一、越狱检测

（一）《Hacking and Securing iOS Applications》这本书的第13章介绍了以下方面做越狱检测

1. 沙盒完整性校验

根据fork()的返回值判断创建子进程是否成功

（1）返回－1，表示没有创建新的进程

（2）在子进程中，返回0

（3）在父进程中，返回子进程的PID

沙盒如何被破坏，则fork的返回值为大于等于0.

 

我在越狱设备上，尝试了一下，创建子进程是失败，说明不能根据这种方法来判断是否越狱。xCon对此种方法有检测。

代码如下：

2. 文件系统检查

（1）检查常见的越狱文件是否存在

以下是最常见的越狱文件。可以使用stat函数来判断以下文件是否存在

/Library/MobileSubstrate/MobileSubstrate.dylib 最重要的越狱文件，几乎所有的越狱机都会安装MobileSubstrate

/Applications/Cydia.app/ /var/lib/cydia/绝大多数越狱机都会安装

/var/cache/apt /var/lib/apt /etc/apt

/bin/bash /bin/sh

/usr/sbin/sshd /usr/libexec/ssh-keysign /etc/ssh/sshd_config

代码如下：

 

 

（1）返回0，表示指定的文件存在

（2）返回－1，表示执行失败，错误代码存于errno中

错误代码:

    ENOENT         参数file_name指定的文件不存在

    ENOTDIR        路径中的目录存在但却非真正的目录

    ELOOP          欲打开的文件有过多符号连接问题，上限为16符号连接

    EFAULT         参数buf为无效指针，指向无法存在的内存空间

    EACCESS        存取文件时被拒绝

    ENOMEM         核心内存不足

    ENAMETOOLONG   参数file_name的路径名称太长

struct stat {

    dev_t         st_dev;       //文件的设备编号

    ino_t         st_ino;       //节点

    mode_t        st_mode;      //文件的类型和存取的权限

    nlink_t       st_nlink;     //连到该文件的硬连接数目，刚建立的文件值为1

    uid_t         st_uid;       //用户ID

    gid_t         st_gid;       //组ID

    dev_t         st_rdev;      //(设备类型)若此文件为设备文件，则为其设备编号

    off_t         st_size;      //文件字节数(文件大小)

    unsigned long st_blksize;   //块大小(文件系统的I/O 缓冲区大小)

    unsigned long st_blocks;    //块数

    time_t        st_atime;     //最后一次访问时间

    time_t        st_mtime;     //最后一次修改时间

    time_t        st_ctime;     //最后一次改变时间(指属性)

};

该方法最简单，也是流程最广的，但最容易被破解。在使用该方法的时候，注意使用底层的c函数 stat函数来判断以下路径名，路径名做编码处理（不要使用base64编码），千万不要使用NSFileManager类，会被hook掉

(2) /etc/fstab文件的大小

该文件描述系统在启动时挂载文件系统和存储设备的详细信息，为了使得/root文件系统有读写权限，一般会修改该文件。虽然app不允许查看该文件的内容，但可以使用stat函数获得该文件的大小。在iOS 5上，未越狱的该文件大小未80字节，越狱的一般只有65字节。

代码如下：

 

在安装了xCon的越狱设备上运行，result的大小为803705776 ；卸载xCon后在越狱设备上运行，result的大小为66

个人觉得该方法不怎么可靠，并且麻烦，特别是在app在多个iOS版本上运行时。xCon对此种方法有检测,不能采用这种办法

（3）检查特定的文件是否是符号链接文件

iOS磁盘通常会划分为两个分区，一个只读，容量较小的系统分区，和一个较大的用户分区。所有的预装app（例如appstore）都安装在系统分区的/Application文件夹下。在越狱设备上，为了使得第三方软件可以安装在该文件夹下同时又避免占用系统分区的空间，会创建一个符号链接到/var/stash/下。因此可以使用lstat函数，检测/Applications的属性，看是目录，还是符号链接。如果是符号链接，则能确定是越狱设备。

