IOS के लिए तृतीय-पक्ष एप्लिकेशन डीबग करते समय ASLR को अक्षम करना

यह आलेख डीबगिंग के दौरान ASLR को अक्षम करने के लिए iOS के लिए तृतीय-पक्ष एप्लिकेशन को पैच करने के लिए एक सरल संक्षिप्त निर्देश प्रदान करता है। पाठक को माना जाता है:

1. iOS 7.0-7.0.4 डिवाइस के साथ evasi0n जेलब्रेक और मैक ओएस एक्स 10.9.4 के साथ एक कंप्यूटर जो Xcode 5.1.1 और MachOView 2.4 के साथ स्थापित है (सबसे अधिक संभावना है कि यह अन्य संस्करणों के लिए भी काम करेगा, लेकिन मैंने कोशिश नहीं की है)
2. iOS के लिए तृतीय-पक्ष अनुप्रयोगों को डीबग करने में कुछ अनुभव, ठीक है, यह जानना उचित है कि एएसएलआर क्या है और इसे अक्षम करने के लिए क्यों समझें

अच्छा, चलिए शुरू करते हैं।

सबसे पहले, एक निष्पादन योग्य फ़ाइल चुनें जिसमें हम डीबग करेंगे और जिसमें हमें एएसएलआर को अक्षम करना होगा। इसे डेमन /usr/sbin/absd , जो कुछ Apple सेवाओं में प्राधिकरण के लिए जिम्मेदार है। बेशक absd केवल उदाहरण के लिए यहां है, वास्तव में, आप किसी भी निष्पादन योग्य फ़ाइल ले सकते हैं।

हम अपने निष्पादन योग्य फ़ाइल को कंप्यूटर पर कॉपी करने के लिए scp का उपयोग करते हैं (बाद में 192.168.1.112 हमारे iOS के आईपी एड्रेस को):

 $ scp root@192.168.1.112:/usr/sbin/absd ./ 

चेतावनी! इससे पहले कि आप एब्स के साथ कुछ भी करें, कहीं एक कॉपी को बचाने के लिए सुनिश्चित करें!

फिर हम codesign से codesign यूटिलिटी का उपयोग करेंगे और अपनी निष्पादन योग्य फ़ाइल से एंटाइटेलमेंट की सूची के साथ codesign (मुझे नहीं पता कि यह रूसी में कैसे है, शायद "अधिकारों की सूची"?):

 $ codesign -d --entitlements - absd > absd.entitlements 

उसके बाद, MachOView में निष्पादन योग्य फ़ाइल खोलें और हमारे लिए ब्याज की वास्तुकला के लिए मच हेडर ढूंढें। वसा बाइनरी के मामले में, ऐसे कई हेडर होंगे - प्रत्येक वास्तुकला के लिए एक; यदि हमारे पास वसा बाइनरी नहीं है, तो केवल एक हेडर होगा। शीर्ष लेख में, MH_PIE ध्वज MH_PIE और संबंधित ऑफ़सेट को याद रखें। MachOView में यह सब इस तरह दिखता है:



ध्वज को रीसेट करने की आवश्यकता है, लेकिन यह माचव्यू में नहीं किया जा सकता है, इसलिए, किसी भी हेक्स संपादक में निष्पादन योग्य फ़ाइल खोलें, संबंधित ऑफसेट पर जाएं और ध्वज को साफ़ करें। फिर सहेजे गए एंटाइटेलमेंट के साथ निष्पादन योग्य पर फिर से हस्ताक्षर करें:

 $ codesign -s - --entitlements absd.entitlements -f absd 

और इसे वापस डिवाइस पर कॉपी करें

 $ scp ./absd root@192.168.1.112:/usr/sbin/absd 

बस इतना ही। अब अगर आप डेमन को बुलाते हैं - उदाहरण के लिए, iMessage में लॉग इन किया है - और इसे lldb में डिबगिंग के तहत चलाएं, तो हम देखेंगे



(यदि आप lldb के बजाय gdb पर बैठे हैं, तो उपयुक्त कमांड का उपयोग करें)। जैसा कि आप स्क्रीनशॉट से देख सकते हैं, कोई और ASLR नहीं! यह पूरा निर्देश है - सरल और संक्षिप्त, जैसा कि मैंने लेख की शुरुआत में वादा किया था।

पुनश्च बस मामले में: लेखक को पता है कि लेख में प्रस्तावित विधि हमेशा सबसे इष्टतम से दूर है। लेखक ASLR को अक्षम करने के वैकल्पिक तरीकों से भी अवगत है, और भविष्य के लेखों में उनकी चर्चा की जा सकती है। लेकिन आज यह है - मच हेडर को पैच करने के बारे में एक लेख।

खुश डिबगिंग!