apple knowledge

Appleデータ形式と知識

リバースエンジニアリングされたアップル形式、プロトコル、またはその他の興味深いビットのコレクション。

Discord -discordルールにご参加ください

私たちが愛する論文に触発されたレポ

私たちのツールリポジトリ

私たちの自家製タップ

brew tap hack-different/homebrew-jailbreakでタップを取り付けます

そのタップの維持に関する情報は、自宅式ヤインブレイクで見つけることができます

貢献と警告

不一致とgithubをリンクします

このコレクションは、今後何年も新しい脱獄者と愛好家のために存在することを望んでいます。このコレクションは、それを改善する（感謝の気持ちで）プルレクエストを受け入れますが、いかなる状況でも、 AppleInternal 、またはDMCAによって保護されている他の著作権で保護された作品に基づいています。これを決定する必要がある場合は、PRにlicense helpを使用してタグを付け、Discord Serverに参加し、 #Legit以下の役割を尋ねます。

DMCAまたは著作権法の違反は、提出者の責任です。

一次データソース

_dataの下のこのレポで、機械ソースから派生し、機械読み取り可能なファイル（YAML）を作成しようとします。データ形式の作成と拡張については、データ形式のガイダンスを参照してください。

そこにある更新と追加は、ドキュメントに自動的に反映される必要があります

hack-different/apple-knowledge/_data

別の権威ある情報源は、次の場所のいずれかでApple自身がリリースしたオープンソースコードです。

• Apple Wesbiteのオープンソース
• Appleのgithubプロファイル
• Apple-oss-distributionsのgithubプロファイル
• アップルギフト

ツール

バイナリ分析と変更のためのライブラリ

docs/binary_toolingを参照してください

バイナリ分析と変更のためのツール

• Mootool -Foss Ruby Mach -Oツール（JTOOL2機能セットを複製することを目的としています）
• Ktool -Foss Python Mach -Oツール
• checkra1n/toolchain
• alephsecurity/xnu-qemu-arm64
  • alephsecurity/xnu-qemu-arm64-tools
  • QEMUにiOSを構築します
• ヘックスレイによるIda Resassembler
  • onethawt/idaplugins-list
  • cellebrite-srl/ida_kernelcache
  • cellebrite-srl/PacExplorer
  • cellebrite-srl/FunctionInliner
  • hack-different/iBoot-IDA
  • matteyeux/ida-iboot-loader
  • haiyuidesu/sephelper
  • Cisco-Talos/GhIDA
  • avast/retdec-idaplugin
• バイナリニンジャ分解
  • cxnder/bn-dyldsharedcache
  • jonpalmisc/ObjectiveNinja
  • EliseZeroTwo/iBoot-Binja-Loader
  • matteyeux/seprom-loader
  • skr0x1c0/binja_kc
• ビジュアルアームシミュレーター
• Ghidra Resassembler
  • AllsafeCyberSecurity/awesome-ghidra
  • 0x36/ghidra_kernelcache
• ホッパー分解者
• キャップストーンエンジン
• ユニコーンエンジン
• qemu
  • Qemu Appleブランチ
  • geohot/qira
• blacktop/ipsw
• jtool2
• フリーダ

ガイドと一般

• Proteas/apple-cve
• kpwn / qwertyoruiop's wiki
• kpwn / qwertyoruiopの論文
• AppleプロトタイプとCPFMについて
• OWASP：IOSの改ざんおよびリバースエンジニアリング
• カーネルデバッグキット
• *ジョナサン・レビンによるOS内部
• T2 DEVセットアップ
• Apple 4cc
• bytepack/IntroToiOSReverseEngineering
• リモート攻撃面
• Lakr233の研究

デバイス

• デバイスリスト
• T2
  • T2 DEVチーム： t8012 / Apple T2 / Bridgeos
  • デュオラボ：Apple T2 XPC
  • t2linux/apple-bce-drv
• Wi-Fi / Bluetooth
  • seemoo-lab/frankenstein
  • seemoo-lab/internalblue
• iPhone wiki
• PRE-T2のSMC（システム管理コントローラー）
  • acidanthera/VirtualSMC
  • t8012/smcutil更新ペイロードからSMCバイナリを作成します

