_64
    #define macho_segment_command    segment_command
    #define macho_section            section
#endif
@interface ViewController ()

@end

@implementation ViewController
+(void)load
{
    const struct macho_header * header = _dyld_get_image_header(0);
    if (hk_hasRestrictedSegment(header)) {
        NSLog(@"防止Tweak注入!");
    }else{
        NSLog(@"被修改了!");
        exit(0);//相当于这是一个记号! -- 给服务器发请求!
    }
}
- (void)viewDidLoad {
    [super viewDidLoad];
    NSLog(@"123");
    // Do any additional setup after loading the view.
}
- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    exit(0);
}
static bool hk_hasRestrictedSegment(const struct macho_header* mh)
{
    const uint32_t cmd_count = mh->ncmds;
    const struct load_command* const cmds = (struct load_command*)(((char*)mh)+sizeof(struct macho_header));
    const struct load_command* cmd = cmds;
    for (uint32_t i = 0; i < cmd_count; ++i) {
        switch (cmd->cmd) {
            case LC_SEGMENT_COMMAND:
            {
                const struct macho_segment_command* seg = (struct macho_segment_command*)cmd;
                printf("seg name: %s\n", seg->segname);
                //dyld::log("seg name: %s\n", seg->segname);
                if (strcmp(seg->segname, "__RESTRICT") == 0) {
                    const struct macho_section* const sectionsStart = (struct macho_section*)((char*)seg + sizeof(struct macho_segment_command));
                    const struct macho_section* const sectionsEnd = §ionsStart[seg->nsects];
                    for (const struct macho_section* sect=sectionsStart; sect < sectionsEnd; ++sect) {
                        if (strcmp(sect->sectname, "__restrict") == 0)
                            return true;
                    }
                }
            }
            break;
        }
        cmd = (const struct load_command*)(((char*)cmd)+cmd->cmdsize);
    }

    return false;
}
@end
图片.png

图片.png

图片.png

5.新系统防护手段:白名单检测

判断该动态库是否是我们需要的动态库，imagelist白名单检测，在imagelist中的库都是自身需要的，除此之外的库有风险，imagelist中的第一个元素是程序本身可以除外无需检测

I.需要用到的动态库,通过Xcode在非越狱机器上打印出,若将此白名单写死在项目中，会出现在MachO文件中的data段字符串常量区，容易被修改添加，不升级，原来版本的应用在新系统中将无法使用，兼容性低，最好放在服务器，可以不断更新，不断修改

