iOS12完美越狱来了！漫谈iOS12缓解机制-低调大师

iOS12完美越狱来了！漫谈iOS12缓解机制

2018-09-19 690

作者：耀刺黑雪 @ 阿里安全潘多拉实验室

0x00 序

每年iOS系统大版本升级，对于安全研究人员都是一次新的挑战。在大版本中，除了修补一些未经公开的漏洞外，苹果还会增加新的缓解机制，大大提高了整个越狱的难度。这不仅要求安全研究人员能够挖掘出可以独立提权的漏洞，还要能够攻破签名绕过和根目录读写这两道关卡。在iOS 12中，业界公开的解决方案都已经被苹果封堵。

0x01 签名绕过（CodeSign Bypass）

在iOS中有非常严格的签名校验机制，所有发布的App均需要通过苹果颁发的证书进行签名之后才能上架。由于存在TeamID机制，即第三方动态库与宿主进程使用同一个证书签名，纵使通过漏洞利用完成提权后，依然无法运行未签名的binary，也无法注入代码到其他进程，因此需要绕过苹果的签名校验。在iOS1

微信关注我们

原文链接：https://yq.aliyun.com/articles/642626

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Kotlin 设计模式解析之单例

单例模式介绍单例模式是一个比较简单的设计模式，同时也是挺有意思的一个模式，虽然看起来简单，但是可以玩出各种花样。比如 Java 当中的懒饿汉式单例等。什么是单例单例模式的定义： Ensure a class only has one instance, and provide a global point of access to it. 简单来说，确保某一个类只有一个实例，且自行实例化并向整个系统提供。单例模式的适用场景提供一个全局的访问，且只要求一个实例，如应用的配置信息创建一个对象比较耗费资源，如数据库连接管理、文件管理、日志管理等资源共享，如线程池工具类对象（也可以直接使用静态常量或者静态方法）要求一个类只能产生两三个实例对象，比如某些场景下，会要求两个版本的网络库实例，如公司内网和外网的网络库实例单例模式的简单实现 Java

2018-09-19

710

*本篇文章已授权微信公众号 guolin_blog （郭霖）独家发布前言如果你对移动端有所关注，那么你一定会听说过Flutter。得益于Google，Flutter一经推出便得受到了广泛关注。很多开发者跃跃欲试，国内部分大厂，诸如美团、闲鱼等团队已经开始了Flutter实践之旅了。笔者也是蹭了一波热度，学习了一下Flutter。Flutter虽然真香，但目前社区显然还是很不健全，像微信SDK、支付宝等第三方SDK都无法在Flutter项目上直接使用。想要使用这些SDK就曲线救国了。本文并不探讨如何发布一个Flutter Plugin，只谈如何实现Plugin。下面我将以我的开源项目fluwx为例，手把手教你如何写Flutter Plugin。在2018年GDD上，Flutter分会场演示代码就用到了Fluwx.详情可以戳这里。什么是Flutter Plugin Flutter Plugin是一种特殊的包，一个插件包含一个用Dart编写的API定义，结合Android和iOS的平台特定实现，从而达到二者兼容。平常我们使用插件可以到这个网站去搜索。如何与原生进行通信？消息通...

2018-09-19

624

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。