カーネルジェネラル

• マッハ
  • AppleのXNUターボール
• Nemoによるマッハとマッハインターフェイスジェネレーター
• Ian BeerによるApple IPC
• acidanthera/Lilu
• osy/AMFIExemption
• Ktrrに関するSiguzaの研究
• XerubによるTockをチェックします
• レビンによるカサデプル
• ブランドン・アザドによるKtrw
• Qwertyoruiopz攻撃XNU：パート1
• Qwertyoruiopz攻撃XNU：パート2
• Stefan Esserによるカーネルヒープ
• とにかく... task_for_pid()を必要とするレビン...
• Appleの公式文書
  • カーネルプログラミングガイド
  • iokitファンダメンタルズ
  • 仮想メモリシステム

プロトコル /フォーマット

ブートローダー関連

• efi
  • EFI
• NVRAM
  • NVRAMロック解除
• SEP_memmap
• カーネルについてすべて
  • apple/darwin-xnu
• Factory_Firmware_Payloads
• iboot
  • iboot firebloom
  • OpenJailbreak/iBootRE
  • *os iboot
• securerom
  • Secuerrom Binaries
• TXM-信頼できる実行モニター
  • TXM＆SPTM

アーカイブ /ディスク形式

• APFS -Appleファイルシステム
  • Apple APFSリファレンス
  • sgan81/apfs-fuse
  • libyal/libfsapfs
  • cugu/apfs.ksy
  • BXL1989 APFSの再マウント
• LWVM Lightweight Volume Manager
• next / apple "bill of Materials" / pkg / bom
  • iineva/bom
• pbzx
• Appleディスク画像dmg
  • jhermsmeier/node-udif
  • nlitsme/encrypteddmg
  • darlinghq/darling-dmg
• 署名されたシステムボリューム（SSV） / root_hash

データベース /シリアル化

• プロパティリスト
  • libimobiledevice/libplist
• iTunesデータベース
  • jeanthom/libitlp
  • josephw/titl
  • https://metacpan.org/pod/mac:: itunes::Library:::Parse
• Apple Ideviceバックアップ形式
  • rickmark/libibackup
  • horrorho/InflatableDonkey

画像、音、その他のリソース

• Apple Flaured PNG
• Apple IMA ADPCM
  • パワーでカスタムスタートアップサウンドを使用するMacintosh G3 Blue and White
• airplay2
  • mikebrady/shareport-sync

ソフトウェアの更新 /インストーラー

• モバイルアセットURL
• notpeter/apple-installer-checksums
• IPSW.me
• Ipswbeta.dev

コードおよび署名形式

• MACH-Oファイルタイプ-MACH-O / SINGILS /資格
  • sbingner/ldid設計ツール
  • ProcursusTeam/ldid iOS 15および一般的な修正のいくつかの更新を備えたsbingner/ldidに代わる
  • M4Bマッハバイナリ
  • Jの資格データベース
  • レビンのコード署名
  • Apple CTF / Compactタイプ形式
• IMG4 -Apple署名画像、バージョン4
  • IMG4ファイルに関するTheiphonewikiのドキュメント
  • xerub/img4lib
  • m1stadev/PyIMG4 IMG4を解析するためのPythonライブラリ/CLIツール
  • tihmstar/img4tool
  • h3adshotzz/img4helper
• TrustCache-事前に認可されたバイナリハッシュ
  • Apple Platform Security -Trust Caches
  • t8012/go-aapl-integrity
  • CRKatri/trustcache
• ealf eficheckベースライン
  • t8012/go-aapl-integrity
  • t8012/efivalidate
  • EALF
• ChunkList- Macos Recovery / Internet Recoveryを検証するために使用される
  • t8012/go-aapl-integrity
• dyld and dsc（dyld共有キャッシュ）
  • レビンのdyld
  • rickmark/yolo_dsc最後のリゾートとして使用され、Xcodeに依存します
  • arandomdev/DyldExtractorリンクを修正します
  • dyld_shared_cache_util.cpp
• iboot localpolicy、remotepolicy、baa singiing
  • M1_Boot_Policy
• Rosetta2
  • Projectchampollion
• 迅速
  • 迅速なマングリング

サンドボックスまたは「シートベルト」

• Levin's -The Apple Sandbox
• Apple Sandbox Guide v1.0
• OWASP-リンゴのサンドボックスの反転
• IBSPARKLES BREAKING UTITLEMENTS
• Stek29：シェナンガン、シェナンガン！
• Argp vs com.apple.security.sandbox
• malus-security/sandblaster