const char * libStrs = ".app/whitelistDemo/Developer/usr/lib/libBacktraceRecording.dylib/Developer/usr/lib/libMainThreadChecker.dylib/Developer/Library/PrivateFrameworks/DTDDISupport.framework/libViewDebuggerSupport.dylib/System/Library/Frameworks/Foundation.framework/Foundation/usr/lib/libobjc.A.dylib/usr/lib/libSystem.B.dylib/System/Library/Frameworks/UIKit.framework/UIKit/System/Library/Frameworks/CoreFoundation.framework/CoreFoundation/usr/lib/libcompression.dylib/System/Library/Frameworks/CFNetwork.framework/CFNetwork/usr/lib/libarchive.2.dylib/usr/lib/libicucore.A.dylib/usr/lib/libxml2.2.dylib/usr/lib/libz.1.dylib/System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration/System/Library/Frameworks/IOKit.framework/Versions/A/IOKit/usr/lib/libCRFSuite.dylib/usr/lib/liblangid.dylib/usr/lib/libc++abi.dylib/usr/lib/libc++.1.dylib/usr/lib/system/libcache.dylib/usr/lib/system/libcommonCrypto.dylib/usr/lib/system/libcompiler_rt.dylib/usr/lib/system/libcopyfile.dylib/usr/lib/system/libcorecrypto.dylib/usr/lib/system/introspection/libdispatch.dylib/usr/lib/system/libdyld.dylib/usr/lib/system/liblaunch.dylib/usr/lib/system/libmacho.dylib/usr/lib/system/libremovefile.dylib/usr/lib/system/libsystem_asl.dylib/usr/lib/system/libsystem_blocks.dylib/usr/lib/system/libsystem_c.dylib/usr/lib/system/libsystem_configuration.dylib/usr/lib/system/libsystem_containermanager.dylib/usr/lib/system/libsystem_coreservices.dylib/usr/lib/system/libsystem_darwin.dylib/usr/lib/system/libsystem_dnssd.dylib/usr/lib/system/libsystem_featureflags.dylib/usr/lib/system/libsystem_info.dylib/usr/lib/system/libsystem_m.dylib/usr/lib/system/libsystem_malloc.dylib/usr/lib/system/libsystem_networkextension.dylib/usr/lib/system/libsystem_notify.dylib/usr/lib/system/libsystem_sandbox.dylib/usr/lib/system/libsystem_kernel.dylib/usr/lib/system/libsystem_platform.dylib/usr/lib/system/libsystem_pthread.dylib/usr/lib/system/libsystem_symptoms.dylib/usr/lib/system/libsystem_trace.dylib/usr/lib/system/libunwind.dylib/usr/lib/system/libxpc.dylib/usr/lib/liblzma.5.dylib/usr/lib/libMobileGestalt.dylib/System/Library/Frameworks/Security.framework/Security/usr/lib/libsqlite3.dylib/usr/lib/libnetwork.dylib/usr/lib/libapple_nghttp2.dylib/System/Library/PrivateFrameworks/IOMobileFramebuffer.framework/IOMobileFramebuffer/usr/lib/libbsm.0.dylib/usr/lib/libpcap.A.dylib/usr/lib/libcoretls.dylib/usr/lib/libcoretls_cfhelpers.dylib/usr/lib/libenergytrace.dylib/System/Library/Frameworks/IOSurface.framework/IOSurface/usr/lib/libbz2.1.0.dylib/usr/lib/libiconv.2.dylib/usr/lib/libcharset.1.dylib/System/Library/PrivateFrameworks/DocumentManager.framework/DocumentManager/System/Library/Frameworks/FileProvider.framework/FileProvider/System/Library/PrivateFrameworks/UIKitCore.framework/UIKitCore/System/Library/PrivateFrameworks/ShareSheet.framework/ShareSheet/System/Library/PrivateFrameworks/MobileIcons.framework/MobileIcons/System/Library/Frameworks/QuartzCore.framework/QuartzCore/System/Library/Frameworks/CoreServices.framework/CoreServices/System/Library/Frameworks/Network.framework/Network/System/Library/PrivateFrameworks/DocumentManagerCore.framework/DocumentManagerCore/System/Library/Frameworks/CoreGraphics.framework/CoreGraphics/System/Library/PrivateFrameworks/PlugInKit.framework/PlugInKit/System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices/System/Library/PrivateFrameworks/IOSurfaceAccelerator.framework/IOSurfaceAccelerator/System/Library/Frameworks/CoreImage.framework/CoreImage/System/Library/PrivateFrameworks/CoreUI.framework/CoreUI/System/Library/Frameworks/ImageIO.framework/ImageIO/System/Library/PrivateFrameworks/MobileInstallation.framework/MobileInstallation/System/Library/PrivateFrameworks/CoreServicesStore.framework/CoreServicesStore/System/Library/PrivateFrameworks/MobileSystemServices.framework/MobileSystemServices/System/Library/PrivateFrameworks/AggregateDictionary.framework/AggregateDictionary/usr/lib/libFosl_dynamic.dylib/System/Library/PrivateFrameworks/ColorSync.framework/ColorSync/System/Library/Frameworks/CoreMedia.framework/CoreMedia/System/Library/Frameworks/VideoToolbox.framework/VideoToolbox/System/Library/PrivateFrameworks/GraphVisualizer.framework/GraphVisualizer/System/Library/Frameworks/CoreText.framework/CoreText/System/Library/Frameworks/Metal.framework/Metal/System/Library/Frameworks/MetalPerformanceShaders.framework/MetalPerformanceShaders/System/Library/Frameworks/OpenGLES.framework/OpenGLES/System/Library/Frameworks/Accelerate.framework/Accelerate/System/Library/Frameworks/CoreVideo.framework/CoreVideo/System/Library/PrivateFrameworks/FaceCore.framework/FaceCore/usr/lib/libncurses.5.4.dylib/System/Library/PrivateFrameworks/WatchdogClient.framework/WatchdogClient/System/Library/PrivateFrameworks/CrashReporterSupport.framework/CrashReporterSupport/System/Library/Frameworks/CoreAudio.framework/CoreAudio/System/Library/PrivateFrameworks/AppSupport.framework/AppSupport/System/Library/PrivateFrameworks/AssertionServices.framework/AssertionServices/System/Library/PrivateFrameworks/SpringBoardServices.framework/SpringBoardServices/System/Library/PrivateFrameworks/PowerLog.framework/PowerLog/usr/lib/libCTGreenTeaLogger.dylib/System/Library/PrivateFrameworks/ASEProcessing.framework/ASEProcessing/usr/lib/libtailspin.dylib/System/Library/PrivateFrameworks/libEDR.framework/libEDR/System/Library/PrivateFrameworks/BaseBoard.framework/BaseBoard/System/Library/PrivateFrameworks/RunningBoardServices.framework/RunningBoardServices/System/Library/PrivateFrameworks/PersistentConnection.framework/PersistentConnection/System/Library/PrivateFrameworks/ProtocolBuffer.framework/ProtocolBuffer/System/Library/Frameworks/CoreTelephony.framework/CoreTelephony/System/Library/PrivateFrameworks/CommonUtilities.framework/CommonUtilities/usr/lib/libcupolicy.dylib/usr/lib/libTelephonyUtilDynamic.dylib/System/Library/PrivateFrameworks/MobileWiFi.framework/MobileWiFi/System/Library/PrivateFrameworks/Bom.framework/Bom/System/Library/PrivateFrameworks/MobileKeyBag.framework/MobileKeyBag/System/Library/PrivateFrameworks/CaptiveNetwork.framework/CaptiveNetwork/System/Library/PrivateFrameworks/EAP8021X.framework/EAP8021X/System/Library/PrivateFrameworks/CoreAnalytics.framework/CoreAnalytics/System/Library/PrivateFrameworks/APFS.framework/APFS/System/Library/PrivateFrameworks/AppleSauce.framework/AppleSauce/usr/lib/libutil.dylib/System/Library/PrivateFrameworks/FontServices.framework/libFontParser.dylib/System/Library/PrivateFrameworks/FontServices.framework/libhvf.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vImage.framework/vImage/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/vecLib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libvMisc.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libvDSP.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libBLAS.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libLAPACK.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libLinearAlgebra.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libSparseBLAS.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libQuadrature.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libBNNS.dylib/System/Library/Frameworks/Accelerate.framework/Frameworks/vecLib.framework/libSparse.dylib/usr/lib/libate.dylib/System/Library/PrivateFrameworks/AppleJPEG.framework/AppleJPEG/System/Library/PrivateFrameworks/IOAccelerator.framework/IOAccelerator/System/Library/Frameworks/OpenGLES.framework/libCoreFSCache.dylib/System/Library/PrivateFrameworks/SignpostCollection.framework/SignpostCollection/System/Library/PrivateFrameworks/ktrace.framework/ktrace/System/Library/PrivateFrameworks/SampleAnalysis.framework/SampleAnalysis/System/Library/PrivateFrameworks/kperfdata.framework/kperfdata/System/Library/PrivateFrameworks/CoreSymbolication.framework/CoreSymbolication/usr/lib/libdscsym.dylib/System/Library/PrivateFrameworks/SignpostSupport.framework/SignpostSupport/System/Library/PrivateFrameworks/LoggingSupport.framework/LoggingSupport/System/Library/PrivateFrameworks/kperf.framework/kperf/System/Library/PrivateFrameworks/OSAnalytics.framework/OSAnalytics/System/Library/PrivateFrameworks/Symbolication.framework/Symbolication/System/Library/PrivateFrameworks/OSAServicesClient.framework/OSAServicesClient/System/Library/PrivateFrameworks/MallocStackLogging.framework/MallocStackLogging/System/Library/PrivateFrameworks/CoreBrightness.framework/CoreBrightness/usr/lib/libAccessibility.dylib/usr/lib/libIOReport.dylib/System/Library/PrivateFrameworks/CPMS.framework/CPMS/System/Library/PrivateFrameworks/HID.framework/HID/System/Library/PrivateFrameworks/IdleTimerServices.framework/IdleTimerServices/System/Library/PrivateFrameworks/BoardServices.framework/BoardServices/System/Library/PrivateFrameworks/FrontBoardServices.framework/FrontBoardServices/System/Library/PrivateFrameworks/BackBoardServices.framework/BackBoardServices/System/Library/PrivateFrameworks/GraphicsServices.framework/GraphicsServices/System/Library/PrivateFrameworks/FontServices.framework/libGSFont.dylib/System/Library/PrivateFrameworks/FontServices.framework/FontServices/System/Library/PrivateFrameworks/FontServices.framework/libGSFontCache.dylib/System/Library/PrivateFrameworks/OTSVG.framework/OTSVG/System/Library/PrivateFrameworks/ConstantClasses.framework/ConstantClasses/System/Library/PrivateFrameworks/AXCoreUtilities.framework/AXCoreUtilities/System/Library/Frameworks/MediaAccessibility.framework/MediaAccessibility/System/Library/Frameworks/OpenGLES.framework/libGFXShared.dylib/System/Library/Frameworks/OpenGLES.framework/libGLImage.dylib/System/Library/Frameworks/OpenGLES.framework/libCVMSPluginSupport.dylib/System/Library/Frameworks/OpenGLES.framework/libCoreVMClient.dylib/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSCore.framework/MPSCore/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSImage.framework/MPSImage/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSNeuralNetwork.framework/MPSNeuralNetwork/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSMatrix.framework/MPSMatrix/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSRayIntersector.framework/MPSRayIntersector/System/Library/Frameworks/MetalPerformanceShaders.framework/Frameworks/MPSNDArray.framework/MPSNDArray/System/Library/PrivateFrameworks/AudioToolboxCore.framework/AudioToolboxCore/System/Library/PrivateFrameworks/caulk.framework/caulk/usr/lib/libAudioToolboxUtility.dylib/System/Library/PrivateFrameworks/CorePhoneNumbers.framework/CorePhoneNumbers/System/Library/PrivateFrameworks/MediaExperience.framework/MediaExperience/System/Library/PrivateFrameworks/TextureIO.framework/TextureIO/System/Library/PrivateFrameworks/CoreSVG.framework/CoreSVG/System/Library/PrivateFrameworks/InternationalSupport.framework/InternationalSupport/System/Library/PrivateFrameworks/CoreUtils