haxx

Непривязанное + беспесочное выполнение кода haxx от root на iOS 14 - iOS 14.8.1.

Основано на CoreTrustDemo, также обратите внимание, что сертификаты не защищены авторским правом.

Использование

Примечание: требуется macOS + существующий джейлбрейк

Этот метод работает на 14.0-14.6. 14.7 (14.7b1)-14.8.1 требует замены launchd (см. launchd.c), что менее безопасно.

Убедитесь, что у вас есть ldid от команды Procursus.
Измените haxx.c, чтобы включить свой собственный код (если это необходимо).
Запустите make для сборки. Если вы не на macOS, укажите TARGET_SYSROOT
На устройстве скопируйте /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd в /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back
Затем замените /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd на /usr/bin/fileproviderctl
Создайте каталог /private/var/haxx, права доступа должны быть 0777
Скопируйте fileproviderctl_internal и haxx, созданные в результате сборки, в /usr/local/bin на устройстве, права доступа должны быть 0755.
Профит.

После выполнения вышеуказанных шагов fileproviderctl будет сломан, чтобы исправить это, выполните следующие шаги

Скопируйте /usr/bin/fileproviderctl с вашего устройства на ваш Mac
Пропатчите бинарник с помощью GNU sed: gsed -i 's|/usr/local/bin/fileproviderctl_internal|/usr/local/bin/fileproviderctl_XXXXXXXX|g' fileproviderctl
Переподпишите его: codesign -s "Worth Doing Badly iPhone OS Application Signing" --preserve-metadata=entitlements --force fileproviderctl
Поместите исправленный бинарник обратно на устройство.

Чтобы удалить установку, выполните следующие шаги

Скопируйте /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd в /usr/bin/fileproviderctl
Переместите /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back в /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd
Удалите /var/haxx, /usr/local/bin/fileproviderctl_internal и /usr/local/bin/haxx