apple knowledge

蘋果數據格式和知識

逆向工程的蘋果格式，協議或其他有趣的位。

加入我們的不和諧規則

由我們喜歡的論文啟發的回購

我們的工具存儲庫

我們的自製水龍頭

使用brew tap hack-different/homebrew-jailbreak安裝我們的水龍頭

可以在Homebrew-Jailbreak中找到有關維護該水龍頭的信息

貢獻和警告

鏈接您的不和諧和github

我們希望該系列在未來的幾年中為新的越獄者和業餘愛好者而言，因此我們必須說：該系列接受（感激之情）改善它的拉力要求，但是在任何情況下，都不會接受基於AppleInternal或任何其他受版權保護的DMCA保護的PR。如果您需要幫助確定這一點，請在license help下標記PR，加入Discord Server，並向#Legit或更高的角色尋求幫助。

違反DMCA或版權法是提交者的責任。

主要數據源

我們試圖從_data下的此存儲庫中衍生自機器來源並產生機器可讀文件（YAML）。有關創建和擴展數據格式的信息，請參閱數據格式指南。

該文件應自動反映在文檔中

hack-different/apple-knowledge/_data

另一個權威信息來源是Apple本身在以下位置之一發布的開源代碼：

• Apple Wesbite的開源
• 蘋果的github個人資料
• Apple-oss-Distributions的GitHub個人資料
• 蘋果禮物

工具

二進制分析和修改的庫

請參閱文檔/binary_tooling

二進制分析和修改工具

• Mootool -Foss Ruby Mach -O工具（旨在復制JTool2功能集）
• Ktool -Foss Python Mach -O工具
• checkra1n/toolchain
• alephsecurity/xnu-qemu-arm64
  • alephsecurity/xnu-qemu-arm64-tools
  • 在Qemu上構建iOS
• IDA拆卸器通過十六進制射線
  • onethawt/idaplugins-list
  • cellebrite-srl/ida_kernelcache
  • cellebrite-srl/PacExplorer
  • cellebrite-srl/FunctionInliner
  • hack-different/iBoot-IDA
  • matteyeux/ida-iboot-loader
  • haiyuidesu/sephelper
  • Cisco-Talos/GhIDA
  • avast/retdec-idaplugin
• 二進制忍者拆卸器
  • cxnder/bn-dyldsharedcache
  • jonpalmisc/ObjectiveNinja
  • EliseZeroTwo/iBoot-Binja-Loader
  • matteyeux/seprom-loader
  • skr0x1c0/binja_kc
• 視覺手臂模擬器
• Ghidra拆卸器
  • AllsafeCyberSecurity/awesome-ghidra
  • 0x36/ghidra_kernelcache
• 料斗拆卸器
• 頂峰發動機
• 獨角獸引擎
• Qemu
  • Qemu Apple分支
  • geohot/qira
• blacktop/ipsw
• JTool2
• 芙烈達

嚮導和一般

• Proteas/apple-cve
• kpwn / qwertyoruiop的Wiki
• kpwn / qwertyoruiop的論文
• 關於蘋果原型和CPFM
• OWASP：iOS篡改和反向工程
• 內核調試套件
• *喬納森·萊文（Jonathan Levin）的OS內部
• T2 DEV設置
• 蘋果4cc
• bytepack/IntroToiOSReverseEngineering
• 遠程攻擊表面
• LAKR233的研究

裝置

• 設備列表
• T2
  • T2開發團隊： t8012 / Apple T2 / Bridgeos
  • 二人實驗室：Apple T2 XPC
  • t2linux/apple-bce-drv
• Wi-Fi /藍牙
  • seemoo-lab/frankenstein
  • seemoo-lab/internalblue
• iPhone Wiki
• Pre-T2的SMC（系統管理控制器）
  • acidanthera/VirtualSMC
  • t8012/smcutil從更新有效載荷創建SMC二進製文件