.framework/CoreUtils/System/Library/PrivateFrameworks/IconServices.framework/IconServices/System/Library/PrivateFrameworks/UIFoundation.framework/UIFoundation/System/Library/Frameworks/PushKit.framework/PushKit/System/Library/PrivateFrameworks/XCTTargetBootstrap.framework/XCTTargetBootstrap/System/Library/PrivateFrameworks/WebKitLegacy.framework/WebKitLegacy/System/Library/PrivateFrameworks/SAObjects.framework/SAObjects/System/Library/PrivateFrameworks/HangTracer.framework/HangTracer/System/Library/PrivateFrameworks/SignpostMetrics.framework/SignpostMetrics/System/Library/PrivateFrameworks/PointerUIServices.framework/PointerUIServices/System/Library/PrivateFrameworks/StudyLog.framework/StudyLog/System/Library/PrivateFrameworks/CoreMaterial.framework/CoreMaterial/usr/lib/libapp_launch_measurement.dylib/System/Library/Frameworks/UserNotifications.framework/UserNotifications/System/Library/PrivateFrameworks/MobileAsset.framework/MobileAsset/System/Library/PrivateFrameworks/PhysicsKit.framework/PhysicsKit/System/Library/PrivateFrameworks/PrototypeTools.framework/PrototypeTools/System/Library/PrivateFrameworks/TextInput.framework/TextInput/System/Library/PrivateFrameworks/UIKitServices.framework/UIKitServices/System/Library/Frameworks/JavaScriptCore.framework/JavaScriptCore/System/Library/PrivateFrameworks/WebCore.framework/WebCore/System/Library/PrivateFrameworks/WebCore.framework/Frameworks/libwebrtc.dylib/System/Library/PrivateFrameworks/URLFormatting.framework/URLFormatting/System/Library/Frameworks/AudioToolbox.framework/AudioToolbox/System/Library/PrivateFrameworks/TCC.framework/TCC/usr/lib/libAudioStatistics.dylib/System/Library/PrivateFrameworks/perfdata.framework/perfdata/usr/lib/libperfcheck.dylib/System/Library/PrivateFrameworks/StreamingZip.framework/StreamingZip/System/Library/Frameworks/Accounts.framework/Accounts/System/Library/PrivateFrameworks/GenerationalStorage.framework/GenerationalStorage/System/Library/PrivateFrameworks/SymptomDiagnosticReporter.framework/SymptomDiagnosticReporter/System/Library/PrivateFrameworks/UserManagement.framework/UserManagement/System/Library/Frameworks/CoreData.framework/CoreData/System/Library/PrivateFrameworks/ChunkingLibrary.framework/ChunkingLibrary/System/Library/PrivateFrameworks/ManagedConfiguration.framework/ManagedConfiguration/System/Library/PrivateFrameworks/AppleAccount.framework/AppleAccount/usr/lib/liblockdown.dylib/usr/lib/libmis.dylib/System/Library/PrivateFrameworks/Netrb.framework/Netrb/System/Library/PrivateFrameworks/DataMigration.framework/DataMigration/System/Library/PrivateFrameworks/DeviceIdentity.framework/DeviceIdentity/System/Library/PrivateFrameworks/SetupAssistant.framework/SetupAssistant/System/Library/PrivateFrameworks/AppleIDSSOAuthentication.framework/AppleIDSSOAuthentication/System/Library/PrivateFrameworks/AccountSettings.framework/AccountSettings/System/Library/PrivateFrameworks/ApplePushService.framework/ApplePushService/System/Library/PrivateFrameworks/AuthKit.framework/AuthKit/System/Library/PrivateFrameworks/CoreFollowUp.framework/CoreFollowUp/System/Library/PrivateFrameworks/SetupAssistantSupport.framework/SetupAssistantSupport/System/Library/PrivateFrameworks/MobileBackup.framework/MobileBackup/System/Library/PrivateFrameworks/CoreTime.framework/CoreTime/System/Library/PrivateFrameworks/IntlPreferences.framework/IntlPreferences/System/Library/PrivateFrameworks/NanoPreferencesSync.framework/NanoPreferencesSync/System/Library/PrivateFrameworks/NanoRegistry.framework/NanoRegistry/System/Library/PrivateFrameworks/AppConduit.framework/AppConduit/System/Library/Frameworks/LocalAuthentication.framework/LocalAuthentication/System/Library/PrivateFrameworks/AppleIDAuthSupport.framework/AppleIDAuthSupport/System/Library/PrivateFrameworks/PhoneNumbers.framework/PhoneNumbers/System/Library/Frameworks/LocalAuthentication.framework/Support/SharedUtils.framework/SharedUtils/System/Library/PrivateFrameworks/Rapport.framework/Rapport/System/Library/PrivateFrameworks/MobileDeviceLink.framework/MobileDeviceLink/System/Library/PrivateFrameworks/AccountsDaemon.framework/AccountsDaemon/System/Library/Frameworks/GSS.framework/GSS/System/Library/PrivateFrameworks/IDS.framework/IDS/System/Library/PrivateFrameworks/WirelessDiagnostics.framework/WirelessDiagnostics/System/Library/PrivateFrameworks/OAuth.framework/OAuth/usr/lib/libheimdal-asn1.dylib/System/Library/PrivateFrameworks/Heimdal.framework/Heimdal/usr/lib/libresolv.9.dylib/System/Library/PrivateFrameworks/CommonAuth.framework/CommonAuth/System/Library/PrivateFrameworks/Marco.framework/Marco/System/Library/PrivateFrameworks/IMFoundation.framework/IMFoundation/System/Library/PrivateFrameworks/IDSFoundation.framework/IDSFoundation/System/Library/PrivateFrameworks/Engram.framework/Engram/usr/lib/libtidy.A.dylib/System/Library/Frameworks/CoreBluetooth.framework/CoreBluetooth/usr/lib/libAWDSupportFramework.dylib/usr/lib/libAWDSupport.dylib/usr/lib/libprotobuf-lite.dylib/usr/lib/libprotobuf.dylib/Developer/Library/PrivateFrameworks/DebugHierarchyFoundation.framework/DebugHierarchyFoundation/System/Library/Frameworks/GLKit.framework/GLKit/System/Library/Frameworks/SceneKit.framework/SceneKit/System/Library/Frameworks/MapKit.framework/MapKit/System/Library/Frameworks/ModelIO.framework/ModelIO/System/Library/Frameworks/AVFoundation.framework/AVFoundation/System/Library/Frameworks/MetalKit.framework/MetalKit/System/Library/Frameworks/AVFoundation.framework/Frameworks/AVFAudio.framework/AVFAudio/System/Library/Frameworks/MediaToolbox.framework/MediaToolbox/System/Library/PrivateFrameworks/Celestial.framework/Celestial/System/Library/PrivateFrameworks/Quagga.framework/Quagga/System/Library/Frameworks/CoreMotion.framework/CoreMotion/System/Library/PrivateFrameworks/CoreAUC.framework/CoreAUC/System/Library/Frameworks/CoreHaptics.framework/CoreHaptics/System/Library/PrivateFrameworks/NetworkStatistics.framework/NetworkStatistics/System/Library/PrivateFrameworks/LocationSupport.framework/LocationSupport/System/Library/Frameworks/ContactsUI.framework/ContactsUI/System/Library/Frameworks/Contacts.framework/Contacts/System/Library/PrivateFrameworks/SearchFoundation.framework/SearchFoundation/System/Library/Frameworks/Intents.framework/Intents/System/Library/PrivateFrameworks/Navigation.framework/Navigation/System/Library/PrivateFrameworks/VectorKit.framework/VectorKit/System/Library/Frameworks/CoreLocation.framework/CoreLocation/System/Library/PrivateFrameworks/GeoServices.framework/GeoServices/System/Library/PrivateFrameworks/AddressBookLegacy.framework/AddressBookLegacy/System/Library/PrivateFrameworks/AppSupportUI.framework/AppSupportUI/System/Library/PrivateFrameworks/DataAccessExpress.framework/DataAccessExpress/System/Library/PrivateFrameworks/PersonaKit.framework/PersonaKit/System/Library/PrivateFrameworks/PersonaUI.framework/PersonaUI/System/Library/Frameworks/CoreSpotlight.framework/CoreSpotlight/System/Library/PrivateFrameworks/CommunicationsFilter.framework/CommunicationsFilter/System/Library/PrivateFrameworks/ContactsDonation.framework/ContactsDonation/System/Library/PrivateFrameworks/ContactsFoundation.framework/ContactsFoundation/System/Library/PrivateFrameworks/ContactsUICore.framework/ContactsUICore/System/Library/PrivateFrameworks/FamilyCircle.framework/FamilyCircle/System/Library/PrivateFrameworks/OnBoardingKit.framework/OnBoardingKit/System/Library/PrivateFrameworks/TelephonyUtilities.framework/TelephonyUtilities/System/Library/PrivateFrameworks/vCard.framework/vCard/System/Library/PrivateFrameworks/DataDetectorsCore.framework/DataDetectorsCore/System/Library/PrivateFrameworks/CoreNLP.framework/CoreNLP/System/Library/PrivateFrameworks/AppleFSCompression.framework/AppleFSCompression/usr/lib/libmecab.dylib/usr/lib/libgermantok.dylib/usr/lib/libThaiTokenizer.dylib/usr/lib/libChineseTokenizer.dylib/System/Library/PrivateFrameworks/LanguageModeling.framework/LanguageModeling/System/Library/PrivateFrameworks/CoreEmoji.framework/CoreEmoji/System/Library/PrivateFrameworks/LinguisticData.framework/LinguisticData/System/Library/PrivateFrameworks/Lexicon.framework/Lexicon/usr/lib/libcmph.dylib/System/Library/PrivateFrameworks/MetadataUtilities.framework/MetadataUtilities/System/Library/PrivateFrameworks/CellularPlanManager.framework/CellularPlanManager/System/Library/Frameworks/ClassKit.framework/ClassKit/System/Library/PrivateFrameworks/CoreSuggestions.framework/CoreSuggestions/System/Library/Frameworks/CloudKit.framework/CloudKit/System/Library/PrivateFrameworks/CloudDocs.framework/CloudDocs/System/Library/Frameworks/QuickLookThumbnailing.framework/QuickLookThumbnailing/System/Library/PrivateFrameworks/C2.framework/C2/System/Library/PrivateFrameworks/ProtectedCloudStorage.framework/ProtectedCloudStorage/System/Library/Frameworks/NetworkExtension.framework/NetworkExtension/usr/lib/libnetworkextension.dylib/System/Library/PrivateFrameworks/CoreLocationProtobuf.framework/CoreLocationProtobuf/System/Library/PrivateFrameworks/MobileSpotlightIndex.framework/MobileSpotlightIndex/usr/lib/libprequelite.dylib/System/Library/PrivateFrameworks/ProactiveEventTracker.framework/ProactiveEventTracker/System/Library/PrivateFrameworks/ProactiveSupport.framework/ProactiveSupport/System/Library/PrivateFrameworks/DataDetectorsNaturalLanguage.framework/DataDetectorsNaturalLanguage/System/Library/PrivateFrameworks/IntentsFoundation.framework/IntentsFoundation/System/Library/PrivateFrameworks/InternationalTextSearch.framework/InternationalTextSearch/System/Library/Frameworks/EventKit.framework/EventKit/System/Library/PrivateFrameworks/ResponseKit.framework/ResponseKit/System/Library/PrivateFrameworks/CalendarDaemon.framework/CalendarDaemon/System/Library/PrivateFrameworks/CalendarDatabase.framework/CalendarDatabase/System/Library/PrivateFrameworks/CalendarFoundation.framework/CalendarFoundation/System/Library/PrivateFrameworks/iCalendar.framework/iCalendar/System/Library/PrivateFrameworks/BackgroundTaskAgent.framework/BackgroundTaskAgent/System/Library/PrivateFrameworks/CoreDAV.framework/CoreDAV/System/Library/PrivateFrameworks/NLP.framework/NLP/System/Library/PrivateFrameworks/Montreal.framework/Montreal/System/Library/PrivateFrameworks/CoreDuet.framework/CoreDuet/System/Library/PrivateFrameworks/CoreRecents.framework/CoreRecents/System/Library/PrivateFrameworks/CoreDuetDebugLogging.framework/CoreDuetDebugLogging/System/Library/PrivateFrameworks/CoreDuetDaemonProtocol.framework/CoreDuetDaemonProtocol/System/Library/PrivateFrameworks/StoreServices.framework/StoreServices/System/Library/PrivateFrameworks/AppleMediaServices.framework/AppleMediaServices/System/Library/Frameworks/CryptoTokenKit.framework/CryptoTokenKit/System/Library/PrivateFrameworks/CoreDuetContext.framework/CoreDuetContext/System/Library/PrivateFrameworks/IncomingCallFilter.framework/IncomingCallFilter";

