osx और ios रिवर्स इंजीनियरिंग 101

यह कार्य प्रगति पर है, मैं सक्रिय रूप से इन्हें एकत्र कर रहा हूँ।

अवश्य पढ़ें

• https://reverse.put.as/
• https://blog.paloaltonetworks.com/tag/mac-os-x/
• https://www.synack.com/blog/r-d-projects/os-x-security-research/
• https://pewpewthespells.com/re.html
• https://github.com/bx/machO-tools
• https://github.com/kpwn/iOSRE

इन्हें पास रखें

• "OSX Mach-O फ़ाइल प्रारूप संदर्भ" https://pewpewthespells.com/re/Mach-O_File_Format.pdf
• "OSX ABI" https://pewpewthespells.com/re/Mac_OS_X_ABI_Function_Calls.pdf
• Mach-O संरचनाएँ https://opensource.apple.com/source/xnu/xnu-2050.18.24/EXTERNAL_HEADERS/mach-o/loader.h
• "OSX BSD सिस्टम कॉल्स" https://sigsegv.pl/osx-bsd-syscalls/
• https://opensource.apple.com/source/xnu/xnu-2050.18.24/bsd/kern/syscalls.master

मूल बातें

• "यूनिवर्सल बाइनरी: Mach-O फ़ाइल प्रारूप" https://cocoaintheshell.whine.fr/2009/07/universal-binary-mach-o-format/
• "Mach-O फ़ाइल प्रारूप की मूल बातें" https://samhuri.net/posts/2010/01/basics-of-the-mach-o-file-format/
• "OS X एप्लिकेशन कैसे निष्पादित करता है" http://0xfe.blogspot.de/2006/03/how-os-x-executes-applications.html
• "Mach-O ऑब्जेक्ट प्रारूप को संक्रमित करना" https://papers.put.as/papers/macosx/2005/mach-o_infection.ppt
• "Under the iHood" https://www.defcon.org/images/defcon-16/dc16-presentations/defcon-16-hotchkies.pdf
• "न्यूनतम Intel 32-बिट, 204 बाइट, Mach-O "हैलो वर्ल्ड" निष्पादन योग्य फ़ाइल का विच्छेदन" http://seriot.ch/hello_macho.php
• "एक छोटा Mach-O निष्पादन योग्य तैयार करना" http://osxbook.com/blog/2009/03/15/crafting-a-tiny-mach-o-executable/
• "Mach-O फ़ाइलों का विश्लेषण" http://lowlevelbits.org/parse-mach-o-files/
• "ELF बनाम Mach-O" http://timetobleed.com/dynamic-linking-elf-vs-mach-o/
• "ELF बनाम Mach-O 2" http://timetobleed.com/dynamic-symbol-table-duel-elf-vs-mach-o-round-2/
• "x86 और x86_64 Intel Mac OS X के लिए NASM Hello World" https://gist.github.com/FiloSottile/7125822
• "OS का रिवर्स इंजीनियरिंग: एक व्यावहारिक मार्गदर्शिका" https://www.youtube.com/watch?v=uQWH55yIgYU

मैलवेयर, एंटी-डिबगिंग, संक्रमण तकनीकें, अस्पष्टीकरण और एन्क्रिप्शन

• "Mach-O को संक्रमित करना" http://nicolascormier.com/documentation/security/Infecting_Mach-O_Files.pdf
• "Mach-O प्रारूप का दुरुपयोग" http://cocoaintheshell.com/2009/10/abusing-mach-o
• "मल्टी-प्लेटफ़ॉर्म वायरस आसान बने - एक केस स्टडी" http://vxer.org/lib/vjp00.html
• "macOS पर मेमोरी से निष्पादन योग्य फ़ाइलें चलाना" https://blog.cylance.com/running-executables-on-macos-from-memory
• macos_execute_from_memory https://github.com/prsecurity/macos_execute_from_memory/blob/master/main.c
• "Mac OS X में Apple की बाइनरी सुरक्षा को समझना" http://osxbook.com/book/bonus/chapter7/binaryprotection/
• "Mac भी बीमार पड़ते हैं" http://www.irongeek.com/i.php?page=videos/derbycon6/104-macs-get-sick-too-tyler-halfpop-jacob-soo
• "iOS मैलवेयर के अंदर की एक झलक" http://webdiis.unizar.es/~ricardo/files/papers/GR-WMA-16.pdf
• "macOS रूटकिट तैयार करना" https://www.zdziarski.com/blog/wp-content/uploads/2017/02/Crafting-macOS-Root-Kits.pdf
• "Mac OS X कर्नेल रूटकिट पर पुनर्विचार" http://phrack.org/issues/69/7.html#article
• "Mac OS X पर मैलवेयर स्थायित्व के तरीके" https://www.virusbulletin.com/uploads/pdf/conference/vb2014/VB2014-Wardle.pdf
• "चलो खेलें: व्यावहारिक OS X मैलवेयर पहचान और विश्लेषण" https://www.synack.com/wp-content/uploads/2016/03/RSA_OSX_Malware.pdf