內核將軍

• 馬赫
  • 蘋果的XNU TARBALLS
• MACH和MACH接口生成器Nemo
• 伊恩·啤酒公司的Apple IPC
• acidanthera/Lilu
• osy/AMFIExemption
• Siguza關於KTRR的研究
• tick tock by xerub
• 萊文的casa de ppl
• 布蘭登·阿扎德（Brandon Azad）的KTRW
• Qwertyoruiopz攻擊XNU：第1部分
• Qwertyoruiopz攻擊XNU：第2部分
• Stefan Esser的內核堆
• 列文的誰需要task_for_pid()
• 蘋果官方文件
  • 內核編程指南
  • iokit基本面
  • 虛擬內存系統

協議 /格式

引導加載程序相關

• EFI
  • EFI
• NVRAM
  • NVRAM解鎖
• SEP_memmap
• 關於內核
  • apple/darwin-xnu
• Factory_Firmware_Payloads
• iboot
  • Iboot Firebloom
  • OpenJailbreak/iBootRE
  • *OS IBOOT
• Securerom
  • Securerom二進製文件
• TXM-值得信賴的執行監視器
  • TXM和SPTM

檔案 /磁盤格式

• APFS -Apple文件系統
  • Apple APFS參考
  • sgan81/apfs-fuse
  • libyal/libfsapfs
  • cugu/apfs.ksy
  • BXL1989 APFS重新啟動
• LWVM輕量級卷經理
• Next / Apple“材料清單” / pkg / bom
  • iineva/bom
• pbzx
• 蘋果磁盤圖像dmg
  • jhermsmeier/node-udif
  • nlitsme/encrypteddmg
  • darlinghq/darling-dmg
• 簽名系統卷（SSV） / root_hash

數據庫 /序列化

• 屬性列表
  • libimobiledevice/libplist
• iTunes數據庫
  • jeanthom/libitlp
  • josephw/titl
  • https://metacpan.org/pod/mac:: itunes:: library:: parse
• 蘋果IDEVICE備份格式
  • rickmark/libibackup
  • horrorho/InflatableDonkey

圖像，聲音和其他資源

• 蘋果風味的PNG
• Apple IMA ADPCM
  • 在電源上使用自定義啟動聲音Macintosh G3藍色和白色
• AirPlay2
  • mikebrady/shareport-sync

軟件更新 /安裝程序

• 移動資產URL
• notpeter/apple-installer-checksums
• ipsw.me
• ipswbeta.dev

代碼和簽名格式

• MACH-O文件類型 - MACH-O /簽名 /權利
  • sbingner/ldid代碼工具
  • ProcursusTeam/ldid替代Sbingner/LDID，具有iOS 15的一些更新和通用修復程序
  • M4B MACH二進制物
  • J的權利數據庫
  • 列文的代碼簽名
  • Apple CTF /緊湊型格式
• IMG4-蘋果簽名的圖像，版本4
  • theiphonewiki在IMG4文件上的文檔
  • xerub/img4lib
  • m1stadev/PyIMG4用於解析IMG4的Python庫/CLI工具
  • tihmstar/img4tool
  • h3adshotzz/img4helper
• TrustCache-預先授權的二進制哈希
  • Apple Platform Security -Trust Caches
  • t8012/go-aapl-integrity
  • CRKatri/trustcache
• EALF eficheck基線
  • t8012/go-aapl-integrity
  • t8012/efivalidate
  • EALF
• Chunklist-用於驗證MacOS恢復 / Internet恢復
  • t8012/go-aapl-integrity
• dyld和DSC（Dyld共享緩存）
  • 萊文的染色器
  • rickmark/yolo_dsc用作最後的度假勝地，依賴於xcode
  • arandomdev/DyldExtractor修復鏈接
  • dyld_shared_cache_util.cpp
• Iboot Localpolicy，remotepolicy和Baa簽名
  • M1_Boot_Policy
• Rosetta2
  • ProjectChampollion
• 迅速
  • 迅速的雜交

沙盒或“安全帶”

• 萊文 - 蘋果沙箱
• 蘋果沙箱指南v1.0
• OWASP-逆轉蘋果沙箱
• IBSParkles破壞權利
• Stek29：惡作劇，惡作劇！
• argp vs com.apple.security.sandbox
• malus-security/sandblaster