II.判断是否是需要的动态库，若在imagelist中的动态库，提示告警

+(void)load
{
    int count = _dyld_image_count();//你进程依赖库的数量!
    for (int i = 1; i < count; i++) {
        const char * imageName = _dyld_get_image_name(i);
//        printf("%s",imageName);
        if (!strstr(libStrs, imageName)) {//如果这个库不在白名单中!
          printf("该动态库有危险!%s\n",imageName);//exit(0)
        }
    }
}
图片.png

III.自己写一个插件看是否能检测到，发现能检测到，检测到之后不要写exit(0),给黑客留下了记号，一般发送请求给服务器


image

image

image

6.如何阻止进程附加?为何debugserver能调试App?

关于进程附加的函数ptrace(),debugserver有trace process,跟踪进程，利用系统内核函数ptrace(),ptrace()函数的调用能确定是否被trace，是否能被dubugserver附加
告诉当前进程不允许附加，debugserver就无法附加

I.新建工程拖入MyPtraceHeader.h文件,使用ptrace，程序运行就闪退

- (void)viewDidLoad {
    [super viewDidLoad];
    //告诉系统，当前进程 拒绝被dubugserver附加！
    //arg1:ptrace要做的事情
    //arg2:需要操作的进程
    //arg3/arg4:取决于第一个参数！
    ptrace(PT_DENY_ATTACH, 0, 0, 0);
    //如果附加就闪退
}
- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    NSLog(@"66666666");
}
图片.png

II.后台程序重新点开可以运行，通过Xcode打开控制台，查看输出日志


3

III.进入越狱手机，手动启用debugserver附加不上，Xcode中


图片.png

图片.png

7.上面ptrace能防护好进程附加，怎么破解这层防护呢？逆向工程师在这种情况下如何继续分析呢？

ptrace防护的特点:附加不了，Xcode运行闪退，使用正常！
要想破解这层防护，ptrace是系统函数，可以使用fishhook钩住ptrace函数来破解这层防护
破解ptrace如下:

