iOS Kernel Slides内核调试与越狱分析
iOS 内核的结构和漏洞利用，Stefan Esser 那套讲得还蛮透的，尤其适合你想搞懂内核调试或者越狱机制的朋友。XNU 的架构、调试方式、各种越狱绕过技巧，包括 ASLR 那些常见防护，全都有提到。
iOS 的 XNU 内核其实跟 macOS 那一套差不多，底层是 Mach+BSD 的混合架构，负责像内存管理、进程调度、网络栈这些核心模块。了解了这些，对做逆向或者漏洞利用挺大。
安全圈的老熟人Stefan Esser讲的内容还是一如既往地硬核。他之前搞 PHP 安全那会儿就挺有名，现在全身心扑在 iOS 越狱和 ASLR 研究上了。他讲的调试方案和绕保护技巧，基本都是你在官方文档里找不到的。
iOS 内核调试确实麻烦——Apple 不给官方工具嘛。但 Esser 分享了些绕法，比如用LLDB+DTrace，甚至注入调试器到内核里，的时候吃细节，理解内核架构是关键。
提到的堆栈溢出和堆溢出两类漏洞案例也挺经典，比如怎么从mobile提权到root、怎么打破 App 沙箱、关掉代码签名和RWX 保护，都有详细拆解。像 iOS 4.3 以后必须用 ROP 构造 payload 的点，也顺带科普了一下。
顺便讲了下macOS 和 iOS 在内核安全方面的差异：macOS 上某些用户空间的 bug 不太好利用，但 iOS 上就能成，尤其是权限管理那一套，iOS 更严但也更好“突破”。
如果你平时搞内核调试、漏洞利用，或者对越狱机制感兴趣，这套IOS kernel slides还蛮值得一看。结合你熟悉的 macOS 内核知识，理解起来也没那么绕。
文件大小：7.43MB
评论区