IOS पर दुर्गम जानकारी प्राप्त करने का एक कस्टम तरीका

पॉजिटिव हैक डेज़ पर अपनी प्रस्तुति के चरणों के बाद, मैं आपके साथ iOS 6 में MACH स्तर पर कॉन्फिड डेमॉन पर शोध के परिणामों को आपके साथ साझा करना चाहूंगा। जैसा कि आप जानते हैं, iOS में वाई-फाई कनेक्शन की स्थिति के बारे में अधिक जानकारी नहीं है। सामान्य तौर पर, सार्वजनिक एपीआई आपको एडॉप्टर के SSID, BSSID और नेटवर्क सेटिंग्स के अलावा कुछ भी पता लगाने की अनुमति नहीं देता है। एन्क्रिप्शन मोड के बारे में क्या? संकेत शक्ति? कटौती के तहत, मैं आपको दिखाऊंगा कि प्राइवेट एपीआई और जेलब्रेक का उपयोग किए बिना यह सब कैसे सीखना है।

मैं पहले से माफी मांगता हूं, लेकिन इस लेख में मैं बहुत सारे स्रोत कोड अपलोड करूंगा। सबसे पहले, आइए देखें कि यह पहले कैसे किया गया था, आईओएस 5. * फर्मवेयर पर। उपयोग की गई Apple सिस्टम लॉग सुविधा : सिस्टम संदेश प्राप्त करना संभव था जो कि नेटवर्क से कनेक्शन के समय ओएस प्रदर्शित करता है। उन्होंने एक एन्क्रिप्शन मोड और सिग्नल की ताकत दिखाई। और हम उन्हें इस तरह मिला:

aslmsg asl, message; aslresponse searchResult; int i; const char *key, *val; NSMutableArray *result_dicts = [NSMutableArray array]; asl = asl_new(ASL_TYPE_QUERY); if (!asl) { DDLogCError(@"Failed creating ASL query"); } asl_set_query(asl, "Sender", "kernel", ASL_QUERY_OP_EQUAL); asl_set_query(asl, "Message", "AppleBCMWLAN Joined BSS:", ASL_QUERY_OP_PREFIX|ASL_QUERY_OP_EQUAL); searchResult = asl_search(NULL, asl); while (NULL != (message = aslresponse_next(searchResult))) { NSMutableDictionary *tmpDict = [NSMutableDictionary dictionary]; for (i = 0; (NULL != (key = asl_key(message, i))); i++) { NSString *keyString = [NSString stringWithUTF8String:(char *)key]; val = asl_get(message, key); NSString *string = [NSString stringWithUTF8String:val]; [tmpDict setObject:string forKey:keyString]; } [result_dicts addObject:tmpDict]; } aslresponse_free(searchResult); asl_free(asl); 

लेकिन, जैसा कि ऐप्पल के साथ होता है, इस बारे में जानने पर, उन्होंने एएसएल में सिस्टम संदेशों तक पहुंच को अवरुद्ध कर दिया। मुझे यह डेटा प्राप्त करने के लिए एक नए तरीके की तलाश करनी थी। तब प्रश्न को अलग तरीके से पेश किया गया था: मैक ओएस और आईओएस पर कोई कैसे यह डेटा प्राप्त कर सकता है?

सबसे पहले, स्कुटिल उपयोगिता का उपयोग करना, जो आपको सिस्टम कॉन्फ़िगरेशन पर डेटा प्राप्त करने की अनुमति देता है, जिसमें हमें ज़रूरत है। IOS 6 और जेलब्रेक के साथ एक परीक्षण iPhone ने दिखाया कि उपयोगिता भी इस पर ठीक से काम करती है। मेरे लिए, यह एक संकेत था, एक मार्गदर्शक धागा, और मैंने यह देखना शुरू कर दिया कि मैं iOS पर SystemConfiguration के लिए "और कैसे पहुंच सकता हूं"।

