[翻译]Pegasus间谍套件内部原理及流程剖析-iOS安全-看雪-安全社区|安全招聘|kanxue.com

[翻译]Pegasus间谍套件内部原理及流程剖析

发表于: 2016-8-30 13:22 14001

[翻译]Pegasus间谍套件内部原理及流程剖析

roysue

2016-8-30 13:22

14001

　　# ca.crt - root keystore中的TLS certificate 
　　# ccom.apple.itunessotred.2.csstore - standalone模式的JavaScript代码，会在重启时执行。用于在重启时执行未签名的代码以及静默维持jailbreak。
　　# converter - 根据pid来入侵dylib。这只不过是把Cydia开源软件库中的cynject程序重命名而已。
　　# libaudio.dylib - 通话录音的基础库
　　# libimo.dylib - imo.im的嗅探库
　　# libvbcalls.dylib - Viber的嗅探库
　　# libwacalls.dylib - Whatsapp的嗅探库
　　# lw-install - 安装换新所有嗅探库
　　# systemd - 发送报告及文件到服务器
　　# watchdog
　　# worked - SIP模块

　　# 关闭内核保护措施，例如代码签名
　　# 重新挂载系统分区
　　# 清除Safari的缓冲区（清除攻击痕迹）
　　# 写入越狱文件（包含主要加载器 /sbin/mount_nfs）

　　# 运行jsc代码 --early boot
　　# 运行攻击代码找到内核基址
　　# 攻击内核越狱
　　# 释放Pegasus监控套件，systemd、watchdogd。

登录后可查看完整内容

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：

01.jpg （105.58kb，4次下载）
02.jpg （70.56kb，5次下载）
03.jpg （37.46kb，7次下载）
04.jpg （37.26kb，3次下载）
05.jpg （14.62kb，3次下载）
06.jpg （61.79kb，4次下载）
07.jpg （106.44kb，4次下载）
08.jpg （130.96kb，6次下载）
09.jpg （124.97kb，3次下载）
10.jpg （37.13kb，5次下载）
11.jpg （26.75kb，3次下载）
12.jpg （30.85kb，3次下载）
13.jpg （62.14kb，3次下载）
14.jpg （135.92kb，3次下载）
15.jpg （36.94kb，3次下载）
16.jpg （127.40kb，3次下载）
17.jpg （120.52kb，3次下载）
18.jpg （67.77kb，2次下载）
21.jpg （51.79kb，2次下载）
22.jpg （151.32kb，3次下载）
23.jpg （51.46kb，3次下载）
24.jpg （60.74kb，4次下载）
25.jpg （102.15kb，3次下载）
26.jpg （52.96kb，4次下载）
27.jpg （30.92kb，3次下载）
28.jpg （24.58kb，3次下载）
29.jpg （117.18kb，2次下载）
30.jpg （49.66kb，3次下载）
31.jpg （97.53kb，2次下载）
32.jpg （85.91kb，6次下载）
33.jpg （85.61kb，2次下载）
34.jpg （76.17kb，4次下载）
35.jpg （50.13kb，3次下载）
36.jpg （45.77kb，4次下载）
37.jpg （67.40kb，4次下载）
38.jpg （46.04kb，5次下载）
39.jpg （41.85kb，5次下载）
40.jpg （62.70kb，4次下载）
41.jpg （15.57kb，8次下载）
Pegasus间谍套件内部原理及流程剖析.pdf （2.17MB，179次下载）

