haxx

在 iOS 14 - iOS 14.8.1 上以 root 权限实现未绑定 + 未沙盒化的代码执行 haxx。

基于 CoreTrustDemo，另外请注意证书不受版权保护。

使用

注意：需要 macOS + 已越狱设备

启动与运行

此方法适用于 14.0-14.6。14.7 (14.7b1)-14.8.1 需要替换 launchd（参见 launchd.c），安全性较低。

1. 确保你拥有来自 Procursus Team 的 ldid。
2. 根据需要修改 haxx.c 以包含你自己的代码。
3. 运行 make 构建。如果你不在 macOS 上，请指定 TARGET_SYSROOT。
4. 在设备上，将 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd 复制为 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back。
5. 然后用 /usr/bin/fileproviderctl 替换 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd。
6. 创建目录 /private/var/haxx，权限应为 0777。
7. 将构建生成的 fileproviderctl_internal 和 haxx 复制到设备上的 /usr/local/bin，权限应为 0755。
8. 搞定。

修复 fileproviderctl

完成上述步骤后，fileproviderctl 将无法正常工作，请按以下步骤修复：

1. 从设备上获取 /usr/bin/fileproviderctl 的副本到你的 Mac。
2. 使用 GNU sed 修补二进制文件：gsed -i 's|/usr/local/bin/fileproviderctl_internal|/usr/local/bin/fileproviderctl_XXXXXXXX|g' fileproviderctl。
3. 重新签名：codesign -s "Worth Doing Badly iPhone OS Application Signing" --preserve-metadata=entitlements --force fileproviderctl。
4. 将修复后的二进制文件放回设备。

卸载

要移除安装，请执行以下步骤：

1. 将 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd 复制为 /usr/bin/fileproviderctl。
2. 将 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd.back 移回 /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd。
3. 删除 /var/haxx、/usr/local/bin/fileproviderctl_internal 以及 /usr/local/bin/haxx。