apple knowledge

Apple 데이터 형식 및 지식

리버스 엔지니어링 된 Apple 형식, 프로토콜 또는 기타 흥미로운 비트 모음.

Discord -Discord 규칙에 참여하십시오

우리가 사랑하는 논문에서 영감을 얻은 리포

툴링 저장소

우리의 홈브류 탭

brew tap hack-different/homebrew-jailbreak 로 탭을 설치하십시오

해당 탭 유지 관리에 대한 정보는 Homebrew-Jailbreak에서 찾을 수 있습니다.

기고 및 경고

불일치와 github를 연결합니다

우리는이 컬렉션이 앞으로 몇 년 동안 새로운 탈옥 선수와 애호가들을 위해 주변에 있기를 원합니다. 그래서 우리는 다음과 같이 말해야합니다.이 컬렉션은 그것을 개선하는 (감사하는) 풀 요청을 받아 들일 수 있지만 어떠한 상황에서도 AppleInternal 또는 DMCA가 보호하는 다른 저작권 작품을 기반으로하는 PR은 허용되지 않습니다. 이를 결정하는 데 도움이 필요한 경우 license help 로 PR에 태그를 붙이고 Discord 서버에 가입 한 다음 #Legit 또는 더 높은 역할을 요청하십시오.

DMCA 또는 저작권법 위반은 제출자의 책임입니다.

기본 데이터 소스

우리는 기계 소스에서 파생되고 _data 아래이 리베르에서 기계 읽기 가능한 파일 (YAML)을 생산하려고 시도합니다. 데이터 형식 작성 및 확장에 대한 정보는 데이터 형식 지침을 참조하십시오.

업데이트 및 추가 문서에 자동으로 반영되어야합니다.

hack-different/apple-knowledge/_data

또 다른 권위있는 정보 소스는 Apple이 다음 위치 중 하나에서 발표 한 오픈 소스 코드입니다.

• Apple Wesbite의 오픈 소스
• Apple의 Github 프로필
• Apple-Soss-Disputions의 Github 프로필
• 사과 선물

도구

이진 분석 및 수정을위한 라이브러리

문서/binary_tooling을 참조하십시오

이진 분석 및 수정을위한 도구

• Mootool -Foss Ruby Mach -O 도구 (JTool2 기능 세트를 복제하는 것을 목표로합니다)
• Ktool -Foss Python Mach -O 도구
• checkra1n/toolchain
• alephsecurity/xnu-qemu-arm64
  • alephsecurity/xnu-qemu-arm64-tools
  • QEMU에 iOS를 구축하십시오
• Ida는 16 진전에 의해 분리됩니다
  • onethawt/idaplugins-list
  • cellebrite-srl/ida_kernelcache
  • cellebrite-srl/PacExplorer
  • cellebrite-srl/FunctionInliner
  • hack-different/iBoot-IDA
  • matteyeux/ida-iboot-loader
  • haiyuidesu/sephelper
  • Cisco-Talos/GhIDA
  • avast/retdec-idaplugin
• 이진 닌자 분리기
  • cxnder/bn-dyldsharedcache
  • jonpalmisc/ObjectiveNinja
  • EliseZeroTwo/iBoot-Binja-Loader
  • matteyeux/seprom-loader
  • skr0x1c0/binja_kc
• 시각적 암 시뮬레이터
• Ghidra 분리
  • AllsafeCyberSecurity/awesome-ghidra
  • 0x36/ghidra_kernelcache
• 호퍼는 분해합니다
• 캡 스톤 엔진
• 유니콘 엔진
• QEMU
  • QEMU Apple Branch
  • geohot/qira
• blacktop/ipsw
• JTool2
• 프리다

가이드와 일반

• Proteas/apple-cve
• KPWN / QWERTYORUIOP 'S WIKI
• KPWN / QWERTYORUIOP의 논문
• Apple 프로토 타입 및 CPFM 정보
• OWASP : iOS 변조 및 리버스 엔지니어링
• 커널 디버그 키트
• *Jonathan Levin의 OS 내부
• T2 DEV 설정
• Apple 4CC
• bytepack/IntroToiOSReverseEngineering
• 원격 공격 표면
• LAKR233의 연구

장치

• 장치 목록
• T2
  • T2 Dev 팀 : t8012 / Apple T2 / Bridgeos
  • 듀오 실험실 : Apple T2 XPC
  • t2linux/apple-bce-drv
• Wi-Fi / Bluetooth
  • seemoo-lab/frankenstein
  • seemoo-lab/internalblue
• 아이폰 위키
• Pre-T2 용 SMC (시스템 관리 컨트롤러)
  • acidanthera/VirtualSMC
  • t8012/smcutil 업데이트 페이로드에서 SMC 바이너리 생성

