安全KER - 安全资讯平台

安全客
2023-10-12 12:34:03

389767次阅读

iOS静态方式绕过svc反动态调试

在iOS反动态调试中，常用到”svc #0x80”，通过svc汇编实现对ptrace、syscall的调用，实现反动态调试，使得lldb无法附加到app进程，不易定位到代码位置，增加反调试绕过难度。

360 Vulpecker Team
2023-01-09 14:30:35

1391690次阅读

iOS

WMCTF 2022 挑战赛 chess writeup

有幸受邀给 WMCTF 2022 出一道客户端的赛题。而传统的客户端 CTF 一般无论是以游戏的形式展示或者单纯一个输入框，都是客户端内置了一个算法，需要选手去逆向这个算法来拿到 flag。

陌陌安全
2022-08-25 15:30:28

1390068次阅读

iOS

动静态分析角度聊一聊 iOS App 初始化那些事儿

iOS

iOS源码

iOS逆向

曾经我一直以为 iOS 第三方 App 在 pc 指针指向 dyldbootstrap::start(app_mh, argc, argv, dyld_mh, &startGlue) 函数返回地址前，App 并没有代码会被执行，直到遇到了一个闪退的程序。

长亭移动小组
2022-01-24 10:30:03

419878次阅读

iOS

我是如何在4小时之内发现unc0ver越狱利用的0-day漏洞

iOS

移动安全

2020年5月23日下午3点，unc0ver针对iOS 13.5（当时的最新版本）发布了越狱方法，其中利用了0-day漏洞并经过严重混淆。

P!chu
2020-07-13 15:00:35

667075次阅读

CVE

Fuzzing ImageIO：iOS图像解析0click攻击

CVE

iOS

Fuzzing

这篇博客将讨论图像格式解析器这个老套的漏洞，以流行的Messenger应用无交互触发这一崭新的方式。

王晨晓
2020-05-09 15:00:36

675792次阅读 1

iOS

Psychic Paper——iOS应用提权0day

iOS

移动安全

近日苹果发布了iOS 13.5 beta 3, 本次更新修复了我发现的一个Bug。

王晨晓
2020-05-06 14:30:28

770606次阅读

iOS

远程iPhone Exploitation Part 3：从内存破坏到JavaScript再获取代码执行

iOS

移动安全

此时，ASLR已被破坏，因为已知共享缓存的基地址，并且可以使用堆喷射将受控数据放置在已知地址。剩下的就是再利用一次漏洞来执行代码。

qwert
2020-01-16 11:30:07

1360436次阅读

iOS

远程iPhone Exploitation Part 2: 远程绕过ASLR

iOS

移动安全

这个漏洞最初获得是绝对地址解引用，其中读取的值稍后作为ObjC对象。因此，要实现此漏洞的exploit进行远程代码执行，需要对目标地址空间有一定的了解。这篇文章介绍了一种不需要任何信息泄露漏洞就能远程攻破ASLR的方法。

qwert
2020-01-15 10:30:48

1336308次阅读

iOS

远程iPhone Exploitation Part 1：iMessage与CVE-2019-8641

iOS

移动安全

iMessage

这是三篇系列文章中的第一篇，将详细介绍如何在iOS 12.4上远程利用iMessage中的漏洞，无需任何用户交互，它是我在2019年12月的36C3会议上演讲的一个更详细的版本。

qwert
2020-01-14 10:30:04

1354087次阅读