PWN你的iOS设备.pptVIP

P W N 你 的 i O S 设 备 D a r k M a g e W i n d K n o w n C D- T e a m h t t http:// c d- t e a m. o r g大 纲i O S 保 护 机 制用 户 态 利 用 技 术内 核 的 利 用 技 术攻 击 B o o t r o mJ B M 3.0结 论i O S 保 护 机 制i O S 保 护 机 制沙 盒 S e a t b e l t ? i O S 的 沙 盒 是 基 于 T r u s t B S D 策 略 框 架 的 内 核 扩 展 模 块 ? 针 对 每 个 进 程 都 可 以 制 定 特 殊 的 沙 盒 配 置 文 件 ? 沙 盒 配 置 文 件 编 译 后 以2 进 制 的 方 式 保 存 在 K e r n e l C a c h e 文 件 中 i O S 下 ) ? 需 反 汇 编 成 可 读 的 文 本 格 式 来 查 看 内 核 中 的 沙 盒 规 则i O S 保 护 机 制沙盒规则的例子 针对 M o b i l e S a f a r i ? 采用正则表达式的规则语句 ? i o ki t- o p e n ? a l l o w i o ki t. m a t h“^ I O S u r f a ce R o o t U se r C l i e n t |^ I O M o b i l e F r a m e b u f f e r U se r C l i e n t. ”i O S 保 护 机 制更多关于 A p p l e 的沙盒机制请阅读 “ T h e A p p l e S a n d b o x ” b y D i o n ysu s B l a za ki si O S 保 护 机 制代 码 签 名所 有 的 可 执 行 文 件 、 库 文 件 都 需 要 A p p l e 签 名 后 才 可 以 运 行 在 i O S 中 ? 内 核 会 在 调 用 e x e c v e 之 前 检 测 M a c h- o 文 件 中 的 L C_ C O D E_ S I G N A T U R E 段 是 否 有 效 和 可 信 任 的 ? 无 法 分 配 R W X 属 性 的 内 存 页 面 ? i O S 启 动 的 时 候 同 样 也 会 检 测 K e r n e l C a c h e 的 签 名 是 否 有 效i O S 保 护 机 制页 面 执 行 保 护 ? X N e x e c u t e n e v e r 标 志 位 在 A R M v6 中 被 引 入 , 从 而 在 硬 件 上 支 持 执 行 保 护 ? i O S 中 的 栈 和 堆 都 是 不 可 执 行 的 ? 内 核 不 允 许 将 页 面 保 护 标 志 设 置 为 R W Xi O S 保 护 机 制A S L R 地 址 空 间 随 机 化 ) ? A n t i d0 t e p r o j e c t 是 第 一 个 针 对 越 狱 i P h o n e 提 供 A S L R 保 护 的 程 序 ? 随 后 A p p l e 正 式 的 在 i O S 4.3 中 加 入 了 A S L R 的 支 持 ? 加 入 A S L R 的 目 的 主 要 是 防 御 用 户 态 的 R O P 利 用 方 法 , 例 如 J B M 2.0 越 狱 程 序 ? 同 时 A S L R 也 增 加 了 越 狱 的 难 度 i O S 保 护 机 制A S L R 细 节 ? 所 有 的 模 块 都 已 经 被 映 射 到 d y l d_ s h a r e d_ c a c h e 文 件 中 ? d y l d_ s h a r e d_ c a c h e 整 个 文 件 被 加 载 到 一 个 随 机 的 地 址 ? d y l d 和 程 序 主 文 件 的 随 机 偏 移 是 相 同 的 ? M o b i l e S a f a r i 的 插 件 同 样 会 被 加 载 到 随 机 地 址用 户 态 利 用 技 术用 户 态 利 用 技 术A R M 基础知识 ?32 位 R I S C 指 令 集 ? 通 用 寄 存 器 : R0 ~ R10 ? 特 殊 寄 存 器 : S P L R P C ? T h u m b 指 令 集 合16 位 代 码用 户 态 利 用 技 术A R M 调 用 规 定 ? R0~ R3 用 于 传 递 前4 个 参 数 ? 返 回 结 果 存 储 在 R0 和 R1 中 ? 系 统 函 数 调 用设 置 R12 为 函 数