커널 일반

• 마하
  • 애플의 Xnu Tarballs
• NEMO의 Mach 및 Mach 인터페이스 생성기
• Ian Beer의 Apple IPC
• acidanthera/Lilu
• osy/AMFIExemption
• Ktrr에 대한 Siguza의 연구
• Xerub에 의해 Tock를 진드기
• Levin의 Casa de Ppl
• Brandon Azad의 Ktrw
• QWERTYORUIOPZ XNU 공격 : 1 부
• QWERTYORUIOPZ XNU 공격 : 2 부
• Stefan Esser의 커널 힙
• 어쨌든 task_for_pid() 가 필요한 레빈 ...
• 애플 공식 문서
  • 커널 프로그래밍 안내서
  • Iokit 기초
  • 가상 메모리 시스템

프로토콜 / 형식

부트 로더 관련

• EFI
  • EFI
• NVRAM
  • NVRAM 잠금 해제
• SEP_memmap
• 커널에 관한 모든 것
  • apple/darwin-xnu
• Factory_Firmware_Payloads
• iBoot
  • iBoot Firebloom
  • OpenJailbreak/iBootRE
  • *OS IBOOT
• Securerom
  • Securerom Binaries
• TXM- 신뢰할 수있는 실행 모니터
  • TXM & SPTM

아카이브 / 디스크 형식

• APFS -Apple FileSystem
  • Apple APFS 참조
  • sgan81/apfs-fuse
  • libyal/libfsapfs
  • cugu/apfs.ksy
  • BXL1989 APFS Remount
• LWVM 경량 볼륨 관리자
• Next / Apple "재료 청구서" / pkg / bom
  • iineva/bom
• pbzx
• 애플 디스크 이미지 dmg
  • jhermsmeier/node-udif
  • nlitsme/encrypteddmg
  • darlinghq/darling-dmg
• 서명 된 시스템 볼륨 (SSV) / root_hash

데이터베이스 / 직렬화

• 속성 목록
  • libimobiledevice/libplist
• iTunes 데이터베이스
  • jeanthom/libitlp
  • josephw/titl
  • https://metacpan.org/pod/mac::itunes::library::parse
• Apple Idevice 백업 형식
  • rickmark/libibackup
  • horrorho/InflatableDonkey

이미지, 사운드 및 기타 리소스

• 사과 맛 Png
• Apple IMA ADPCM
  • 파워 Macintosh G3 Blue and White에서 사용자 정의 시작 사운드 사용
• AirPlay2
  • mikebrady/shareport-sync

소프트웨어 업데이트 / 설치자

• 모바일 자산 URL
• notpeter/apple-installer-checksums
• IPSW.ME
• IPSWBETA.DEV

코드 및 서명 형식

• mach-o 파일 유형-mach-o / 서명 / 자격
  • sbingner/ldid 코드 디자인 도구
  • ProcursusTeam/ldid iOS 15 및 일반 수정에 대한 일부 업데이트가 포함 된 Sbingner/LDID 대안
  • M4B Mach Binaries
  • J의 자격 데이터베이스
  • 레빈의 코드 서명
  • Apple CTF / 소형 유형 형식
• IMG4- Apple 서명 이미지, 버전 4
  • IMG4 파일에 대한 Theiphonewiki의 문서
  • xerub/img4lib
  • m1stadev/PyIMG4 IMG4를 구문 분석하기위한 파이썬 라이브러리/CLI 도구
  • tihmstar/img4tool
  • h3adshotzz/img4helper
• TrustCache- 사전 승인 된 바이너리 해시
  • 애플 플랫폼 보안 - 신뢰 캐시
  • t8012/go-aapl-integrity
  • CRKatri/trustcache
• ealf eficheck 기준선
  • t8012/go-aapl-integrity
  • t8012/efivalidate
  • EALF
• 청크리스트 - MACOS 복구 / 인터넷 복구를 확인하는 데 사용
  • t8012/go-aapl-integrity
• dyld 및 DSC (Dyld 공유 캐시)
  • 레빈의 딜드
  • rickmark/yolo_dsc 최후의 수단으로 사용되며 Xcode에 의존
  • arandomdev/DyldExtractor 링크를 수정합니다
  • dyld_shared_cache_util.cpp
• iBoot localpolicy, remotepolicy 및 baa 서명
  • M1_Boot_Policy
• Rosetta2
  • ProjectChampollion
• 스위프트
  • 스위프트 망글 링

샌드 박스 또는 '안전 벨트'

• 레빈 - 사과 샌드 박스
• Apple Sandbox Guide v1.0
• OWASP- 애플 샌드 박스를 뒤집습니다
• IBSPARKLES는 자격을 깨기 위해
• STEK29 : Shenanigans, Shenanigans!
• argp vs com.apple.security.sandbox
• malus-security/sandblaster