收藏・13

免费・4

支持

最新回复 (8)
hkfans 雪币： 576 活跃值： (1163) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 273 粉丝 19 关注私信	hkfans 3 2 楼虽然看不懂，但是感觉很牛逼 2016-8-30 15:10 0
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 3 楼牛b，学习了 2016-8-30 15:14 0
kanxue 雪币： 58782 活跃值： (21905) 能力值： (RANK：350 ) 在线值：发帖 2384 回帖 17068 粉丝 613 关注私信	kanxue 8 4 楼排版不错，谢谢分享 2016-8-30 16:02 0
uvbs 雪币： 30 活跃值： (1188) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 201 粉丝 2 关注私信	uvbs 5 楼求poc, 文章有点翻译的感觉 2016-8-30 17:02 0
大王叫我挖坟雪币： 191 活跃值： (195) 能力值： ( LV8，RANK：130 ) 在线值：发帖 29 回帖 321 粉丝 24 关注私信	大王叫我挖坟 3 6 楼这是一篇好文章啊，多谢分享，请问有样本吗 2016-8-30 19:36 0
roysue 雪币： 3907 活跃值： (5922) 能力值： ( LV12，RANK：200 ) 在线值：发帖 108 回帖 491 粉丝 669 关注私信	roysue 3 7 楼全世界的安全圈，都有这个疑问。刚刚还有一个人跟我要源码。T.T 2016-8-30 20:15 0
rainyx 雪币： 183 活跃值： (345) 能力值： ( LV6，RANK：80 ) 在线值：发帖 9 回帖 54 粉丝 5 关注私信	rainyx 1 8 楼原文：55dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6A6L8X3k6G2i4K6u0W2L8r3!0G2K9$3!0#2N6q4)9J5k6h3y4G2L8g2)9J5c8Y4u0K6i4K6u0r3x3o6f1I4i4K6u0V1c8g2y4c8i4K6u0V1y4o6M7#2i4K6u0r3K9h3#2S2k6$3g2K6i4K6u0r3L8r3!0G2K9$3!0#2N6q4)9J5k6s2m8W2k6$3q4K6N6i4y4Q4x3X3c8@1k6h3y4Z5L8X3W2U0j5h3I4Q4x3X3c8S2L8X3q4D9P5i4y4A6M7#2)9J5k6i4m8V1k6R3`.`. 2016-9-1 10:54 0
小调调雪币： 3236 活跃值： (4006) 能力值： ( LV4，RANK：40 ) 在线值：发帖 26 回帖 381 粉丝 19 关注私信	小调调 9 楼我发现我也是来找样本的 2016-9-2 11:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

roysue

108

发帖

491

回帖

200

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (8)
hkfans 雪币： 576 活跃值： (1163) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 273 粉丝 19 关注私信	hkfans 3 2 楼虽然看不懂，但是感觉很牛逼 2016-8-30 15:10 0
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 3 楼牛b，学习了 2016-8-30 15:14 0
kanxue 雪币： 58782 活跃值： (21905) 能力值： (RANK：350 ) 在线值：发帖 2384 回帖 17068 粉丝 613 关注私信	kanxue 8 4 楼排版不错，谢谢分享 2016-8-30 16:02 0
uvbs 雪币： 30 活跃值： (1188) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 201 粉丝 2 关注私信	uvbs 5 楼求poc, 文章有点翻译的感觉 2016-8-30 17:02 0
大王叫我挖坟雪币： 191 活跃值： (195) 能力值： ( LV8，RANK：130 ) 在线值：发帖 29 回帖 321 粉丝 24 关注私信	大王叫我挖坟 3 6 楼这是一篇好文章啊，多谢分享，请问有样本吗 2016-8-30 19:36 0
roysue 雪币： 3907 活跃值： (5922) 能力值： ( LV12，RANK：200 ) 在线值：发帖 108 回帖 491 粉丝 669 关注私信	roysue 3 7 楼全世界的安全圈，都有这个疑问。刚刚还有一个人跟我要源码。T.T 2016-8-30 20:15 0
rainyx 雪币： 183 活跃值： (345) 能力值： ( LV6，RANK：80 ) 在线值：发帖 9 回帖 54 粉丝 5 关注私信	rainyx 1 8 楼原文：55dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6A6L8X3k6G2i4K6u0W2L8r3!0G2K9$3!0#2N6q4)9J5k6h3y4G2L8g2)9J5c8Y4u0K6i4K6u0r3x3o6f1I4i4K6u0V1c8g2y4c8i4K6u0V1y4o6M7#2i4K6u0r3K9h3#2S2k6$3g2K6i4K6u0r3L8r3!0G2K9$3!0#2N6q4)9J5k6s2m8W2k6$3q4K6N6i4y4Q4x3X3c8@1k6h3y4Z5L8X3W2U0j5h3I4Q4x3X3c8S2L8X3q4D9P5i4y4A6M7#2)9J5k6i4m8V1k6R3`.`. 2016-9-1 10:54 0
小调调雪币： 3236 活跃值： (4006) 能力值： ( LV4，RANK：40 ) 在线值：发帖 26 回帖 381 粉丝 19 关注私信	小调调 9 楼我发现我也是来找样本的 2016-9-2 11:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复