ida_kernelcache

idakernelcache：用于分析 iOS kernelcache 的 IDA 工具包 idakernelcache 是一个适用于 IDA Pro 的 IDAPython 模块，旨在简化对 iOS kernelcache 的分析工作。 该模块提供以下功能： 将 iOS 12 新的静态标记指针（tagged pointer）转换为普通内核指针。 将内核的 PRELINKINFO 段解析为 Python 字典。 根据内核扩展名、Mach-O 段和 Mach-O section 重命名 IDA 中的段。 将某些段中可识别的指针转换为 IDA 偏移量。 基于 OSMetaClass 信息重建...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

ghidra_kernelcache

ghidrakernelcache：一个用于逆向工程的 Ghidra iOS kernelcache 框架 本框架是我在 Kernelcache 逆向工程中的最终成果。我通常通过手动审计内核及其扩展来寻找漏洞，并自动化了大多数我真正希望在 Ghidra 中看到的功能，以加速逆向过程。事实证明，这种方法非常有效且节省了大量时间。该框架适用于 iOS 12/13/14/15 和 macOS 11/12（包括 kernelcache 和单个 KEXT），并将其公开，旨在帮助人们无需费力准备自己的环境即可开始研究 iOS 内核。我相信，该框架（包括其提供的工具集以及一些 IOKit...

ida_kernelcache

idakernelcache: un toolkit IDA per l'analisi dei kernelcache iOS Fork Cellebrite Questo fork è stato aggiornato per funzionare con IDA 9.x / Python 3 / iOS 27.0 beta 1 Readme originale idakernelcache è un modulo IDAPython per IDA Pro che semplifica il lavoro con i kernelcache iOS. Il modulo...

ipsw

ipsw Coltellino svizzero per la ricerca su iOS/macOS Cos'è ipsw 🤔 ipsw è un framework di ricerca completo da riga di comando per iOS e macOS. Offre un'ampia gamma di strumenti per ricercatori di sicurezza, reverse engineer, sviluppatori di jailbreak e appassionati iOS per scaricare, analizzare e...