보안 엔 클레이브 프로세서

• sep_memmap
• sep.yaml
• 세프롬
• nyuszika7h/sepfinder
• justtryingthingsout/sepsplit-rs
• 보안 엔 클레이브 프로세서를 탈취합니다
  • 프레젠테이션의 거울
• seputil
  • mwpcheung/AppleSEPFirmware
• SEPO : 가이드 투어
• 9 월의 안전한 부팅 -Blackbird
• 깊이있는 iPhone 데이터 보호
• iPhone 데이터 보호 극복

팔 / x86

• 팔 장군
  • ARMV8 개요
  • ARMV8 암 암 (아키텍처 참조 매뉴얼)
  • ARMV8-A 도구
  • 무기 소프트웨어 표준
  • Siguza의 팔 부트 캠프
• Apple CPU
  • 아사히 : 사과 실리콘 소개
  • Dougallj의 Applecpu
• 컴파일러
  • 팔랑 팩 아비
• 팔 완화
  • 4 월
  • 팬
  • SPRR & GXF

하이퍼 바이저 / 가상화

• Apple Hypervisor
  • 공식 문서
  • Apple Silicon의 하이퍼 바이저

베이스 밴드

• 데이터 파일의 baseband.yaml
• Qualcomm
  • hack-different/apple-baseband
  • 육각형 DSP
    • 육각형 SDK
    • 육각형 QEMU
    • 이진 닌자 육각형
    • hexag00n
    • 아이다 육각형
    • idp_heaxagon

공동 프로세서

• 홀란스/신경 엔진
• RTKIT- "실시간"키트
  • 19h/ftab-dump

USB / 유선 프로토콜 / 저 레벨 하드웨어

• 기본적으로 모든 iDevice / iTunes
  • libimobiledevice.org
  • libimobiledevice/libimobiledevice
  • hack-different/python-libimobiledevice
  • doronz88/pymobiledevice3
• DFU / 복구
  • libimoibledevice/libirecovery
  • CheckM8 익스플로잇의 기술적 분석
• USBMUXD- IDEVICE 용 USB 전송
  • libimobiledevice/usbmuxd
  • t8012/demuxusb
• com.apple.restored IDEVICE 복원 프로토콜
  • libimobiledevice/idevicerestore
• UTDM- USB 대상 디스크 모드
  • rickmark/apple_utdm
• USB -C 전원 전달 - 공급 업체 정의 메시지
  • USB-C 포트 컨트롤러 (ACE) 비밀
  • rickmark/macvdmtool
• 번개
  • http://ramtin-amin.fr/#tristar
  • https://nyansatan.github.io/lightning/
• NVME / NAND / PCIE
  • http://ramtin-amin.fr/#nvmepcie
  • http://ramtin-amin.fr/#nvmedma
• gh2o/rvi_capture
• osy/ThunderboltPatcher
• Qi 무선 충전

네트워크 / 무선 / 운송

• Apple Wi-Fi 비밀번호 공유
  • seemoo-lab/openwifipass
• AWDL- Apple Wireless Distribution Link
  • Ian Beer, Project Zero의 결과
• Bluetooth Bonjour (서비스 발견)
• iCloud
  • Nicolas17/mesu-archive
• Apple Watch 페어링
• com.apple.terminusd
• 매직 페어링 : 블루투스 주변 장치 확보
• ATC- 항공 교통 관제 - iTunes Wi -Fi Sync
• 원격 XPC
  • https://duo.com/labs/research/apple-t2-xpc
  • xpoce
• MacOS 인터넷 복구
  • rickmark/apple_net_recovery
  • Internet Recovery
• iCloud Keychain (여러 형식의 우산)

시스템 구성 및 상태

• FDR- 공장 데이터 복원
• syscfg- 시스템 구성 - 일련 번호 및 기타 장치 정보
• Apticket- 공인 버전 세트의 루트

진단 프로토콜

• AWDD -Apple Wireless Diagnostics (Misnomer, 무선보다, 시스템 추적)
  • rickmark/awdd_decode
• 모조 연재물
  • mojokdp.kext.s
• 애플 "테일 스핀"
• Apple tracev3 통합 벌목
  • `ydkhatri/unifiedlogreader``
  • dtformats
• XHC20 USB 캡처
  • hack-different/demuxusb/ext/pcapng.h

탈옥

• checkra1n
  • checkra1n 1337
• limera1n
• OpenJailbreak/greenpois0n
• 0x7ff/gaster
• axi0mX/ipwndfu
• dora2-iOS/ipwnder_lite
• LinusHenze/Fugu
• unc0ver
• 타우린
• 오디세이
• 키메라
• Palera1n
• Rootlessjb 쓰기
• evasi0n geohot의 쓰기
• fugu14 쓰기
• 태그
  • 8.0
  • 8.1.2
  • 8.1.3
  • 8.4