以下列出了一般会创建符号链接的几个文件,可以检查以下文件

 代码如下：

 

没有检测过未越狱设备的情况，所以不好判断该方法是否有效

（二）http://theiphonewiki.com/wiki/index.php?title=Bypassing_Jailbreak_Detection 给出了以下6种越狱监测方法

1、检测特定目录或文件是否存在

检测文件系统是否存在越狱后才会有的文件，例如/Applications/Cydia.app, /privte/var/stash

一般采用NSFileManager类的- (BOOL)fileExistsAtPath:(NSString *)path方法（很容易被hook掉）

或者采用底层的C函数，例如fopen(),stat() or access()

与《Hacking and Securing iOS Applications》的方法2文件系统检查相同

xCon对此种方法有检测

2、检测特定目录或文件的文件访问权限

检测文件系统中特定文件或目录的unix文件访问权限（还有大小），越狱设备较之未越狱设备有太多的目录或文件具备写权限

一般采用NSFileManager类的- (BOOL)isWritableFileAtPath:(NSString *)path（很容易被hook掉）

或者采用底层的C函数，例如statfs()

xCon对此种方法有检测

3、检测是否能创建子进程

检测能否创建子进程，在非越狱设备上，由于沙箱保护机制，是不允许进程的

可以调用一些会创建子进程的C函数，例如fork(),popen()

与《Hacking and Securing iOS Applications》的方法1沙盒完整性检查相同

xCon对此种方法有检测

4、检测能否执行ssh本地连接

检测能否执行ssh本地连接，在绝大多数的非越狱设备上，一般会安装OpenSSH（ssh服务端），如果能检测到ssh 127.0.0.1 －p 22连接成功，则说明为越狱机

xCon对此种方法有检测

5、检测system()函数的返回值

检测system()函数的返回值,调用sytem()函数，不要任何参数。在越狱设备上会返回1,在非越狱设备上会返回0

sytem()函数如果不要参数会报错

 

6、检测dylib（动态链接库）的内容

这种方法是目前最靠谱的方法，调用_dyld_image_count()和_dyld_get_image_name()来看当前有哪些dylib被加载

测试结果： 

使用下面代码就可以知道目标iOS设备加载了哪些dylib

#include <string.h>

#import <mach-o/loader.h>

#import <mach-o/dyld.h>

#import <mach-o/arch.h>

void printDYLD()

{

    //Get count of all currently loaded DYLD

    uint32_t count = _dyld_image_count();

    for(uint32_t i = 0; i < count; i++)

    {

        //Name of image (includes full path)

        const char *dyld = _dyld_get_image_name(i);

       

        //Get name of file

        int slength = strlen(dyld);

       

        int j;

        for(j = slength - 1; j>= 0; --j)

            if(dyld[j] == '/') break;

     

        printf("%s\n",  dyld);

    }

    printf("\n");

}

int main(int argc, char *argv[])

{

    printDYLD();

    NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];

    int retVal = UIApplicationMain(argc, argv, nil, nil);

    [pool release];

    return retVal;

}

下图显示了我的iOS设备当前加载的dylib的路径，最下面就可以看到xCon

 

此种方法存在一个问题，是否能通过app store审核呢？

 

越狱检测／越狱检测绕过—xCon相关推荐

1. 越狱检测／越狱检测绕过——xCon

   原文http://blog.csdn.net/zkdemon/article/details/8242064 越狱检测/越狱检测绕过--xCon 一直忽略了越狱检测与越狱检测绕过的问题,因为我认为在a ...

2. iOS逆向(10)-越狱！越狱！远程连接登录手机

   之前的九篇文章讲述的是在不越狱的情况下,详细的讲解了对APP重签名的原理,如何动态库注入,以及之后的各种调试技巧.这些功能其实已经很强大了,能够帮助咱们在绝大多数情况下去分析并且更改对方的APP了.这 ...

3. [免费专栏] ATTACK安全之Android车机证书攻击场景检测「检测系统代理」

   也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 ATTACK付费专栏长期更新,本篇最新内容请前往: [车联网 ...

