haxx

iOS 14 - iOS 14.8.1에서 루트 권한으로 Untethered + Unsandboxed 코드 실행 해킹.

CoreTrustDemo를 기반으로 하며, 인증서는 저작권 대상이 아닙니다.

사용법

참고: macOS + 기존 탈옥 필요

준비 및 실행

이 방법은 14.0-14.6에서 작동합니다. 14.7(14.7b1)-14.8.1은 launchd 교체(launchd.c 참조)가 필요하며, 안전성이 떨어집니다.

1. Procursus Team의 ldid가 설치되어 있는지 확인하십시오.
2. haxx.c를 수정하여 자신의 코드를 포함시키십시오(필요한 경우).
3. make를 실행하여 빌드합니다. macOS가 아닌 경우 TARGET_SYSROOT를 지정하십시오.
4. 기기에서 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd를 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back으로 복사하십시오.
5. 그런 다음 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd를 /usr/bin/fileproviderctl로 교체하십시오.
6. /private/var/haxx 디렉토리를 생성하고, 모드는 0777로 설정하십시오.
7. 빌드에서 생성된 fileproviderctl_internal 및 haxx를 기기의 /usr/local/bin에 복사하고, 모드는 0755로 설정하십시오.
8. 이익을 보십시오.

fileproviderctl 복구

위 단계를 수행한 후 fileproviderctl이 손상됩니다. 복구하려면 다음 단계를 수행하십시오.

1. 기기에 있는 /usr/bin/fileproviderctl의 복사본을 Mac으로 가져오십시오.
2. GNU sed를 사용하여 바이너리를 패치합니다: gsed -i 's|/usr/local/bin/fileproviderctl_internal|/usr/local/bin/fileproviderctl_XXXXXXXX|g' fileproviderctl
3. 서명을 다시 합니다: codesign -s "Worth Doing Badly iPhone OS Application Signing" --preserve-metadata=entitlements --force fileproviderctl
4. 수정된 바이너리를 기기에 다시 넣으십시오.

제거

설치를 제거하려면 다음 단계를 수행하십시오.

1. /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd를 /usr/bin/fileproviderctl로 복사하십시오.
2. /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back을 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd로 이동하십시오.
3. /var/haxx, /usr/local/bin/fileproviderctl_internal 및 /usr/local/bin/haxx를 삭제하십시오.