haxx

Esecuzione di codice Untethered + Unsandboxed come root tramite haxx su iOS 14 - iOS 14.8.1.

Basato su CoreTrustDemo, si noti inoltre che i certificati non sono soggetti a copyright.

Utilizzo

Nota: richiede macOS + jailbreak esistente

Configurazione e avvio

Questo metodo funziona su 14.0-14.6. Per 14.7 (14.7b1)-14.8.1 è richiesta la sostituzione di launchd (vedi launchd.c), che è meno sicura.

1. Assicurati di avere ldid dal Team Procursus.
2. Modifica haxx.c per includere il tuo codice (se necessario).
3. Esegui make per compilare. Se non sei su macOS, specifica TARGET_SYSROOT
4. Sul dispositivo, copia /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd in /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back
5. Quindi sostituisci /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd con /usr/bin/fileproviderctl
6. Crea la directory /private/var/haxx, la modalità deve essere 0777
7. Copia fileproviderctl_internal e haxx generati dalla compilazione in /usr/local/bin sul dispositivo, la modalità deve essere 0755.
8. Profitto.

Riparazione di fileproviderctl

Dopo aver eseguito i passaggi precedenti, fileproviderctl sarà danneggiato, per ripararlo segui questi passaggi

1. Prendi una copia di /usr/bin/fileproviderctl dal tuo dispositivo al tuo Mac
2. Applica la patch al binario con GNU sed: gsed -i 's|/usr/local/bin/fileproviderctl_internal|/usr/local/bin/fileproviderctl_XXXXXXXX|g' fileproviderctl
3. Ri-firma: codesign -s "Worth Doing Badly iPhone OS Application Signing" --preserve-metadata=entitlements --force fileproviderctl
4. Rimetti il binario riparato sul tuo dispositivo.

Rimozione

Per rimuovere l'installazione, segui questi passaggi

1. Copia /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd in /usr/bin/fileproviderctl
2. Sposta /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back in /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd
3. Elimina /var/haxx, /usr/local/bin/fileproviderctl_internal e /usr/local/bin/haxx