ida_kernelcache

idakernelcache: iOSカーネルキャッシュ解析のためのIDAツールキット Cellebrite Fork このフォークはIDA 9.x / Python 3 / iOS 27.0 beta 1で動作するように更新されています。 オリジナルのREADME idakernelcacheは、iOSカーネルキャッシュの操作を容易にするためのIDAPythonモジュール（IDA Pro用）です。 このモジュールは以下の機能を提供します: iOS 12の新しい静的タグ付きポインタを通常のカーネルポインタに変換します。...

ida_kernelcache

idakernelcache: iOS kernelcache 解析のための IDA Toolkit idakernelcache は、IDA Pro で iOS kernelcache を扱いやすくするための IDAPython モジュールです。 このモジュールは以下の機能を提供します： iOS 12 の新しい静的タグ付きポインタを通常のカーネルポインタに変換します。 カーネルの PRELINKINFO セグメントを Python 辞書にパースします。 カーネル拡張名、Mach-O セグメント、Mach-O セクションに従って、IDA 内のセグメントをリネームします。...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...