ida_kernelcache

idakernelcache：用于分析 iOS kernelcache 的 IDA 工具包 idakernelcache 是一个适用于 IDA Pro 的 IDAPython 模块，旨在简化对 iOS kernelcache 的分析工作。 该模块提供以下功能： 将 iOS 12 新的静态标记指针（tagged pointer）转换为普通内核指针。 将内核的 PRELINKINFO 段解析为 Python 字典。 根据内核扩展名、Mach-O 段和 Mach-O section 重命名 IDA 中的段。 将某些段中可识别的指针转换为 IDA 偏移量。 基于 OSMetaClass 信息重建...

ida_kernelcache

idakernelcache：用于分析 iOS 内核缓存的 IDA 工具包 Cellebrite 分支 此分支已更新，可在 IDA 9.x / Python 3 / iOS 27.0 beta 1 上使用。 原始 README idakernelcache 是一个用于 IDA Pro 的 IDAPython 模块，旨在简化对 iOS 内核缓存的处理。 该模块提供以下功能： 将 iOS 12 新增的静态标记指针转换为普通内核指针。 将内核的 PRELINKINFO 段解析为 Python 字典。 根据内核扩展名称、Mach-O 段和 Mach-O 节重命名 IDA 中的段。...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...