xcode 问题，然后始作俑者已经上传代码到 github ，但是大家并不能亲信，也有人说上传了个阉割版。所以，是否可以这样。在 ios 内，配置一个 host 的东西，然后这个域名，指向自己的服务器。然后，自己的服务器接收包，看看，到底发了什么东西给服务器。
This topic created in 4068 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 19, 2015
确实，没考虑周全
大家说的，这种情况，处理不到
》比如不主动弹窗钓鱼，但服务器可以插段弹窗代码让它执行，类似这种你只是监听没用的。
另外，加密，比如 ssl ，那也处理不到
大家说的，这种情况，处理不到
》比如不主动弹窗钓鱼，但服务器可以插段弹窗代码让它执行，类似这种你只是监听没用的。
另外，加密，比如 ssl ，那也处理不到
 |
virusdefenderSep 19, 2015
1
charles fiddler 之类的抓包
|
 |
2
有什么能阻挡抓包！
看来下次后门还是用 ssl 。。。 |
1 |
LINAICAISep 19, 2015
3
有想法。。。
我想知道怎么在 ios 上配置 host 话说 xcode7 的新增功能默认 https 简直好针对啊。。。 |
 |
6
如果 app 还能监听和执行远程指令呢？
比如不主动弹窗钓鱼，但服务器可以插段弹窗代码让它执行，类似这种你只是监听没用的。 另外，假如发包是加密的，你抓了包也很难分析。 |
 |
zhujinliangSep 19, 2015
7
我抓到了，但是不会解密。。。
https://github.com/XcodeGhostSource/XcodeGhost/blob/master/CoreFoundations.m 527 行应该是解密函数 有人能翻译成 go 语言的么。。。 |
 |
CRHSep 19, 2015
8
http://www.weibo.com/p/1001603888503866975286 这里有人解密了，发上去的确实就是那些没什么用的信息。但是关键是服务器返回什么指令
|
|
CRHSep 19, 2015
10
@loading 但是目前为止没看到证据说他确实弹过这么个框。。
而且能获取 Apple ID 的漏洞 CVE-2014-4423 只在 iOS 7.1.2 及更早的版本中存在 |
 |
loqixhSep 19, 2015
12
ida 神器
|
 |
PPSep 19, 2015 via iPad
13
@CRH 我曾经在今年夏天至少两次见过个别应用在正常使用（无购买行为）时弹出苹果账号登录对话框，当时的做法好象是忽略。如果没有存在理解差异问题，那么我见到过。我的系统版本是 7.1.2 ，现在打算升到 9 了。
|
 |
dong3580Sep 19, 2015 via Android
14
|
 |
dctySep 19, 2015
15
@zhujinliang 貌似内存泄漏
|
 |
lawderSep 19, 2015
17
@PP
@CRH 看源码（（暂时就当它是真的）） 482 行，[self Store:appID]，再看 Store: 这个方法，调用 presentViewController 方法弹出一个 SKStoreProductViewController ，看苹果文档 https://developer.apple.com/library/prerelease/ios/documentation/StoreKit/Reference/SKITunesProductViewController_Ref/index.html#//apple_ref/occ/instm/SKStoreProductViewController/loadProductWithParameters:completionBlock: 对 SKStoreProductViewController 的解释， A SKStoreProductViewController object presents a store that allows the user to purchase other media from the App Store. For example, your app might display the store to allow the user to purchase another app. 这货调用购买接口，系统应该会弹出苹果账号登录对话框的 |
 |
StrikeactorSep 19, 2015
20
Debookee
一直对这货有好感，顺手安利一下吧 优点是只要处在同一局域网，移动端不用装客户端就能抓 |
 |
msn1983aaSep 19, 2015
24
还有一种可能是为了数量庞大的被盗 iPhone\ipad 提供解锁密码库
|
|
lawderSep 19, 2015
25
|
 |
gswxySep 19, 2015
26
@Strikeactor 软件好贵的说
|
 |
zwzmzdSep 19, 2015 via Android
28
@loading 抓包软件生成一个证书并安装到设备中，一般也可以解决 ssl 抓包问题。
不过还有些更高级的技术可以指定证书链，上面的方法就不一定有用了 |
 |
hewwSep 19, 2015 via iPhone
29
@dong3580 我也遇到过好多次让输入密码的，每次还密码错误，然后那段时间我频繁的修改密码。当然了，看了这几天的帖子，我今天又改了次密码。
|
|
StrikeactorSep 19, 2015
31
@gswxy 我当时也是这么说的，然后那头麻利的给了我个折扣 order ，折到了 100 软妹币左右
所以才一直有好感。。 |
 |
beimenjunSep 19, 2015
32
问题最关键的是这些就是全部源码了吗。
其实如果这就是全部源码倒是可以放心很多。否则就很难说这半年究竟干嘛了。 |
Select Language