apple knowledge

苹果数据格式和知识

逆向工程的苹果格式，协议或其他有趣的位。

加入我们的不和谐规则

由我们喜欢的论文启发的回购

我们的工具存储库

我们的自制水龙头

使用brew tap hack-different/homebrew-jailbreak安装我们的水龙头

可以在Homebrew-Jailbreak中找到有关维护该水龙头的信息

贡献和警告

链接您的不和谐和github

我们希望该系列在未来的几年中为新的越狱者和业余爱好者而言，因此我们必须说：该系列接受（感激之情）改善它的拉力要求，但是在任何情况下，都不会接受基于AppleInternal或任何其他受版权保护的DMCA保护的PR。如果您需要帮助确定这一点，请在license help下标记PR，加入Discord Server，并向#Legit或更高的角色寻求帮助。

违反DMCA或版权法是提交者的责任。

主要数据源

我们试图从_data下的此存储库中衍生自机器来源并产生机器可读文件（YAML）。有关创建和扩展数据格式的信息，请参阅数据格式指南。

该文件应自动反映在文档中

hack-different/apple-knowledge/_data

另一个权威信息来源是Apple本身在以下位置之一发布的开源代码：

• Apple Wesbite的开源
• 苹果的github个人资料
• Apple-oss-Distributions的GitHub个人资料
• 苹果礼物

工具

二进制分析和修改的库

请参阅文档/binary_tooling

二进制分析和修改工具

• Mootool -Foss Ruby Mach -O工具（旨在复制JTool2功能集）
• Ktool -Foss Python Mach -O工具
• checkra1n/toolchain
• alephsecurity/xnu-qemu-arm64
  • alephsecurity/xnu-qemu-arm64-tools
  • 在Qemu上构建iOS
• IDA拆卸器通过十六进制射线
  • onethawt/idaplugins-list
  • cellebrite-srl/ida_kernelcache
  • cellebrite-srl/PacExplorer
  • cellebrite-srl/FunctionInliner
  • hack-different/iBoot-IDA
  • matteyeux/ida-iboot-loader
  • haiyuidesu/sephelper
  • Cisco-Talos/GhIDA
  • avast/retdec-idaplugin
• 二进制忍者拆卸器
  • cxnder/bn-dyldsharedcache
  • jonpalmisc/ObjectiveNinja
  • EliseZeroTwo/iBoot-Binja-Loader
  • matteyeux/seprom-loader
  • skr0x1c0/binja_kc
• 视觉手臂模拟器
• Ghidra拆卸器
  • AllsafeCyberSecurity/awesome-ghidra
  • 0x36/ghidra_kernelcache
• 料斗拆卸器
• 顶峰发动机
• 独角兽引擎
• Qemu
  • Qemu Apple分支
  • geohot/qira
• blacktop/ipsw
• JTool2
• 弗里达

向导和一般

• Proteas/apple-cve
• kpwn / qwertyoruiop的Wiki
• kpwn / qwertyoruiop的论文
• 关于苹果原型和CPFM
• OWASP：iOS篡改和反向工程
• 内核调试套件
• *乔纳森·莱文（Jonathan Levin）的OS内部
• T2 DEV设置
• 苹果4cc
• bytepack/IntroToiOSReverseEngineering
• 远程攻击表面
• LAKR233的研究

设备

• 设备列表
• T2
  • T2开发团队： t8012 / Apple T2 / Bridgeos
  • 二人实验室：Apple T2 XPC
  • t2linux/apple-bce-drv
• Wi-Fi /蓝牙
  • seemoo-lab/frankenstein
  • seemoo-lab/internalblue
• iPhone Wiki
• Pre-T2的SMC（系统管理控制器）
  • acidanthera/VirtualSMC
  • t8012/smcutil从更新有效载荷创建SMC二进制文件

