ida_kernelcache

idakernelcache: iOS 커널캐시 분석용 IDA 툴킷 idakernelcache는 iOS 커널캐시를 더 쉽게 다룰 수 있게 해주는 IDA Pro용 IDAPython 모듈입니다. 이 모듈은 다음 작업을 수행하는 함수를 제공합니다: iOS 12의 새로운 정적 태그 포인터tagged pointer를 일반 커널 포인터로 변환합니다. 커널의 PRELINKINFO 세그먼트를 파싱하여 Python 사전dictionary으로 만듭니다. 커널 익스텐션 이름, Mach-O 세그먼트, Mach-O 섹션에 따라 IDA의 세그먼트 이름을...

ida_kernelcache

idakernelcache: iOS 커널캐시 분석을 위한 IDA 툴킷 Cellebrite 포크 이 포크는 IDA 9.x / Python 3 / iOS 27.0 beta 1에서 작동하도록 업데이트되었습니다. 원본 README idakernelcache는 iOS 커널캐시 작업을 더 쉽게 해주는 IDA Pro용 IDAPython 모듈입니다. 이 모듈은 다음 기능을 제공합니다: iOS 12의 새로운 정적 태그 포인터를 일반 커널 포인터로 변환합니다. 커널의 PRELINKINFO 세그먼트를 파싱하여 Python 딕셔너리로 만듭니다...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...