セキュアエンクレーブプロセッサ

• SEP_MEMMAP
• Sep.yaml
• seprom
• nyuszika7h/sepfinder
• justtryingthingsout/sepsplit-rs
• 安全なエンクレーブプロセッサを分類します
  • プレゼンテーションの鏡
• seputil
  • mwpcheung/AppleSEPFirmware
• SEPOR：ガイド付きツアー
• SEPの安全なブーツを攻撃 - ブラックバード
• iPhoneデータ保護が深くなっています
• iPhoneデータ保護を克服します

ARM / X86

• アームジェネラル
  • ARMV8の概要
  • ARMV8 ARM ARM（アーキテクチャリファレンスマニュアル）
  • ARMV8-Aツール
  • アームソフトウェア標準
  • シグザのアームブートキャンプ
• Apple CPU
  • Asahi：Apple Siliconの紹介
  • DougalljのApplecpu
• コンパイラ
  • アームクラングパックアビ
• 腕の緩和
  • 4月
  • 鍋
  • sprr＆gxf

ハイパーバイザー /仮想化

• Appleハイパーバイザー
  • 公式文書
  • Apple Siliconのハイパーバイザー

ベースバンド

• データファイルのbaseband.yaml
• Qualcomm
  • hack-different/apple-baseband
  • 六角形DSP
    • ヘキサゴンSDK
    • ヘキサゴンQEMU
    • バイナリニンジャヘキサゴン
    • hexag00n
    • Ida Hexagon
    • idp_heaxagon

コポロセッサー

• Hollance/Neural-Engine
• rtkit-「リアルタイム」キット
  • 19h/ftab-dump

USB /有線プロトコル /低レベルのハードウェア

• 基本的にすべてのiDevice / iTunes
  • libimobiledevice.org
  • libimobiledevice/libimobiledevice
  • hack-different/python-libimobiledevice
  • doronz88/pymobiledevice3
• DFU /回復
  • libimoibledevice/libirecovery
  • CHECKM8エクスプロイトのテクニカル分析
• USBMUXD -USB IDEVICESの輸送
  • libimobiledevice/usbmuxd
  • t8012/demuxusb
• com.apple.restored -iDevice復元プロトコル
  • libimobiledevice/idevicerestore
• UTDM -USBターゲットディスクモード
  • rickmark/apple_utdm
• USB -Cパワーデリバリー - ベンダーが定義したメッセージを定義しました
  • USB-Cポートコントローラー（ACE）シークレット
  • rickmark/macvdmtool
• 稲妻
  • http://ramtin-amin.fr/#tristar
  • https://nyansatan.github.io/lightning/
• NVME / NAND / PCIE
  • http://ramtin-amin.fr/#nvmepcie
  • http://ramtin-amin.fr/#nvmedma
• gh2o/rvi_capture
• osy/ThunderboltPatcher
• QIワイヤレス充電

ネットワーク /ワイヤレス /トランジット

• Apple Wi-Fiパスワード共有
  • seemoo-lab/openwifipass
• AWDL -Appleワイヤレスディストリビューションリンク
  • Ian Beerの調査結果、Project Zero
• Bluetooth Bonjour（サービスディスカバリー）
• iCloud
  • Nicolas17/Mesu-Archive
• Apple Watchペアリング
• com.apple.terminusd
• 魔法のペアリング：Bluetooth周辺機器の保護
• ATC-航空交通管制 - iTunes Wi -Fi同期
• RemotExpc
  • https://duo.com/labs/research/apple-t2-xpc
  • xpoce
• MacOSインターネット回復
  • rickmark/apple_net_recovery
  • Internet Recovery
• iCloud keychain（複数の形式の傘）

システム構成と状態

• FDR -Factoryデータの復元
• SYSCFG-システム構成 - シリアル番号とその他のデバイス情報
• Apticket-認定バージョンセットのルート

診断プロトコル

• AWDD-アップルワイヤレス診断（誤称、ワイヤレス以上、システムトレース）
  • rickmark/awdd_decode
• Mojo Serial
  • mojokdp.kext.s
• アップル「テールスピン」
• Apple tracev3 Unified Logging
  • `ydkhatri/unifideLogreader``
  • DTFORMATS
• XHC20 USBキャプチャ
  • hack-different/demuxusb/ext/pcapng.h