安全飛地處理器

• sep_memmap
• 9月
• Seprom
• nyuszika7h/sepfinder
• justtryingthingsout/sepsplit-rs
• 揭開安全的飛地處理器
  • 演示鏡
• seputil
  • mwpcheung/AppleSEPFirmware
• Sepos：導遊
• 攻擊SEP的安全啟動-Blackbird
• iPhone數據保護深入
• 克服iPhone數據保護

手臂 / x86

• 武器將軍
  • ARMV8概述
  • ARMV8臂（建築參考手冊）
  • ARMV8-A工具
  • ARM軟件標準
  • Siguza的手臂訓練營
• 蘋果CPU
  • asahi：蘋果矽的簡介
  • Dougallj的Applecpu
• 編譯器
  • 手臂clang pac abi
• 手臂緩解
  • aprr
  • 平底鍋
  • sprr＆gxf

管理程序 /虛擬化

• 蘋果管理程序
  • 官方文件
  • 蘋果矽的管理程序

基帶

• 數據文件中的baseband.yaml
• 高通
  • hack-different/apple-baseband
  • 六邊形DSP
    • 六邊形SDK
    • 六邊形Qemu
    • 二進制忍者六角形
    • Hexag00n
    • 艾達六角
    • IDP_HEAXAGON

協作者

• 荷蘭/神經發動機
• rtkit-“實時”套件
  • 19h/ftab-dump

USB /有線協議 /低級硬件

• 基本上所有iDevice / iTunes
  • libimobiledevice.org
  • libimobiledevice/libimobiledevice
  • hack-different/python-libimobiledevice
  • doronz88/pymobiledevice3
• DFU /恢復
  • libimoibledevice/libirecovery
  • CheckM8利用的技術分析
• USBMUXD -USB運輸IDEVICES
  • libimobiledevice/usbmuxd
  • t8012/demuxusb
• com.apple.restored IDEVICE RESTORE協議
  • libimobiledevice/idevicerestore
• UTDM- USB目標磁盤模式
  • rickmark/apple_utdm
• USB -C電源交付 - 供應商定義的消息
  • USB-C端口控制器（ACE）機密
  • rickmark/macvdmtool
• 閃電
  • http://ramtin-amin.fr/#tristar
  • https://nyansatan.github.io/lightning/
• NVME / NAND / PCIE
  • http://ramtin-amin.fr/#nvmepcie
  • http://ramtin-amin.fr/#nvmedma
• gh2o/rvi_capture
• osy/ThunderboltPatcher
• Qi無線充電

網絡 /無線 /運輸

• Apple Wi-Fi密碼共享
  • seemoo-lab/openwifipass
• AWDL-蘋果無線分銷鏈接
  • Ian Beer的發現，項目零項目
• 藍牙Bonjour（服務發現）
• iCloud
  • Nicolas17/Mesu-Archive
• Apple Watch配對
• com.apple.terminusd
• 魔術配對：確保藍牙外圍設備
• ATC-空中交通管制 - iTunes Wi -Fi同步
• 遠程XPC
  • https://duo.com/labs/research/apple-t2-xpc
  • XPOCE
• MacOS Internet恢復
  • rickmark/apple_net_recovery
  • Internet Recovery
• iCloud鑰匙扣（多種格式的傘）

系統配置和狀態

• FDR-工廠數據還原
• SYSCFG-系統配置 - 序列號和其他設備信息
• Apticket-授權版本集的根

診斷協議

• AWDD -Apple Wireless Diagnostics（錯誤，超過無線，系統跟踪）
  • rickmark/awdd_decode
• Mojo系列
  • mojokdp.kext.s
• 蘋果“ Tailspin”
• Apple tracev3統一記錄
  • 'ydkhatri/unifiedlogreader
  • dtformats
• XHC20 USB捕獲
  • hack-different/demuxusb/ext/pcapng.h

