@Zhang wrote:
很久没玩iOS了,看这标题应该猜得到我要干什么?
会开源的啦
目前思路:
- 静态获取RootFS并解密后手动Parse dyld_shared_cache. 但是这个的问题是从iOS10开始固件的RootFS才不再加密,之前的固件版本很多缺少RootFS的解密Key
- 找到某个网站/人在老版本手动提取的dyld cache
Posts: 2
Participants: 2
@Zhang wrote:
很久没玩iOS了,看这标题应该猜得到我要干什么?
会开源的啦
目前思路:
- 静态获取RootFS并解密后手动Parse dyld_shared_cache. 但是这个的问题是从iOS10开始固件的RootFS才不再加密,之前的固件版本很多缺少RootFS的解密Key
- 找到某个网站/人在老版本手动提取的dyld cache
Posts: 2
Participants: 2