I.ptrace是系统函数，下符号断点能断住


image

II.添加fishhook代码进行拦截,ptrace系统函数拦截到是拒绝附加，直接返回0跳过，若不是拒绝附加，则保持原有的调用不变

#import "InjectCode.h"
#import "fishhook.h"
#import "MyPtraceHeader.h"
@implementation InjectCode
//定义函数指针
int (*ptrace_p)(int _request,pid_t _pid,caddr_t _addr,int _data);
+(void)load{
    //交换
    struct rebinding ptraceBd;
    ptraceBd.name = "ptrace";
    ptraceBd.replacement = my_ptrace;
    ptraceBd.replaced = (void *)&ptrace_p;
    
    struct rebinding bds[] = {ptraceBd};
    rebind_symbols(bds, 1);
}
//自定义
int my_ptrace(int _request,pid_t _pid,caddr_t _addr,int _data){
    if (_request != PT_DENY_ATTACH) {//如果不是拒绝附加，保持调用
        ptrace(_request, _pid, _addr, _data);
    }
    return 0;
}
@end
image

8.利用uncOver，恢复越狱之前的系统，将左上角设置选项中的额Restore RootFS打开，后断网，待自动重启后即恢复为越狱前的系统了，Cydia被自动删除。

6

你可能感兴趣的:(iOS-逆向25-越狱防护)