4. matlab瓶盖盖严检查,盖检机|瓶盖检测|外观检测设备|誉阵科技

   盖检机--五加仑盖系列 设备型号YZ-JPG10K-1YZ-JPG10K-5YZ-JPG10K-6相机组数1组5组6组检测速度10000个/小时检测位置瓶盖正面瓶盖正面,360°外圆面及盖耳朵 瓶盖正 ...

5. yolo 负样本_SSD——样本正负比控制+多尺度检测 (目标检测)(one-stage)(深度学习)(ECCV 2016)...

   SSD--样本正负比控制+多尺度检测 (目标检测)(one-stage)(深度学习)(ECCV 2016) 发布时间:2018-11-23 20:57, 浏览次数:1399 , 标签: SSD one ...

6. DBnet检测知识蒸馏+tensorrt推理(文字检测+条形码检测)

   向AI转型的程序员都关注了这个号???????????? 人工智能大数据与深度学习  公众号:datayx 一.DBnet 提出了 Differentiable Binarization (DB),它 ...

7. 有未经处理的异常(在 xx.exe 中): 堆栈 Cookie 检测代码检测到基于堆栈的缓冲区溢出。

   有未经处理的异常(在 xx.exe 中): 堆栈 Cookie 检测代码检测到基于堆栈的缓冲区溢出. 参考文章: (1)有未经处理的异常(在 xx.exe 中): 堆栈 Cookie 检测代码检测到基 ...

8. 行人检测/人体检测综述

   行人检测/人体检测综述 更详细的资料整理到了个人的github上,地址为 https://github.com/whitenightwu/11-Algorithm_and_Data\11-Paper ...

9. VJ框架 与 人脸检测/物体检测 详解

   Viola-Jones Object Detection Framework 1. VJ Framework 1.1 Overview 本文详细阐述 Viola-Joines 人脸检测/物体检测 实时 ...

最新文章

1. airbnb_我如何在一个晚上建立音乐工作室的Airbnb
2. 告别人工标注！仅靠合成数据就能实现真实人脸分析！
3. [C语言]（一）第一个Windows 32 API的窗口程序
4. js node 打包mac应用_混搭 TypeScript + GraphQL + DI + Decorator 风格写 Node.js 应用
5. linux 下的远程上传命令行,使用scp命令用命令行从服务器上传下载文件
6. 2014年-如何编写游戏辅助工具
7. 第三方登录（QQ登录）开发流程详解
8. SAP Intelligent Robotic Process Automation权限控制
9. 数据结构入门之链表（C语言实现）
10. suse12安装详解
11. 【代码备份】ORACLE数据库表同步DBLINK
12. java 静态内部类 内部类_Java中内部类和静态内部类的区别
13. centos 程序 mysql数据库文件位置_Centos mysql数据库存放位置更换
14. 回顾：前端模块化和AMD、CMD规范（全）
15. python中国地图数据下载_中国地图数据可视化（Python+selenium+Matplotlib）,PythonSeleniumMatplotlib...
16. cesium雷达图_Cesium专栏-气象雷达动图（附源码下载）
17. 手把手教你如何自学计算机，绝对的干货满满！！！
18. ubuntu22.04运行qq音乐
19. 1741. Communication Fiend（ｄｐ）
20. 怎么用计算机测出来体脂,如何测自己的体脂率？

热门文章

1. 【Virtuoso Layout】版图编辑常用快捷键
2. 格式工厂3.1.2绿色版(视频转换器去广告版)
3. 身份证实名校验接口，身份证二要素核验接口，身份证查询API接口【零存储，数据直连】
4. 判断是否是完数（java实现）
5. LB和ZLY的软考锦鲤
6. 基于WebGl的火车运行轨迹展示
7. spring boot温柔重启
8. 从零开始打造云端AI管理调度平台（番外篇_2）视频播放器
9. openwrt 自定义DHCP
10. java regexoptions.compiled_RegexOptions.Compiled的含义和使用