haxx

Nicht-tethered + unsandboxed Code-Ausführung haxx als root auf iOS 14 - iOS 14.8.1.

Basiert auf CoreTrustDemo, bitte beachten Sie auch, dass Zertifikate nicht urheberrechtlich geschützt sind.

Verwendung

Hinweis: Erfordert macOS + bestehendes Jailbreak

Einrichtung und Ausführung

Diese Methode funktioniert auf 14.0-14.6. 14.7 (14.7b1)-14.8.1 erfordert einen launchd-Ersatz (siehe launchd.c), der weniger sicher ist.

1. Stellen Sie sicher, dass Sie ldid vom Procursus-Team haben.
2. Ändern Sie haxx.c um Ihren eigenen Code einzufügen (falls erforderlich).
3. Führen Sie make zum Bauen aus. Wenn Sie nicht auf macOS sind, geben Sie TARGET_SYSROOT an.
4. Kopieren Sie auf dem Gerät /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd nach /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back
5. Ersetzen Sie dann /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd durch /usr/bin/fileproviderctl
6. Erstellen Sie das Verzeichnis /private/var/haxx, der Modus sollte 0777 sein
7. Kopieren Sie die aus dem Build generierten Dateien fileproviderctl_internal und haxx nach /usr/local/bin auf dem Gerät, der Modus sollte 0755 sein.
8. Profit.

Reparieren von fileproviderctl

Nachdem Sie die obigen Schritte ausgeführt haben, wird fileproviderctl defekt sein. Um es zu reparieren, führen Sie die folgenden Schritte aus:

1. Holen Sie sich eine Kopie von /usr/bin/fileproviderctl auf Ihrem Gerät auf Ihren Mac
2. Patchen Sie die Binärdatei mit GNU sed: gsed -i 's|/usr/local/bin/fileproviderctl_internal|/usr/local/bin/fileproviderctl_XXXXXXXX|g' fileproviderctl
3. Neu signieren Sie es: codesign -s "Worth Doing Badly iPhone OS Application Signing" --preserve-metadata=entitlements --force fileproviderctl
4. Legen Sie die reparierte Binärdatei zurück auf Ihr Gerät.

Entfernung

Um die Installation zu entfernen, führen Sie die folgenden Schritte aus:

1. Kopieren Sie /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd nach /usr/bin/fileproviderctl
2. Verschieben Sie /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back nach /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd
3. Löschen Sie /var/haxx, /usr/local/bin/fileproviderctl_internal sowie /usr/local/bin/haxx