学了技术怎么会用服务器？ AlibabaCloud (阿里巴巴云)服务器目前有8折优惠。 此外，还有限量发行https://promotion.a liyun.com/ntms/act/ambassador/share touser.html的优惠券吗？ user code=7czs ke1kutm _ source=7czs ke1k
苹果验证机制：在Appstore上的应用均采用数字版权加密保护技术(DRM )，直接表达为A账号购买的app，A以外的账号无法使用，其实是虚名移除过程由以下两部分组成： 所有ipa文件都使用苹果公司的FairPlay DRM技术进行加密保护。 未安装appsync则无法安装。 程序未经解密就无法运行
第一个条件是设备越狱，获得root权限，取消设备上的签名检查，允许没有合法签名的程序在设备上运行代表性工具。 AppSync (作者： Dissident，Apptrack网站的核心人物) iOS 3.0问世，不同的iOS版本的原理也不一样。 在iOS 3.0之后，MobileInstallation将可执行文件的签名验证委托给独立的二进制/usrlibexec/installd。 AppSync是用于绕过签名验证的修补程序。 iOS 4.0之后，苹果可以保留后门(app为开发者保留的测试沙箱环境)，在/kkdqd/mobile/下创建tdmtanf目录，绕过installd的签名验证无法在GameCenter中查看或添加游戏排行榜的AppSync for iOS 4.0修复了此问题。 从iOS 5.0开始，苹果添加了用于保护二进制文件的新安全机制。 例如，删除二进制文件的符号表给解密带来了困难。 在新版本的AppSync for iOS 5.0中，MobileSubstrate使用hook libmis.dylib库的misvalidatesignatureandcopyinfo函数绕过签名验证
条件2 )解密mach-o可执行文件一般采用自购解密的方法，即按常规流程购买appstore的app，然后通过工具或手动方式对安装包的mach-o可执行文件进行解密。 首先获取常规IPA的原因是mach-O文件是经过DRM数字签名和加密的。 解密的核心是对加密的部分进行解密，我们知道它在APP运行期间在内存中被解密。 因此，首先，正常操作APP应用是第一步，因为只有成功购买的APP应用才能达到其目的，首先必须正常购买。
文件结构Mach-O位于OS X中，包含可执行代码的大多数文件(如APP应用程序、框架、库和内核扩展)都在Mach-O文件中实现。 Mach-O是一种文件格式，用于描述可执行文件如何加载到内核中并执行的ABI (
Mach-O是Mach O bject文件格式的缩写，是用于可执行文件、目标代码、动态库和内核转储的文件格式。 代替a.out格式，Mach-O提高了可扩展性，并加快了对符号表中信息的访问。
a.out是一种可执行文件、目标代码和以后的系统使用的函数库文件格式，表示程序集输出。
-bottom:0px; border:0px; line-height:1.428571em"> 尽管目前大多数类Unix系统都已改用ELF格式，不再采用a.out格式，但编译器和链接器依然会在用户未指定文件名时，将输出文件取名为“a.out” ELF = Executable and Linkable Format，可执行连接格式，是UNIX系统实验室（USL）作为 应用程序二进制接口（Application Binary Interface，ABI）而开发和发布的，也是Linux的主要可执行文件格式。 Executable and linking format(ELF)文件是x86 Linux系统下的一种常用目标文件(object file)格式，有三种主要类型: (1)适于连接的可重定位文件(relocatable file)，可与其它目标文件一起创建可执行文件和共享目标文件。 (2)适于执行的可执行文件(executable file)，用于提供程序的进程映像，加载的内存执行。 (3)共享目标文件(shared object file),连接器可将它与其它可重定位文件和共享目标文件连接成其它的目标文件，动态连接器又可将它与可执行文件和其它共享目标文件结合起来创建一个进程映像。 专业一点讲, 它告诉系统:1，使用哪个动态库加载器 2，加载哪个共享库.
3，如何组织进程地址空间.
4，函数入口点地址，等.
Mach-O 不是新事物. 最初由开放软件基金会 (OSF) 用于设计基于 Mach 微内核OSF/1 操作系统. 后来移植到 x86 系统OpenStep.
为了支持Dyld( Mac OS X的连接器) 运行时环境, 所有文件应该编译成Mach-O 可执行文件格式.
