CrackProof iOS版分析（二）补充

CrackProof iOS版分析（二）补充

作者：bfloat16

来源：Telegraph

链接：CrackProof iOS版分析（二）补充

在最近的研究中，作者对CrackProof iOS版进行了进一步的探讨，并补充了一些分析内容。dyld是iOS系统中的一个关键组件，负责加载Mach-O格式的可执行文件。在初始化过程中，dyld会调用目标Mach-O中的mod_init_func来完成初始化工作。作者通过hook全局的pthread函数，并配合trace日志，发现mod_init_func_0调用了pthread来创建线程进行越狱检测。触发pthread调用的点位于0xa03050c，而创建的函数为0xa07ce90。这些信息对于理解iOS系统中的安全机制以及越狱检测方法具有重要意义。

通过这些分析，我们可以更深入地了解iOS系统中的安全机制，以及越狱检测的方法。这对于安全研究人员和开发者来说都是非常有价值的资源。