脱獄

• checkra1n
  • Checkra1n 1337
• limera1n
• OpenJailbreak/greenpois0n
• 0x7ff/gaster
• axi0mX/ipwndfu
• dora2-iOS/ipwnder_lite
• LinusHenze/Fugu
• UNC0ver
• タウリン
• オデッセイ
• キメラ
• palera1n
• rootlessjb記事
• GeohotによるEvasi0n記事
• fugu14記事
• タイグ
  • 8.0
  • 8.1.2
  • 8.1.3
  • 8.4

ジェイルブレイクツール

• Chronic-Dev/syringe
• ProcursusTeam/Procursus
• comex/substitute
• sbingner/substitute
• Cydia
• エルキット
• ゼブラ
• シレオ

ジェイルブレイクスライド

• 黙示録的な年齢の脱却iOS
• fugu15スライド

x-plat

• ポングー
• M1用の麻hiLinux
• コレリウムのM1ブランチ
• PongoosのAndroid
  • iphonelinux

安全 /保護

• rickmark/isafety
• モバイル検証ツールキット
• mvt-project/mvt

クレジット

ハッキングは異なる - Apple Knowledgeはコミュニティ全体の産物であり、コミュニティに属します。これは、ハックのさまざまなモデレーションチームのボランティア活動によって促進されています。

このリポジトリのデザインまたはワークフローに問題がある場合は、私がそのほとんどをセットアップして構成している間、私（ rickmark ）を非難します。 （それは私）。フィードバックがある場合は、Discordサーバーの#apple-knowledgeチャネルに参加してください。

データと知識の一部は、Theiphonewiki、LibimobiledeviceのWebサイト、Checkra1nのウェブサイト、およびそれらのプロジェクトを持ってきた個人（そしてもっと多く！）から来ています。

これらのトピックに関する本を公開するために時間を割いてくれたJonathan LevinとAmit Singhへの特別な言及。

• SinghによるMac OS Internals
• レビンによるMacおよびiOS内部
• *OS Internals-レビンによるユーザーモード
• *OS内部 - レビンによるカーネルモード
• *OS Internals-レビンによるセキュリティ

すべてのプロジェクトとその貢献者のリストはクレジットであり、スクリプトによって更新されます。制限のために更新されていない人がいる場合は、クレジットページをPRにして電話してください。

overcommit 、リナー、ビルドのセットアップ

主な記事はビルド中です

リポジトリ、ドキュメント、およびデータの整頓を維持するために、 overcommitというツールを使用して、Gitフックを一連の品質チェックに接続します。セットアップを取得する最速の方法は、すべてのツールがあることを確認して、次のように実行することです。

brew install hunspell
gem install overcommit bundler
bundle install
overcommit --install

<wikiをここに挿入してみませんか>

Wikiの最高のサービス散文、そしてここでの目標の一部は、可能な限り人間の増強で読みやすく摂取可能な情報を活用することです。

2022年の時点で、Githubには5600万人のユーザーがいます。つまり、比較的少数の潜在的な編集者がいるウィキに反対して、フォークとPRを介してこのレポに直接貢献できる5600万人がいることを意味します。また、PRプロセスでは、包含前に変更、コメント、および議論することもできます。

ライセンス

このリポジトリの内容は二重ライセンスです：

MITライセンスに基づいてライセンスされているコードとデータ

また、CC-By-SAに基づいてライセンスされている文書

{style = "border-width：0"} {rel = license} Apple Knowledge {：xmlns：dct = "http://purl.org/dc/terms/"、：： "dct：title"} ：Property = "CC：AttributionName"、：rel = "CC：Attributionurl"}は[Creative Commons Attribution-sharealike 4.0 International License]（http://creativecommons.org/ライセンス/by-sa/4.0/）{：rel = "license"}でライセンスされています。

献身

これがクレイジーなもの、ミスフィット、反乱軍、トラブルメーカーです

正方形の穴の丸いペグ…

物事を違った見方をする人たち - 彼らはルールが好きではありません…

あなたは彼らを引用したり、彼らに反対したり、栄光を与えたり、中傷したりすることができますが、あなたができない唯一のことは、彼らが物事を変えるのでそれらを無視することです…

彼らは人類を前進させ、一部の人はそれらをクレイジーなものと見なすかもしれませんが、

天才が見えます、

彼らが世界を変えることができると考えるのに十分に狂っている人たちは、

そうする人です。

- スティーブ・ジョブズ、1997年

また、これを善のために使用し、害を及ぼす人々に影を否定する人々のボランティア活動に捧げられています。