탈옥 툴링

• Chronic-Dev/syringe
• ProcursusTeam/Procursus
• comex/substitute
• sbingner/substitute
• Cydia
• 엘리 키트
• 얼룩말
• SILEO

탈옥 슬라이드

• 묵시록 이후의 시대의 탈옥 iOS
• fugu15 슬라이드

x- 플랫

• Pongoos
• M1의 아사히 리눅스
• 코렐리움의 M1 지점
• Pongoos의 Android
  • iPhonelinux

안전 / 보호

• rickmark/isafety
• 모바일 검증 툴킷
• mvt-project/mvt

크레딧

해킹 다르게 - Apple Knowledge는 전체 커뮤니티의 산물이며 커뮤니티에 속합니다. 해킹 다른 중재 팀의 자원 봉사 활동에 의해 촉진됩니다.

이 저장소의 디자인 또는 워크 플로우에 문제가있는 경우 대부분의 설정 및 구성으로 저를 비난하십시오 ( rickmark ). (나). 피드백이 있으면 Discord 서버의 #apple-knowledge 채널에 가입하십시오.

데이터와 지식의 일부는 Theiphonewiki, Libimobiledevice의 웹 사이트 및 Checkra1n의 웹 사이트와 그 프로젝트를 가져온 개인 (그리고 더 많은 것들!)에서 비롯됩니다.

Jonathan Levin과 Amit Singh 에게이 주제에 관한 책을 출판하기 위해 시간을내어 특별한 언급.

• Singh의 Mac OS 내부
• Levin의 Mac 및 iOS 내부
• *OS 내부 - 레빈의 사용자 모드
• *OS 내부 - 레빈의 커널 모드
• *OS 내부 - 레빈의 보안

모든 프로젝트 및 해당 기고자의 목록은 크레딧에 있으며 스크립트로 업데이트됩니다. 제한 사항으로 인해 업데이트되지 않은 사람이있는 경우 크레딧 페이지를 PR에게 호출하십시오.

overcommit , 라이터 및 빌드 설정

메인 기사가 빌드에 있습니다

저장소, 문서 및 데이터를 깔끔하게 유지하기 위해 overcommit 이라는 도구를 사용하여 GIT 후크를 품질 검사 세트에 연결합니다. 설정을 얻는 가장 빠른 방법은 다음을 실행하여 모든 도구를 갖도록하는 것입니다.

brew install hunspell
gem install overcommit bundler
bundle install
overcommit --install

왜 <위키를 여기에 삽입하지 마십시오>

Wiki의 Best Serve Prose, 그리고 여기서 목표의 일부는 가능한 한 인간 확대로 읽을 수 있고 섭취 가능한 정보를 활용하는 것입니다.

2022 년 현재 Github에는 5 천 6 백만 명의 사용자가 있습니다. 이는 상대적으로 적은 수의 잠재적 편집자를 보유한 Wiki와 반대하여 포크와 PR을 통해이 리포에 직접 기여할 수있는 5,600 만 명이 있음을 의미합니다. PR 프로세스는 또한 포함되기 전에 수정, 댓글 및 토론을 검토 할 수 있도록 허용합니다.

특허

이 repo의 내용은 이중 라이센스가 있습니다.

MIT 라이센스에 따라 라이센스가 부여 된 코드 및 데이터

문서는 CC-By-SA에 따라 라이센스가 부여됩니다

{style = "border-width : 0"} {rel = license} Apple Knowledge {: xmlns : dct = "http://purl.org/dc/terms/", : property = "dct : ittit"}}}}}}}은 {: xmlns : cc = "http://creativecommons.org/ns#", : Property = "CC : AttributionName", : rel = "CC : AttributionUrl"}은 [Creative Commons Attribution-Sharealike 4.0 International License] (http://creativecommons.org/ Licenses/Bysa/4.0/) {: rel = "License"}에 따라 라이센스가 부여됩니다.

봉납

여기에 미친 사람들, 불행, 반란군, 문제가 있습니다.

정사각형 구멍의 둥근 페그…

사물을 다르게 보는 사람들 - 규칙을 좋아하지 않습니다…

당신은 그것들을 인용하고, 그들에 동의하지 않으며, 영화를 보거나 비방 할 수 있지만, 당신이 할 수없는 유일한 일은 그들이 변화하기 때문에 무시하는 것입니다…

그들은 인류를 앞으로 밀고 일부는 그들을 미친 사람으로 볼 수 있습니다.

우리는 천재를 봅니다.

세상을 변화시킬 수 있다고 생각하기에 충분히 미쳤 기 때문에

하는 사람들입니다.

- Steve Jobs, 1997

또한 이것을 선을 위해 사용하는 사람들의 자원 봉사 활동에 전념하고 해를 끼치려는 사람들에게 그림자를 부정합니다.