SSL Kill Switch 3

iOS 向け Tweak「SSLKillSwitch」（https://github.com/nabla-c0d3/ssl-kill-switch2）の次世代版。さらに多くの機能を備えています！

新機能

• [修正] Fishhook サポート（iOS 15+、ARM64/ARM64e）。非脱獄時代でもフックできます

• [修正] Rootless サポート（iOS 15+、ARM64/ARM64e）。rootless で楽しめます :)

• [追加] SecIsInternalRelease をフックし、AppleServerAuthenticationNoPinning を設定できるようにしました

  • 詳細は https://vtky.github.io/2021/01/05/apple-globalpreferences を参照

• [追加] Security の SecTrustEvaluate シリーズ関数を無効化するフック

• [追加] [NSURLSessionDelegate URLSession:didReceiveChallenge:completionHandler:] を無効化するフック

• [追加] sensepost/objection 由来のさまざまなバイパス手法

  • AFNetworking、TrustKit、Cordova SSLCertificateChecker-PhoneGap-Plugin

使用方法

1. https://github.com/NyaMisty/ssl-kill-switch3/releases からビルドを入手するか、自分でビルドします
   • 注: GitHub CI でナイトリービルドも利用可能です
2. （Dopamine のような新しい Rootless 脱獄向け）+rootless deb をダウンロードし、Sileo で開きます（または dpkg -i で deb をインストールします）。その後、respring して設定を確認してください
3. （checkra1n のような古い Rootful 脱獄向け）+rootful deb をダウンロードし、Sileo で開きます（または dpkg -i で deb をインストールします）。その後、respring して設定を確認してください
4. （脱獄していない場合）Sideloadly や ESign などの署名ツールを使って dylib を IPA に注入し、インストールします

ビルド

注: Theos が必要です！ rootless 向けにビルドする場合は MacOS も必要です

• Substrate 版（脱獄版）:
  • Rootful:
    root@kitploit:~

    make package
    ls packages
    

  • Rootless:
    root@kitploit:~

    make package ROOTLESS=1
    ls packages
    

• Fishhook 版（非脱獄版）
  • デバッグ版:
    root@kitploit:~

    make FISHHOOK=1
    ls .theos/obj/debug/SSLKillSwitch2.dylib
    

  • リリース版:
    root@kitploit:~

    make FISHHOOK=1 FINALPACKAGE=1
    ls .theos/obj/SSLKillSwitch2.dylib