  • 分布式应用下登录检验解决方案 敲键盘的小夜猫 分布式java
    优缺点JWT是一个开放标准，它定义了一种用于简洁，自包含的用于通信双方之间以JSON对象的形式安全传递信息的方法。可以使用HMAC算法或者是RSA的公钥密钥对进行签名。说白了就是通过一定规范来生成token，然后可以通过解密算法逆向解密token，这样就可以获取用户信息。生产的token可以包含基本信息，比如id、用户昵称、头像等信息，避免再次查库，可以存储在客户端，不占用服务端的内存资源，在前后
  • 个人网络防范 潜※者 网络安全
    目录安全事件频发根源在于背后利益链条不仅仅是中国网络安全事件成国际性难题个人网络信息安全防护四招来帮忙首先，预防第一第二，健康的上网浏览习惯第三，WiFi安全性第四，规范的文件处理黑客攻击无孔不入，钓鱼网站日益频发多发，伪基站不断升级，甚至从不联网的WindowsXP都有可能感染病毒。2016年6月23日，中国五联网协会发布的《2016中国网民权益保护调查报告》显示，从2015年下半年到2016年
  • 字节-安全研究实习生（二面） Pluto－2003 安全面试题安全网络笔记面试题安全研究
    `1、你作为护网蓝队中级工程师研判岗，你在护网中做了些什么在护网行动中，我主要做了以下工作：安全监测与分析监控网络流量和系统日志，使用IDS/IPS等工具检测潜在的安全威胁。分析安全事件，确定是否为真正的攻击，并对事件进行分类和优先级排序。漏洞管理定期扫描网络和系统，识别已知漏洞。协调相关部门及时修补漏洞，减少攻击面。安全防护策略制定根据组织的业务需求和安全状况，制定和更新安全防护策略。确保安全策
  • 什么是高防CDN？ 江苏冬云云计算 网络安全云计算
    高防CDN（ContentDeliveryNetwork，内容分发网络）在网络安全中的作用非常重要。它通过一种特别的方式来保护网站和网络应用程序免受大规模DDoS攻击。以下是它的一些主要优势：01分布式防护高防CDN通过在全球各地设立大量的节点，以实现流量的分发和冗余。当你的网站或应用受到DDoS攻击时，这些节点能够分担流量，从而减轻主服务器的压力，保证服务的持续提供。02吸纳并分发攻击流量由于高
  • 2022年12月9日日精进 曾经的年华
    京心❤️达：樊伟伟2022年12月9日日精进日落地真经严格就是爱，放纵既是害油卡目标：80张、完成12张正能量语录每一颗螺丝都有标准每一颗螺丝都是标准今日体验：当下身边很多感冒发烧的，一定要做好防护，虽然到最后极有可能会感染，也要把风险降到最低，不然都“阳”了，企业就没法运转了，任何时候，人才是根本，才是核心。
  • Linux操作系统-09-Tcpdump流量监控工具 Zkaisen 安全与运维linuxtcpdump网络
    从防火墙的角度来看，从入侵攻击的特征来看，从入侵检测的防护手段来看，从流量分析预警的来看，几乎所有的网络安全攻防的一些行为都可以通过流量来进行处理。一、流量监控特征对一个通信过程分析，首先需要把握5个最基本数据，然后再具体查看内容（Payload：载荷），还有就是协议通信过程中一些特定的字段，可以通过这些字段来判定是否是攻击行为。源IP：谁发起的请求，谁就是源，任意一端都可能是源，也可能是目标源端
  • 看见光，追逐光，成为光~ 默涵在当下
    高屋建瓴的人，散发着高贵气质，周遭牛人很多，咬紧他们~杜总，从看网知网背景出发，讲到发现流量痛点，讲到站点布局，讲到下一步机会，从而又契合到自动驾驶网络。从如何构建五级驾驶，到如何结合现状落地~研究字节跳动对神经网络的改造，注入人的干预分类，优化再到聚类，让算法匹配人的干预能力~基础操作效能提升达到90%，告警防护率达到90%，两者交叉防护有效率达到多少？99%一切皆可AI~一切皆可AI~优秀自觉
  • 我的情绪觉察第22天:希望一切好起来 雨点点妈
    1.隔了好几天没有写，好像每天过得都差不多。吃饭，睡觉，带娃，关注疫情。没有离开家半步。回来时给娃准备的“物资”大多只够一周用，昨天派老公出村采购，他回来说，县城超市开始测量体温，也要求登记姓名，不过让他不解的是为什么大家要共用一支笔，倘若有病毒，岂不是通过这支笔扩散开了。这么说好像也有道理，那岂不是出门什么都不敢摸了？除了带口罩，还有一条就是勤洗手啊。尽可能做好自我防护吧。2.昨晚还打算着返京时
  • python从入门到精通（十五）：python爬虫完整学习大纲 HACKNOE python爬虫学习
    一、基础知识爬虫的基本概念和工作原理。HTTP协议和网页结构。Python爬虫开发的基础库，如requests、BeautifulSoup等。常见的反爬虫机制和应对方法。二、爬虫逆向的技术代理服务器和IP封锁突破。用户代理和请求头模拟。JavaScript解析和执行。验证码识别和破解。动态网页抓取和爬虫框架。三、数据抓取和处理数据抓取的技巧和策略。数据清洗和预处理。数据存储和数据库操作。数据分析和
  • 安全加速SCDN是服务器防御攻击较佳方案 德迅云安全-甲锵 网络安全网络安全web安全
    国家互联网应急中心的数据研究显示，基于漏洞、病毒、未知威胁的攻击正日益频繁且智能化，网络安全的防护难度也与日俱增，未来应用层攻击将成为主流。互联网飞速发展之余，对于网络安全的需求也越来越大，网络攻击的手段也越来越刁钻。CDN高防作为高防服务的代表就出现了，其实CDN高防的出现就是为了更好的服务网络安全，CDN高防其实现的手段就是通过高防DNS来实现。与传统的CDN相比，高防CDN优势可以归纳为：1
  • 疫情期间在日本的华人们都发生了哪些改变？ 许森职场法则
    疫情期间在日本的华人们都发生了哪些改变？疫情期间在日本的华人们都发生了哪些改变？相信无论是在日本生活的华人，还是日本当地人，都经历了很多杂的改变。疫情期间在日本的华人们一大早就在各大药妆店门口排队等待，只为买到一盒口罩。买口罩还需要在网上预约，而且价格很高，日本的口罩价格改变也比疫情前要高。疫情期间在日本每一个区域，都会有广播全天定点向居民发布广播，广播内容会用3～4国语言转述，号召大家做好防护，
  • 逆向思维.何为摆摊经济 修身之道
    摆摊经济刷遍朋友圈。今天，你摆摊了吗？今晚8点，周文强老师汇播公开直播啥？你说不会线下摆摊？没关系，谁说摆摊一定要线下？直播间就是摊位，物品列表就是商品，观看人数就是人流量。不出家门，就在家中，只要你敢说、敢展示、敢卖货，就不愁没顾客。为你展示一场标准的“线上摆摊”1.产品卖不掉2.门店没客流3.人才留不住4.企业没利润5.创业无出路6.互联网转型难课程笔记企业的三种死法一、企业缺少一个领袖型的领
  • 让思维越狱 耕耘生活
    让思维越狱在学生时代我们经常做错题，有些题不是你不会做，而是你陷入了思维定势里。也就是没有找到正确的解题思维方法，找错了方向，可能几个小时过去了那道题还是没有解决。第二天老师稍微点拨这道题马上迎刃而解，你恍然大悟，发现自己就是在原有的思维里打转转。不学习的大脑就会短路，因为思维没有和外界交流，思想处在闭环状态，这样的思想就会在一个地方打圈圈。不断接受外界信息，学习更多新鲜事物的大脑思维处在升级状态
  • iOS-系统弹窗调用 MrZWCui ioscocoamacosobjective-c学习Appleui
    代码：UIAlertController*alertViewController=[UIAlertControlleralertControllerWithTitle:@"请选择方式"message:nilpreferredStyle:UIAlertControllerStyleActionSheet];//style为sheetUIAlertAction*cancle=[UIAlertActio
  • 2022-03-20 ee1d4fbde42d海阔天
    做核酸:今天村委让一次也没做核酸的一定要检测，行动不便的上门检测，我因为摔到跌到胯不能行走，做核酸的穿着防护服由村委领着给我做了核酸检测，好感动啊。感恩生在伟大的祖国，。
  • 封管第二天 尘眉
    昨天的核酸报告如期是阴性，整桩楼的人估计也是安全的。今天是城市封管的第二天，来自各方各面的信息不绝于耳，有正能量的，也有负能量的，确实很扰乱心情。今天报的人数是260+6051，数据还在不断创新高，难免人心惶惶。现在部分质疑抗疫的方式和过往，部分质疑成效，都是决策面的事。想得太多也无用，做好防护，做好细节，才是我等公民要干的正事。将来可以做个总结，当然要有正负二面，都花好桃好，就失去了总结的意义。
  • 抗洪防汛 功在当代 利在千秋 bb92a885c3e1
    为了解河流防汛抗洪工作，提出更加切实的“保护母亲河”计划，7月19日，河南理工大学材料学院“保护母亲河”社会实践队前往山阳区水利局，进行主题为“了解周边河流汛期防护措施”的实践活动。实践团队到达目的地后，山阳区水利局局长冯治新邀请实践团队旁听河南省防汛抗旱指挥部的视频会议。实践队员聚精会神地记录并学习会议内容。长达两个小时的视频会议结束后，队员们对河流抗洪防汛工作有了大致了解。队员们从视频会议中得
  • 自动化测试用例设计实例 咖 啡加剁椒 软件测试自动化测试用例运维软件测试功能测试自动化测试程序人生
    在编写用例之间，笔者再次强调几点编写自动化测试用例的原则：1、一个脚本是一个完整的场景，从用户登陆操作到用户退出系统关闭浏览器。2、一个脚本脚本只验证一个功能点，不要试图用户登陆系统后把所有的功能都进行验证再退出系统3、尽量只做功能中正向逻辑的验证，不要考虑太多逆向逻辑的验证，逆向逻辑的情况很多（例如手号输错有很多种情况），验证一方面比较复杂，需要编写大量的脚本，另一方面自动化脚本本身比较脆弱，很
  • 如何提高个人创造力打破常规的五大模型 不同而大同
    六顶思考帽原理：英国爱德华博士开发了一套思维训练模型，是一种全面思考的模型，每一个帽子代表一个清晰的主题。操作：白帽子>陈述问题事实绿帽子>提出各种假设黄帽子>评估建议优点黑帽子>列举建议、缺点红帽子>进行直觉判断蓝帽子>总结并最终决策头脑风暴原理：美国BBDD广告首创，是一种不受限制的发散性思维。操作：进行发散思考，围绕问题不受限制的提出各种看法。逆向思维原理：对司空见惯的思维观点进行反向思考的
  • 2022-12-03 杏花春雨_3301