पथ सरल और पागलपन के लिए तुच्छ हो गया - SystemConfiguration.framework पुस्तकालय। इसके साथ, मैक ओएस पर, आप प्रोग्रामेटिक रूप से एक वैल्यू स्टोर से कनेक्ट कर सकते हैं और वायरलेस नेटवर्क पर डेटा के साथ एक संपत्ति सूची प्राप्त कर सकते हैं ।

लेकिन अगर आप आईओएस पर इस लाइब्रेरी की हेडर फ़ाइलों को देखते हैं, तो यह दुखद है: आवश्यक विधि का उपयोग निषिद्ध है।

 CFPropertyListRef SCDynamicStoreCopyValue ( SCDynamicStoreRef store, CFStringRef key ) __OSX_AVAILABLE_STARTING(__MAC_10_1,__IPHONE_NA); 

सबसे पहले, सुनिश्चित करें कि विधि आम तौर पर व्यावहारिक है।

  void *handle = dlopen("/System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration", RTLD_LAZY); CFArrayRef (*_SCDynamicStoreCopyKeyList)(int store, CFStringRef pattern) = dlsym(handle, "SCDynamicStoreCopyKeyList"); NSLog(@"Lib handle: %u", handle); NSString *key = @"State:/Network/Global/DNS"; CFArrayRef testarrray = _SCDynamicStoreCopyKeyList(0, CFSTR("State:/Network/Interface/en0/AirPort")); NSLog(@"Tested array res: %@", testarrray); 

सब कुछ ठीक है, परिणाम वापस आ रहा है। इसलिए, हमारे पास ऐप्पल पर औपचारिक प्रतिबंध को छोड़कर, कोई सॉफ़्टवेयर लॉक नहीं है, जो हमें ऐपस्टोर में सत्यापन पारित करने की अनुमति नहीं देगा। हालाँकि, हम खुद इस लाइब्रेरी का एक टुकड़ा क्यों नहीं लिखते हैं?

स्रोत का पता लगाना बहुत सरल निकला: यह कॉन्फिड डेमन का हिस्सा है। सबसे दिलचस्प हिस्सा तब शुरू होता है जब आप SCDynamicStoreCopyValue फ़ंक्शन का वर्णन पढ़ते हैं।

 #include "config.h" /* MiG generated file */ ... /* send the key & fetch the associated data from the server */ status = configget(storePrivate->server, myKeyRef, myKeyLen, &xmlDataRef, (int *)&xmlDataLen, &newInstance, (int *)&sc_status); 

ठीक है। MACH इंटरफ़ेस जेनरेटर फ़ाइल का उपयोग करके एक फ़ाइल बनाई जा रही है। तदनुसार, हमारे पास एमआईजी भाषा में विवरण है, जो फ़ाइल में पास में है।

 routine configget ( server : mach_port_t; key : xmlData; out data : xmlDataOut, dealloc; out newInstance : int; out status : int); 

उसके बाद, आपके पास दो रास्ते हैं - एक सामान्य व्यक्ति का रास्ता और एक जेडी का रास्ता। आप config.defs फ़ाइल पर माइग यूटिलिटी चला सकते हैं और प्रोजेक्ट में सम्मिलित करने के लिए कोड प्राप्त कर सकते हैं। लेकिन, दुर्भाग्य से, अध्ययन के समय, हमें यह फ़ाइल नहीं मिली और रिवर्स इंजीनियरिंग करना पड़ा :) नतीजतन, डीआईएम स्काईलारोव, जो एमएसीएच पोर्ट कॉन्फ़िगर करने की प्रक्रिया को बहाल करने में सक्षम था, को बहाल किया गया था। इसकी मदद से, यह पूरी विधि को बहाल करने के लिए निकला।