内核将军

• 马赫
  • 苹果的XNU TARBALLS
• MACH和MACH接口生成器Nemo
• 伊恩·啤酒公司的Apple IPC
• acidanthera/Lilu
• osy/AMFIExemption
• Siguza关于KTRR的研究
• tick tock by xerub
• 莱文的casa de ppl
• 布兰登·阿扎德（Brandon Azad）的KTRW
• Qwertyoruiopz攻击XNU：第1部分
• Qwertyoruiopz攻击XNU：第2部分
• Stefan Esser的内核堆
• 列文的谁需要task_for_pid()
• 苹果官方文件
  • 内核编程指南
  • iokit基本面
  • 虚拟内存系统

协议 /格式

引导加载程序相关

• EFI
  • EFI
• NVRAM
  • NVRAM解锁
• SEP_memmap
• 关于内核
  • apple/darwin-xnu
• Factory_Firmware_Payloads
• iboot
  • Iboot Firebloom
  • OpenJailbreak/iBootRE
  • *OS IBOOT
• Securerom
  • Securerom二进制文件
• TXM-值得信赖的执行监视器
  • TXM和SPTM

档案 /磁盘格式

• APFS -Apple文件系统
  • Apple APFS参考
  • sgan81/apfs-fuse
  • libyal/libfsapfs
  • cugu/apfs.ksy
  • BXL1989 APFS重新启动
• LWVM轻量级卷经理
• Next / Apple“材料清单” / pkg / bom
  • iineva/bom
• pbzx
• 苹果磁盘图像dmg
  • jhermsmeier/node-udif
  • nlitsme/encrypteddmg
  • darlinghq/darling-dmg
• 签名系统卷（SSV） / root_hash

数据库 /序列化

• 属性列表
  • libimobiledevice/libplist
• iTunes数据库
  • jeanthom/libitlp
  • josephw/titl
  • https://metacpan.org/pod/mac:: itunes:: library:: parse
• 苹果IDEVICE备份格式
  • rickmark/libibackup
  • horrorho/InflatableDonkey

图像，声音和其他资源

• 苹果风味的PNG
• Apple IMA ADPCM
  • 在电源上使用自定义启动声音Macintosh G3蓝色和白色
• AirPlay2
  • mikebrady/shareport-sync

软件更新 /安装程序

• 移动资产URL
• notpeter/apple-installer-checksums
• ipsw.me
• ipswbeta.dev

代码和签名格式

• MACH-O文件类型 - MACH-O /签名 /权利
  • sbingner/ldid代码工具
  • ProcursusTeam/ldid替代Sbingner/LDID，具有iOS 15的一些更新和通用修复程序
  • M4B MACH二进制物
  • J的权利数据库
  • 列文的代码签名
  • Apple CTF /紧凑型格式
• IMG4-苹果签名的图像，版本4
  • theiphonewiki在IMG4文件上的文档
  • xerub/img4lib
  • m1stadev/PyIMG4用于解析IMG4的Python库/CLI工具
  • tihmstar/img4tool
  • h3adshotzz/img4helper
• TrustCache-预先授权的二进制哈希
  • Apple Platform Security -Trust Caches
  • t8012/go-aapl-integrity
  • CRKatri/trustcache
• EALF eficheck基线
  • t8012/go-aapl-integrity
  • t8012/efivalidate
  • EALF
• Chunklist-用于验证MacOS恢复 / Internet恢复
  • t8012/go-aapl-integrity
• dyld和DSC（Dyld共享缓存）
  • 莱文的染色器
  • rickmark/yolo_dsc用作最后的度假胜地，依赖于xcode
  • arandomdev/DyldExtractor修复链接
  • dyld_shared_cache_util.cpp
• Iboot Localpolicy，remotepolicy和Baa签名
  • M1_Boot_Policy
• Rosetta2
  • ProjectChampollion
• 迅速
  • 迅速的杂交

沙盒或“安全带”

• 莱文 - 苹果沙箱
• 苹果沙箱指南v1.0
• OWASP-逆转苹果沙箱
• IBSParkles破坏权利
• Stek29：恶作剧，恶作剧！
• argp vs com.apple.security.sandbox
• malus-security/sandblaster