    家有“大白”杏花春雨亮亮推着小车在S市的隔离大酒店20楼走着，她身着防护服全副武装，戴着面罩，一个房间一个房间敲门，给境外归来的隔离者做核酸检测。她来这个酒店工作已经半年了，夏天身着厚厚的防护服热得浑身起痱子，内裤都湿透了。可对于“大白”来说，这就是战场，真正的战士不会临阵脱逃。每接受一次任务，她都有一种神圣的感觉。半个月前，姑姑在微信上告诉她，84岁的奶奶病重住进了她工作的医院。听到这个消息，她
  • （2024，Sora 逆向工程，DiT，LVM 技术综述）Sora：大视觉模型的背景、技术、局限性和机遇回顾 AI周红伟 chatgptAIGC大模型人工智能
    （2024，Sora逆向工程，DiT，LVM技术综述）Sora：大视觉模型的背景、技术、局限性和机遇回顾EDPJSora:AReviewonBackground,Technology,Limitations,andOpportunitiesofLargeVisionModels目录0.摘要1.简介2.背景2.1历史2.2先进概念3.技术3.1Sora概述3.2数据预处理3.2.1变化的持续时间、分
  • 失败乃成功他妈也 明半灭
    今天，看见重庆市万州区发生的交通事故新闻，不禁脊背一凉。真是感谢苍天保佑，活到二十多岁不容易啊。但作为工程人之一，除了关心事故原因之外，还会想到是不是因为防护栏的设计或者施工有问题而引发事故。毕竟，好多安全防护措施，都是在诸多失败案例之后才逐渐完善。我们县城，很多山，山与山之间以桥连接。桥梁有大有小，大的引人注目，该有的防护都是到位的；小的那些太小，让司机很容易忘记它们的存在。修桥的人也选择性遗忘
  • 阿里云高防服务器如何实现安全防护，以及如何接触安全防护 九河云 安全服务器阿里云
    随着互联网的发展，网络安全问题日益突出，不法分子利用网络空间进行各种网络攻击，如DDoS攻击、SQL注入、XSS漏洞等，给个人、企业甚至国家的信息安全带来了极大的威胁。为了保障网络安全，高防服务器和阿里云服务器是很好的选择，下面九河云来讲讲高防服务器怎样实现安全防护措施，以及阿里云服务器安全防护怎么解除。一、高防服务器的安全防护措施1、DDoS攻击防护DDoS攻击属于分布式拒绝服务攻击，其主要手段
  • 人生百态（4）牌品如人品 深圳的早晨
    有的人喜欢打牌，三天不打牌，心里痒痒的。前些日子扬州老太太因为打牌，也因为众多打牌老先生、老太太们没有注意做好防护，以致扬州的疫情出现空前的问题。在这里，我要说的是，即便是多么喜欢玩牌，但是也要严格遵守当地政府的防疫要求，不能太任性了。如这位老太太明知南京疫情紧张，却不管不顾的从南京逃逸到扬州，且没有做好自我隔离，呼朋唤友的去棋牌室打牌，这种做法实在是可恨，由此可想而知她的人品实在不怎么地。其实，
  • 如何在有限的预算里做好服务器的DDOS防护？ 群联云防护小杜 服务器ddos运维华为云腾讯云阿里云tcp/ip
    在网络安全领域，防御分布式拒绝服务（DDoS）攻击是一项持续且复杂的挑战。尤其对于预算有限的组织来说，如何在不牺牲安全性的前提下进行有效的防护，更是一个需要深思熟虑的问题。以下是一些建议，帮助你在有限的预算下做好DDoS防护。首先，要明确组织的核心资产和关键业务。将预算集中在这些关键领域的防护上，确保核心资源得到充分的保护。例如，可以投资部署高性能的防火墙和入侵检测系统，这些设备能够有效识别和过滤
  • 求生之路2服务器消息,求生之路2服务器公告设置 123你走吧你走吧 求生之路2服务器消息
    求生之路2服务器公告设置内容精选换一换将NFS文件系统挂载到WindowsIIS服务器时，报错路径格式不支持，挂载失败。IISWeb服务器的物理路径错误。根据可能原因进行故障排查。如图1为文件系统的挂载地址，如图2需填写的物理路径为：\\sfs-nas1.XXXXXXXXX.com\share-396876e8。挂载地址物理路径HSS默认会将防护目录下的文件备份在添加防护目录时添加的本地备份路径下
  • 数据服务安全的重要性 SafePloy安策 安全
    数据服务安全在当今信息化社会显得尤为重要。随着大数据、云计算、人工智能等技术的飞速发展，数据已经成为企业和组织的核心资产，数据服务安全也面临着前所未有的挑战。本文将从数据服务安全的重要性、常见威胁、防护策略以及未来发展趋势等方面进行探讨。一、数据服务安全的重要性数据服务安全关系到企业、组织乃至国家的核心利益。一旦数据泄露或被篡改，将可能导致巨大的经济损失、声誉损害甚至法律风险。因此，保障数据服务安
  • 累瘫很嗨的一天 不凑数的每一天
    来到这个城市的第六个年头，终于去了冬天的特色娱乐场所——冰雪王国。很多项目都找到了童年的感觉，滑冰车就是小时候木车的改良版，冰陀螺也让它成功的转起来了~体验过冰雪大世界的冰梯，今天的雪梯简直是小巫见大巫，败笔就是冰刀和滑雪，冰刀用防护工具像老年人康复中心，真是的不适合这种考验身体协调的项目，好怕怕哈哈哈~图片发自App
  • hosts.allow限制可通过SSH登录到服务器的IP 萧楚鹤 运维Linuxssh服务器tcp/ip
    hosts.allow限制可通过SSH登录到服务器的IP网络防火墙是阻挡非授权主机访问网络的第一道防护，但是它们不应该仅有一道屏障。Linux使用了两个文件!。/etc/hosts.allow和/etc/hosts.deny，根据网络请求的来源限制对服务的访问。hosts.allow文件列出了允许连接到一个特定服务的主机，而hosts.deny文件则负责限制访问。不过，这两个文件只控制对有host
  • 卡罗尔·德韦克《终身成长》20180420 杨秀兵
    第4章体育：冠军的思维模式4.1天赋与天才外人们总觉得“天才”的成功是天生的，但是“天才”们却坚称自己的成功来源于后期不断地努力。4.2秉性秉性是一种当事情和你的期望逆向而行时，依然能够挖掘和寻找力量的能力。并且秉性是可以通过学习而改变的。4.3什么是成功/什么是失败4.3.1：成长型思维模式者认为成功来源于尽自己最大努力做事，来源于学习和自我提高。成长型思维模式者认为挫折可以给人动力，挫折可以告
  • apache ftpserver-CentOS config gengzg apache
    <server xmlns="http://mina.apache.org/ftpserver/spring/v1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation=" http://mina.apache.o
  • 优化MySQL数据库性能的八种方法 AILIKES sqlmysql
    1、选取最适用的字段属性 　　MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的 性能，我们可以将表中字段的宽度设得尽可能小。例如，在定义邮政编码这个字段时，如果将其设置为CHAR(255),显然给数据库增加了不必要的空间，甚至使用VARCHAR这种类型也是多余的，因为CHAR(6)就可以很
  • JeeSite 企业信息化快速开发平台 Kai_Ge JeeSite
    JeeSite 企业信息化快速开发平台 平台简介 JeeSite是基于多个优秀的开源项目，高度整合封装而成的高效，高性能，强安全性的开源Java EE快速开发平台。 JeeSite本身是以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层， Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流
  • 通过Spring Mail Api发送邮件 120153216 邮件main
    原文地址：http://www.open-open.com/lib/view/open1346857871615.html 使用Java Mail API来发送邮件也很容易实现，但是最近公司一个同事封装的邮件API实在让我无法接受，于是便打算改用Spring Mail API来发送邮件，顺便记录下这篇文章。 【Spring Mail API】 Spring Mail API都在org.spri
  • Pysvn 程序员使用指南 2002wmj SVN
    源文件:http://ju.outofmemory.cn/entry/35762 这是一篇关于pysvn模块的指南. 完整和详细的API请参考 http://pysvn.tigris.org/docs/pysvn_prog_ref.html. pysvn是操作Subversion版本控制的Python接口模块. 这个API接口可以管理一个工作副本, 查询档案库, 和同步两个. 该
  • 在SQLSERVER中查找被阻塞和正在被阻塞的SQL 357029540 SQL Server
    SELECT  R.session_id AS BlockedSessionID ,          S.session_id AS BlockingSessionID ,          Q1.text AS Block
  • Intent 常用的用法备忘 7454103 .netandroidGoogleBlogF#
    Intent     应该算是Android中特有的东西。你可以在Intent中指定程序 要执行的动作（比如：view,edit,dial），以及程序执行到该动作时所需要的资料 。都指定好后，只要调用startActivity()，Android系统 会自动寻找最符合你指定要求的应用 程序，并执行该程序。 下面列出几种Intent 的用法 显示网页:
  • Spring定时器时间配置 adminjun spring时间配置定时器
    红圈中的值由6个数字组成，中间用空格分隔。第一个数字表示定时任务执行时间的秒，第二个数字表示分钟，第三个数字表示小时，后面三个数字表示日，月，年，< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" /> 测试的时候，由于是每天定时执行，所以后面三个数
  • POJ 2421 Constructing Roads 最小生成树 aijuans 最小生成树