 #define kMachPortConfigd "com.apple.SystemConfiguration.configd" -(NSDictionary *)getSCdata:(NSString *)key { if(SYSTEM_VERSION_LESS_THAN(@"6.0")) { // It does not work on iOS 5.* return nil; } struct send_body {mach_msg_header_t header; int count; UInt8 *addr; CFIndex size0; int flags; NDR_record_t ndr; CFIndex size; int retB; int rcB; int f24; int f28;}; mach_port_t bootstrapport = MACH_PORT_NULL; mach_port_t configport = MACH_PORT_NULL; mach_msg_header_t *msg; mach_msg_return_t msg_return; struct send_body send_msg; // Make request CFDataRef extRepr; extRepr = CFStringCreateExternalRepresentation(NULL, (__bridge CFStringRef)(key), kCFStringEncodingUTF8, 0); // Connect to Mach MIG port of configd task_get_bootstrap_port(mach_task_self(), &bootstrapport); bootstrap_look_up2(bootstrapport, kMachPortConfigd, &configport, 0, 8LL); // Make request send_msg.count = 1; send_msg.addr = (UInt8*)CFDataGetBytePtr(extRepr); send_msg.size0 = CFDataGetLength(extRepr); send_msg.size = CFDataGetLength(extRepr); send_msg.flags = 0x1000100u; send_msg.ndr = NDR_record; // Make message header msg = &(send_msg.header); msg->msgh_bits = 0x80001513u; msg->msgh_remote_port = configport; msg->msgh_local_port = mig_get_reply_port(); msg->msgh_id = 20010; // Request server msg_return = mach_msg(msg, 3, 0x34u, 0x44u, msg->msgh_local_port, 0, 0); if(msg_return) { if (msg_return - 0x10000002u >= 2 && msg_return != 0x10000010 ) { mig_dealloc_reply_port(msg->msgh_local_port); } else { mig_put_reply_port(msg->msgh_local_port); } } else if ( msg->msgh_id != 71 && msg->msgh_id == 20110 && msg->msgh_bits <= -1 ) { if ((send_msg.flags & 0xFF000000) == 0x1000000) { CFDataRef deserializedData = CFDataCreateWithBytesNoCopy(kCFAllocatorDefault, send_msg.addr,send_msg.size0, kCFAllocatorNull); CFPropertyListRef proplist = CFPropertyListCreateWithData(kCFAllocatorDefault, deserializedData, kCFPropertyListImmutable, NULL, NULL); mig_dealloc_reply_port(msg->msgh_local_port); mach_port_deallocate(mach_task_self(), bootstrapport); mach_port_deallocate(mach_task_self(), configport); mach_msg_destroy(msg); NSDictionary *property_list = (__bridge NSDictionary*)proplist; if(proplist) CFRelease(proplist); CFRelease(deserializedData); CFRelease(extRepr); return property_list; } } mig_dealloc_reply_port(msg->msgh_local_port); mach_port_deallocate(mach_task_self(), bootstrapport); mach_port_deallocate(mach_task_self(), configport); mach_msg_destroy(msg); CFRelease(extRepr); return nil; } 

हमारे लिए रुचि के मूल्य कुंजी @ "सेटअप: / नेटवर्क / इंटरफ़ेस / en0 / AirPort" द्वारा स्थित हैं।

इसलिए, हमने अपने दम पर SystemConfiguration.framework का हिस्सा लागू किया और जेलब्रेक या पुस्तकालयों के अवैध उपयोग का सहारा लिए बिना आवश्यक डेटा प्राप्त किया। उत्सुकता से, iOS 6 में विभिन्न प्रकार के नामों के कनेक्शन के लिए 100 से अधिक MACH पोर्ट खुले हैं। यह मुझे लगता है कि यह विभिन्न अध्ययनों के लिए एक समृद्ध जमीन प्रदान करता है। दुर्भाग्य से, अभी तक मैं यह नहीं कह सकता कि क्या समान कोड AppStore में पास होता है, लेकिन यह निश्चित रूप से एक कोशिश के लायक है।

आपका ध्यान देने के लिए धन्यवाद।

संदर्भ:

- एमएसीएच कर्नेल प्रोग्रामिंग गाइड

- iOS हैकर्स हैंडबुक

- मैक ओएस एक्स इंटर्नल