安全飞地处理器

• sep_memmap
• 9月
• Seprom
• nyuszika7h/sepfinder
• justtryingthingsout/sepsplit-rs
• 揭开安全的飞地处理器
  • 演示镜
• seputil
  • mwpcheung/AppleSEPFirmware
• Sepos：导游
• 攻击SEP的安全启动-Blackbird
• iPhone数据保护深入
• 克服iPhone数据保护

手臂 / x86

• 武器将军
  • ARMV8概述
  • ARMV8臂（建筑参考手册）
  • ARMV8-A工具
  • ARM软件标准
  • Siguza的手臂训练营
• 苹果CPU
  • asahi：苹果硅的简介
  • Dougallj的Applecpu
• 编译器
  • 手臂clang pac abi
• 手臂缓解
  • aprr
  • 平底锅
  • sprr＆gxf

管理程序 /虚拟化

• 苹果管理程序
  • 官方文件
  • 苹果硅的管理程序

基带

• 数据文件中的baseband.yaml
• 高通
  • hack-different/apple-baseband
  • 六边形DSP
    • 六边形SDK
    • 六边形Qemu
    • 二进制忍者六角形
    • Hexag00n
    • 艾达六角
    • IDP_HEAXAGON

协作者

• 荷兰/神经发动机
• rtkit-“实时”套件
  • 19h/ftab-dump

USB /有线协议 /低级硬件

• 基本上所有iDevice / iTunes
  • libimobiledevice.org
  • libimobiledevice/libimobiledevice
  • hack-different/python-libimobiledevice
  • doronz88/pymobiledevice3
• DFU /恢复
  • libimoibledevice/libirecovery
  • CheckM8利用的技术分析
• USBMUXD -USB运输IDEVICES
  • libimobiledevice/usbmuxd
  • t8012/demuxusb
• com.apple.restored IDEVICE RESTORE协议
  • libimobiledevice/idevicerestore
• UTDM- USB目标磁盘模式
  • rickmark/apple_utdm
• USB -C电源交付 - 供应商定义的消息
  • USB-C端口控制器（ACE）机密
  • rickmark/macvdmtool
• 闪电
  • http://ramtin-amin.fr/#tristar
  • https://nyansatan.github.io/lightning/
• NVME / NAND / PCIE
  • http://ramtin-amin.fr/#nvmepcie
  • http://ramtin-amin.fr/#nvmedma
• gh2o/rvi_capture
• osy/ThunderboltPatcher
• Qi无线充电

网络 /无线 /运输

• Apple Wi-Fi密码共享
  • seemoo-lab/openwifipass
• AWDL-苹果无线分销链接
  • Ian Beer的发现，项目零项目
• 蓝牙Bonjour（服务发现）
• iCloud
  • Nicolas17/Mesu-Archive
• Apple Watch配对
• com.apple.terminusd
• 魔术配对：确保蓝牙外围设备
• ATC-空中交通管制 - iTunes Wi -Fi同步
• 远程XPC
  • https://duo.com/labs/research/apple-t2-xpc
  • XPOCE
• MacOS Internet恢复
  • rickmark/apple_net_recovery
  • Internet Recovery
• iCloud钥匙扣（多种格式的伞）

系统配置和状态

• FDR-工厂数据还原
• SYSCFG-系统配置 - 序列号和其他设备信息
• Apticket-授权版本集的根

诊断协议

• AWDD -Apple Wireless Diagnostics（错误，超过无线，系统跟踪）
  • rickmark/awdd_decode
• Mojo系列
  • mojokdp.kext.s
• 苹果“ Tailspin”
• Apple tracev3统一记录
  • 'ydkhatri/unifiedlogreader
  • dtformats
• XHC20 USB捕获
  • hack-different/demuxusb/ext/pcapng.h