Mach-O 文件分为三个区域: 头部、载入命令区Section和原始段数据. 头部和载入命令区描述文件功能、布局和其他特性；原始段数据包含由载入命令引用的字节序列。为了研究和检查 Mach-O 文件的各部分, OS X 自带了一个很有用的程序otool，其位于/usr/mhdxm目录下。 ASLT 地址空间布局随机化 是一种针对缓冲区溢出的安全保护技术，通过对堆，栈，共享库映射等线性区布局的随机化，通过增加攻击者预测目的址的难度，防止攻击击者直接定位攻击代码位置，达到阻止溢出攻击的目的。proc/sys/kernel/randomize_va_space用于控制Linux下 内存地址随机化机制（address space layout randomization)，有以下三种情况 0 - 表示关闭进程地址空间随机化。 1 - 表示将mmap的基址，stack和vdso页面随机化。 2 - 表示在1的基础上增加栈（heap）的随机化。 FAT ELF 一个胖二进制（或多架构二进制）是一种已扩大可以在多个处理器类型上执行指令集的计算机可执行程序。执行通常的方法是包括一个版本的机器代码的每个指令集，前面代码的执行跳转到相应的节中的所有操作系统兼容。这将导致在一个文件比常规的单体系结构的二进制文件大。
利用胖的二进制结构的操作系统软件是不常见的;有几种方法来解决同样的问题，如使用一个安装程序，选择一个特定平台在安装时，以源代码形式分发软件，在操作的系统编译，或者使用虚拟机（如通过Java），并仅在时间编译。
破解步骤 购买后，接着就是破解了。随着iOS设备cpu 的不同（arm 6 还是arm 7），mach－o文件格式的不同（thin mhdxmary 还是fat mhdxmary），应用是否对破解有防御措施（检测是否越狱，检测应用文件系统的变化），破解步骤也有所不同， 但核心步骤如下： 第一步：获得cryptid，cryptoffset，cryptsize（用otool)cryptid为加密状态，0表示未加密，1表示解密；cryptoffset未加密部分的偏移量，单位bytescryptsize加密段的大小，单位bytes第二步：将cryptid修改为0第三步：gdb导出解密部分第四步：用第二步中的解密部分替换掉加密部分第五步：签名 (ldone)第六步：打包成IPA安装包
整个IPA破解历史上，代表性的工具如下：
代表工具：Crackulous（GUI工具）（来自Hackulous） crackulous最初版本由SaladFork编写，是基于DecryptApp shell脚本的，后来crackulous的源码泄露，SaladFork放弃维护，由Docmorelli接手，创建了基于Clutch工具的最近版本。 代表工具：Clutch（命令行工具）（来自Hackulous） 由dissident编写，Clutch从发布到现在，是最快的破解工具。Clutch工具支持绕过ASLR（apple在iOS 4.3中加入ASLR机制）保护和支持Fat Binaries，基于icefire的icecrack工具，objective－c编写。 代表工具：PoedCrackMod（命令行工具）（来自Hackulous） 由Rastignac编写，基于poedCrack，是第一个支持破解fat mhdxmaries的工具。shell编写 代表工具：CrackTM（命令行工具）（来自Hackulous） 由MadHouse编写，最后版本为3.1.2，据说初版在破解速度上就快过poedCrack。shell编写 （以下是bash脚本工具的发展历史（脚本名（作者）），虽然目前都已废弃，但都是目前好用的ipa 破解工具的基础。 autop(Flox)——>xCrack(SaladFork)——>DecryptApp(uncon)——>Decrypt(FloydianSlip)——>poedCrack（poedgirl）——>CrackTM(MadHouse) 代表工具：CrackNShare （GUI工具）（来自appcake） 基于PoedCrackMod 和 CrackTM
我们可以通过分析这些工具的行为，原理及产生的结果来启发防御的方法。 像AppSync这种去掉设备签名检查的问题还是留给apple公司来解决（属于iOS系统层的安全），对于app开发则需要重点关注，app是如何被解密的（属于iOS应用层的安全）。
名词意义 备注 MetaData用于描述要素、数据集或数据集系列的内容、覆盖范围、质量、管理方式、数据的所有者、数据的提供方式等有关的信息。 元数据被定义为：描述数据及其环境的数据元数据以非特定语言的方式描述在代码中定义的每一类型和成员。存储以下信息：
1，程序集的说明。
2，标识（名称、版本、区域性、公钥）。
3，导出的类型。
4，该程序集所依赖的其他程序集。
5，运行所需的安全权限。
6，类型的说明。
7，名称、可见性、基类和实现的接口。
8，成员（方法、字段、属性、事件、嵌套的类型）。
9，属性。
10，修饰类型和成员的其他说明性元素。
参考：http://www.freebuf.com/articles/wireless/6068.html