विभिन्न शोध और ट्यूटोरियल

• "qwertyoruiop के क्रैकमी को रिवर्स करना और कीजन बनाना" https://reverse.put.as/2018/10/06/reversing-and-keygenning-qwertyoruiop-crackme/
• "क्रैकिंग ट्यूटोरियल #1 - "सैंडविच" क्रैकमी" http://reverse.put.as/wp-content/uploads/2012/06/Sandwich_crackme_tut_qwertyoruiop.txt
• "LDPRELOAD के साथ क्रैकमीज़ को हल करना" http://radare.today/solving-crackmes-with-ldpreload/
• "Hopper के डीकंपाइलर के साथ बाइनरी का विश्लेषण" http://abad1dea.tumblr.com/post/23487860422/analyzing-binaries-with-hoppers-decompiler
• "Hopper Disassembler v3.9.9 की रिवर्स इंजीनियरिंग" https://www.youtube.com/watch?v=pCITcLqgS9Q
• "iOS ऐप्स की रिवर्स इंजीनियरिंग: Lyft पर हैकिंग" https://realm.io/news/conrad-kramer-reverse-engineering-ios-apps-lyft/
• "iOS 8.1.2 जेलब्रेक और संबंधित एक्सप्लॉइट्स का विश्लेषण" http://proteaswang.blogspot.com/2017/04/jailbreak-ios-812-and-analyze-related.html
• "El Capitan में XNU कर्नेल पर हमला" https://www.blackhat.com/docs/eu-15/materials/eu-15-Todesco-Attacking-The-XNU-Kernal-In-El-Capitain.pdf
• "OSX El Capitan कर्नेल को स्नाइपर की तरह निशाना बनाना" https://speakerdeck.com/flankerhqd/shooting-the-osx-el-capitan-kernel-like-a-sniper
• "इतालवी मूर्ख वापस आ गए हैं! इस बार वे क्या कर रहे हैं?" https://reverse.put.as/2016/02/29/the-italian-morons-are-back-what-are-they-up-to-this-time/
• "एक एकल कमजोरी के साथ संपूर्ण OSX विशेषाधिकार वृद्धि की यात्रा - भाग 1" http://keenlab.tencent.com/en/2016/07/29/The-Journey-of-a-complete-OSX-privilege-escalation-with-a-single-vulnerability-Part-1/
• "iOS 10 कर्नेल हीप पर पुनर्विचार" http://gsec.hitb.org/materials/sg2016/D2%20-%20Stefan%20Esser%20-%20iOS%2010%20Kernel%20Heap%20Revisited.pdf
• "आखिर डिक्रिप्टेड कर्नेल की जरूरत किसे है?" http://blog.offcellresearch.com/security/apple/ios/kernel/2016/08/23/who-needs-decrypted-kernels-anyways.html
• "Use-After-Free के माध्यम से Mac OS X विशेषाधिकार वृद्धि: CVE-2016-1828" https://bazad.github.io/2016/05/mac-os-x-use-after-free/
• "PEGASUS iOS कर्नेल कमजोरी की व्याख्या" http://sektioneins.de/en/blog/16-09-02-pegasus-ios-kernel-vulnerability-explained.html
• "iOS सुरक्षा के पर्दे के पीछे" https://www.blackhat.com/docs/us-16/materials/us-16-Krstic.pdf
• "Apple सैंडबॉक्स: कीचड़ में और गहरे" https://www.youtube.com/watch?v=mG715HcDgO8
• “OS X पर उपलब्ध IPC के कई रूपों में गहराई से गोता।” https://vimeo.com/127859750
• "iOS 9.3.3 जेलब्रेक और iOS 10 के सुरक्षा संवर्द्धन का विश्लेषण" http://powerofcommunity.net/poc2016/pangu.pdf
• "तले हुए सेब: DIY जेलब्रेक" https://speakerdeck.com/mbazaliy/fried-apples-jailbreak-diy
• "macOS कर्नेल एक्सटेंशन को रिवर्स करना" (DSMOS) http://lightbulbone.com/2016/10/04/intro-to-macos-kernel-debugging.html
• "सिक्योर एन्क्लेव प्रोसेसर को रहस्यमुक्त करना" http://mista.nu/research/sep-paper.pdf
• "macOS खतरों का पता लगाने के लिए Apple के गेम इंजन का लाभ उठाना" https://objectivebythesea.com/v1/talks/OBTS_v1_Malm_Stein.pdf
• "OpenBSM ऑडिटिंग के साथ सहज हो जाइए" https://objective-see.com/talks/Wardle_ShmooCon2018.pdf
• "OpenBSM के साथ macOS पर रीयल-टाइम ऑडिटिंग" https://meliot.me/2017/07/02/mac-os-real-time-auditing/

कर्नेल एक्सटेंशन (KEXT) विकास