越狱

• checkra1n
  • Checkra1n 1337
• limera1n
• OpenJailbreak/greenpois0n
• 0x7ff/gaster
• axi0mX/ipwndfu
• dora2-iOS/ipwnder_lite
• LinusHenze/Fugu
• UNC0VER
• 牛磺酸
• 奥德赛
• 嵌合体
• PALERA1N
• rootlessjb写入
• Geohot的Evasi0n撰写
• Fugu14写作
• taig
  • 8.0
  • 8.1.2
  • 8.1.3
  • 8.4

越狱工具

• Chronic-Dev/syringe
• ProcursusTeam/Procursus
• comex/substitute
• sbingner/substitute
• 塞迪亚
• Ellekit
• 斑马
• Sileo

越狱幻灯片

• 越狱后的iOS
• Fugu15幻灯片

X平板

• Pongoos
• M1的asahi linux
• Corellium的M1分支
• Android在Pongoos上
  • iphonelinux

安全 /保护

• rickmark/isafety
• 移动验证工具包
• mvt-project/mvt

学分

黑客与众不同 - 苹果知识是整个社区的产物，属于社区。这是由黑客不同适度团队的志愿者工作促进的。

如果您对此存储库的设计或工作流有疑问，请怪我（ rickmark ），并配置了其中的大部分。 （我）。如果您有反馈，请加入Discord Server的#apple-knowledge频道。

数据和知识的一部分来自Theiphonewiki，Libimobiledevice的网站和CheckRa1N的网站，以及带给您这些项目的个人（还有更多！）

特别提到乔纳森·莱文（Jonathan Levin）和阿米特·辛格（Amit Singh）花时间出版有关这些主题的书籍。

• 辛格的Mac OS内部
• 莱文的Mac和iOS Internals
• *OS内部 - Levin的用户模式
• *OS内部 - 内核模式by Levin
• *OS内部 - 莱文安全

所有项目及其贡献者的列表均为信用，并通过脚本进行更新。如果由于限制而没有更新的人，请在“信用”页面上汇总出来。

设置overcommit ，衬里和构建

主要文章是在构建中

为了保持回购，文档和数据整理，我们使用一种称为overcommit的工具将GIT钩连接到一组质量检查。获得设置的最快方法是运行以下内容，以确保您拥有所有工具：

brew install hunspell
gem install overcommit bundler
bundle install
overcommit --install

为什么不<在这里插入wiki>

Wiki的最佳服务散文，这里的目标是在可能的情况下利用人类增强的机器可读和摄入的信息。

截至2022年，Github拥有5600万用户。这意味着有5600万人能够通过叉子和公关直接为该仓库做出贡献，而Wiki的潜在编辑人数相对较少。公关过程还允许在包含之前对修改进行审查，评论和辩论。

执照

此存储库的内容是双许可的：

根据MIT许可证许可的代码和数据

文件还根据CC-BY-SA许可

{style =“ border-width：0”} {rel = prinide} apple知识{：xmlns：dct =“ http：//purl.org/dc/terms/”，：property =“ dct：dct：title”} by hack by hack by hack by hack by hack differate {：xmlns：xmlns：xmlns：cc =“ httpp：http：//cereativecommons. htttp：http：/ ：property =“ cc：attributionname”，：rel =“ cc：attibutionUrl”}在[创意共享属性sharealike 4.0国际许可证]下获得许可

奉献

这是对疯狂的人，不适，叛军，麻烦制造者

正方形孔中的圆形钉……

那些看到不同的事物的人 - 他们不喜欢规则……

您可以引用它们，不同意它们，荣耀或侮辱它们，但是您唯一不能做的就是忽略它们，因为它们改变了事物……

他们推动了人类的前进，虽然有些人可能将它们视为疯狂的人，但

我们看到天才，

因为那些疯狂的人足以认为自己可以改变世界，所以

是那些这样做的人。

- 史蒂夫·乔布斯（Steve Jobs），1997年

还致力于那些永远使用它的人的志愿工作，并否认那些寻求伤害的人的影子。