    来源：http://poj.org/problem?id=2421 题意：还是给你n个点，然后求最小生成树。特殊之处在于有一些点之间已经连上了边。 思路：对于已经有边的点，特殊标记一下，加边的时候把这些边的权值赋值为0即可。这样就可以既保证这些边一定存在，又保证了所求的结果正确。 代码： #include <iostream> #include <cstdio>
  • 重构笔记——提取方法（Extract Method） ayaoxinchao java重构提炼函数局部变量提取方法
    提取方法（Extract Method）是最常用的重构手法之一。当看到一个方法过长或者方法很难让人理解其意图的时候，这时候就可以用提取方法这种重构手法。   下面是我学习这个重构手法的笔记：   提取方法看起来好像仅仅是将被提取方法中的一段代码，放到目标方法中。其实，当方法足够复杂的时候，提取方法也会变得复杂。当然，如果提取方法这种重构手法无法进行时，就可能需要选择其他
  • 为UILabel添加点击事件 bewithme UILabel
        默认情况下UILabel是不支持点击事件的，网上查了查居然没有一个是完整的答案，现在我提供一个完整的代码。   UILabel *l = [[UILabel alloc] initWithFrame:CGRectMake(60, 0, listV.frame.size.width - 60, listV.frame.size.height)]
  • NoSQL数据库之Redis数据库管理(PHP-REDIS实例) bijian1013 redis数据库NoSQL
    一.redis.php <?php //实例化 $redis = new Redis(); //连接服务器 $redis->connect("localhost"); //授权 $redis->auth("lamplijie"); //相关操
  • SecureCRT使用备注 bingyingao secureCRT每页行数
    SecureCRT日志和卷屏行数设置 一、使用securecrt时，设置自动日志记录功能。 1、在C:\Program Files\SecureCRT\下新建一个文件夹(也就是你的CRT可执行文件的路径），命名为Logs； 2、点击Options -> Global Options -> Default Session -> Edite Default Sett
  • 【Scala九】Scala核心三：泛型 bit1129 scala
    泛型类 package spark.examples.scala.generics class GenericClass[K, V](val k: K, val v: V) { def print() { println(k + "," + v) } } object GenericClass { def main(args: Arr
  • 素数与音乐 bookjovi 素数数学haskell
        由于一直在看haskell，不可避免的接触到了很多数学知识，其中数论最多，如素数，斐波那契数列等，很多在学生时代无法理解的数学现在似乎也能领悟到那么一点。     闲暇之余，从图书馆找了<<The music of primes>>和<<世界数学通史>>读了几遍。其中素数的音乐这本书与软件界熟知的&l
  • Java-Collections Framework学习与总结-IdentityHashMap BrokenDreams Collections
            这篇总结一下java.util.IdentityHashMap。从类名上可以猜到，这个类本质应该还是一个散列表，只是前面有Identity修饰，是一种特殊的HashMap。         简单的说，IdentityHashMap和HashM
  • 读《研磨设计模式》-代码笔记-享元模式-Flyweight bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.List; import java
  • PS人像润饰&调色教程集锦 cherishLC PS
      1、仿制图章沿轮廓润饰——柔化图像，凸显轮廓 http://www.howzhi.com/course/retouching/   新建一个透明图层，使用仿制图章不断Alt+鼠标左键选点，设置透明度为21%，大小为修饰区域的1/3左右（比如胳膊宽度的1/3），再沿纹理方向（比如胳膊方向）进行修饰。   所有修饰完成后，对该润饰图层添加噪声，噪声大小应该和
  • 更新多个字段的UPDATE语句 crabdave update
    更新多个字段的UPDATE语句                    update tableA a set (a.v1, a.v2, a.v3, a.v4) = --使用括号确定更新的字段范围
  • hive实例讲解实现in和not in子句 daizj hivenot inin
    本文转自：http://www.cnblogs.com/ggjucheng/archive/2013/01/03/2842855.html 当前hive不支持 in或not in 中包含查询子句的语法，所以只能通过left join实现。 假设有一个登陆表login(当天登陆记录,只有一个uid),和一个用户注册表regusers(当天注册用户，字段只有一个uid)，这两个表都包含
  • 一道24点的10+种非人类解法（2,3,10,10） dsjt 算法
    这是人类算24点的方法？！！！ 事件缘由：今天晚上突然看到一条24点状态，当时惊为天人，这NM叫人啊？以下是那条状态 朱明西 : 24点，算2 3 10 10，我LX炮狗等面对四张牌痛不欲生，结果跑跑同学扫了一眼说，算出来了，2的10次方减10的3次方。。我草这是人类的算24点啊。。 然后么。。。我就在深夜很得瑟的问室友求室友算 刚出完题，文哥的暴走之旅开始了 5秒后
  • 关于YII的菜单插件 CMenu和面包末breadcrumbs路径管理插件的一些使用问题 dcj3sjt126com yiiframework
    在使用 YIi的路径管理工具时，发现了一个问题。                    <?php         
  • 对象与关系之间的矛盾：“阻抗失配”效应[转] come_for_dream 对象
    概述   “阻抗失配”这一词组通常用来描述面向对象应用向传统的关系数据库（RDBMS）存放数据时所遇到的数据表述不一致问题。C++程序员已经被这个问题困扰了好多年，而现在的Java程序员和其它面向对象开发人员也对这个问题深感头痛。   “阻抗失配”产生的原因是因为对象模型与关系模型之间缺乏固有的亲合力。“阻抗失配”所带来的问题包括：类的层次关系必须绑定为关系模式（将对象
  • 学习编程那点事 gcq511120594 编程互联网
    一年前的夏天，我还在纠结要不要改行，要不要去学php？能学到真本事吗？改行能成功吗？太多的问题，我终于不顾一切，下定决心，辞去了工作，来到传说中的帝都。老师给的乘车方式还算有效，很顺利的就到了学校，赶巧了，正好学校搬到了新校区。先安顿了下来，过了个轻松的周末，第一次到帝都，逛逛吧！ 接下来的周一，是我噩梦的开始，学习内容对我这个零基础的人来说，除了勉强完成老师布置的作业外，我已经没有时间和精力去
  • Reverse Linked List II hcx2013 list
    Reverse a linked list from position m to n. Do it in-place and in one-pass. For example:Given 1->2->3->4->5->NULL, m = 2 and n = 4, return 
  • Spring4.1新特性——页面自动化测试框架Spring MVC Test HtmlUnit简介 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Hadoop集群工具distcp liyonghui160com
        1. 环境描述 两个集群：rock 和 stone rock无kerberos权限认证，stone有要求认证。 1. 从rock复制到stone，采用hdfs Hadoop distcp -i hdfs://rock-nn:8020/user/cxz/input hdfs://stone-nn:8020/user/cxz/运行在rock端，即源端问题：报版本
  • 一个备份MySQL数据库的简单Shell脚本 pda158 mysql脚本
    　　主脚本（用于备份mysql数据库）： 　　该Shell脚本可以自动备份 数据库。只要复制粘贴本脚本到文本编辑器中，输入数据库用户名、密码以及数据库名即可。我备份数据库使用的是mysqlump 命令。后面会对每行脚本命令进行说明。 　　 1. 分别建立目录“backup”和“oldbackup” 　　#mkdir /backup 　　#mkdir /oldbackup 　
  • 300个涵盖IT各方面的免费资源（中）——设计与编码篇 shoothao IT资源图标库图片库色彩板字体
    A. 免费的设计资源 Freebbble:来自于Dribbble的免费的高质量作品。 Dribbble:Dribbble上“免费”的搜索结果——这是巨大的宝藏。 Graphic Burger:每个像素点都做得很细的绝佳的设计资源。 Pixel Buddha:免费和优质资源的专业社区。 Premium Pixels:为那些有创意的人提供免费的素材。
  • thrift总结 - 跨语言服务开发 uule thrift
    官网 官网JAVA例子 thrift入门介绍 IBM-Apache Thrift - 可伸缩的跨语言服务开发框架 Thrift入门及Java实例演示 thrift的使用介绍   RPC    POM： <dependency> <groupId>org.apache.thrift</groupId>
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他