越獄

• checkra1n
  • Checkra1n 1337
• limera1n
• OpenJailbreak/greenpois0n
• 0x7ff/gaster
• axi0mX/ipwndfu
• dora2-iOS/ipwnder_lite
• LinusHenze/Fugu
• UNC0VER
• 牛磺酸
• 奧德賽
• 嵌合體
• PALERA1N
• rootlessjb寫入
• Geohot的Evasi0n撰寫
• Fugu14寫作
• taig
  • 8.0
  • 8.1.2
  • 8.1.3
  • 8.4

越獄工具

• Chronic-Dev/syringe
• ProcursusTeam/Procursus
• comex/substitute
• sbingner/substitute
• 塞迪亞
• Ellekit
• 斑馬
• Sileo

越獄幻燈片

• 越獄後的iOS
• Fugu15幻燈片

X平板

• Pongoos
• M1的asahi linux
• Corellium的M1分支
• Android在Pongoos上
  • iphonelinux

安全 /保護

• rickmark/isafety
• 移動驗證工具包
• mvt-project/mvt

學分

黑客與眾不同 - 蘋果知識是整個社區的產物，屬於社區。這是由黑客不同適度團隊的志願者工作促進的。

如果您對此存儲庫的設計或工作流有疑問，請怪我（ rickmark ），並配置了其中的大部分。 （我）。如果您有反饋，請加入Discord Server的#apple-knowledge頻道。

數據和知識的一部分來自Theiphonewiki，Libimobiledevice的網站和CheckRa1N的網站，以及帶給您這些項目的個人（還有更多！）

特別提到喬納森·萊文（Jonathan Levin）和阿米特·辛格（Amit Singh）花時間出版有關這些主題的書籍。

• 辛格的Mac OS內部
• 萊文的Mac和iOS Internals
• *OS內部 - Levin的用戶模式
• *OS內部 - 內核模式by Levin
• *OS內部 - 萊文安全

所有項目及其貢獻者的列表均為信用，並通過腳本進行更新。如果由於限製而沒有更新的人，請在“信用”頁面上匯總出來。

設置overcommit ，襯里和構建

主要文章是在構建中

為了保持回購，文檔和數據整理，我們使用一種稱為overcommit的工具將GIT鉤連接到一組質量檢查。獲得設置的最快方法是運行以下內容，以確保您擁有所有工具：

brew install hunspell
gem install overcommit bundler
bundle install
overcommit --install

為什麼不<在這裡插入wiki>

Wiki的最佳服務散文，這裡的目標是在可能的情況下利用人類增強的機器可讀和攝入的信息。

截至2022年，Github擁有5600萬用戶。這意味著有5600萬人能夠通過叉子和公關直接為該倉庫做出貢獻，而Wiki的潛在編輯人數相對較少。公關過程還允許在包含之前對修改進行審查，評論和辯論。

執照

此存儲庫的內容是雙許可的：

根據MIT許可證許可的代碼和數據

文件還根據CC-BY-SA許可

{style =“ border-width：0”} {rel = prinide} apple知識{：xmlns：dct =“ http：//purl.org/dc/terms/”，：property =“ dct：dct：title”} by hack by hack by hack by hack by hack differate {：xmlns：xmlns：xmlns：cc =“ httpp：http：//cereativecommons. htttp：http：/ ：property =“ cc：attributionname”，：rel =“ cc：attibutionUrl”}在[創意共享屬性sharealike 4.0國際許可證]下獲得許可

奉獻

這是對瘋狂的人，不適，叛軍，麻煩製造者

正方形孔中的圓形釘……

那些看到不同的事物的人 - 他們不喜歡規則……

您可以引用它們，不同意它們，榮耀或侮辱它們，但是您唯一不能做的就是忽略它們，因為它們改變了事物……

他們推動了人類的前進，雖然有些人可能將它們視為瘋狂的人，但

我們看到天才，

因為那些瘋狂的人足以認為自己可以改變世界，所以

是那些這樣做的人。

- 史蒂夫·喬布斯（Steve Jobs），1997年

還致力於那些永遠使用它的人的志願工作，並否認那些尋求傷害的人的影子。