写了篇博客 -《 如何制造一个 XcodeGhost ? 》 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
iOS 开发实用技术导航
NSHipster 中文版
http://nshipster.cn/
cocos2d 开源 2D 游戏引擎
http://www.cocos2d-iphone.org/
CocoaPods
http://cocoapods.org/
Google Analytics for Mobile 统计解决方案
http://code.google.com/mobile/analytics/
WWDC
https://developer.apple.com/wwdc/
Design Guides and Resources
https://developer.apple.com/design/
Transcripts of WWDC sessions
http://asciiwwdc.com
Cocoa with Love
http://cocoawithlove.com/
Cocoa Dev Central
http://cocoadevcentral.com/
NSHipster
http://nshipster.com/
Style Guides
Google Objective-C Style Guide
NYTimes Objective-C Style Guide
Useful Tools and Services
Charles Web Debugging Proxy
Smore
ibcker
V2EX    iDev

写了篇博客 -《 如何制造一个 XcodeGhost ? 》

  •  2
     
  •   ibcker 2015-09-21 01:23:07 +08:00 6239 次点击
    这是一个创建于 3751 天前的主题,其中的信息可能已经有所发展或是发生改变。

    出于好奇,找了样本,分析了过程,打算学习下,
    最后决定写下来分享给同样想知道的人
    http://ibcker.me/how-to-make-a-xcodeghost

    23 条回复    2015-09-21 21:03:01 +08:00
    uuair
        1
    uuair  
       2015-09-21 02:33:12 +08:00
    好东西,而且我又开始喜欢上 ghost 了。。要是 ghost 能上传图片就好了。
    Showfom
        2
    Showfom  
    PRO
       2015-09-21 02:42:00 +08:00 via iPhone
    @uuair 可以上传的啊
    n6DD1A640
        3
    n6DD1A640  
       2015-09-21 02:43:00 +08:00
    赞一下。希望这次给所有开发者门敲个警钟。
    matsuijurina
        4
    matsuijurina  
       2015-09-21 06:43:23 +08:00 via Android
    也就是说纯 swift 的项目是安全的?
    jacksong
        5
    jacksong  
       2015-09-21 08:10:19 +08:00
    赞,给楼主转了
    ianisme
        6
    ianisme  
       2015-09-21 08:20:18 +08:00 via iPhone
    到处找样本的原来是你呀!
    liboyue
        7
    liboyue  
       2015-09-21 08:55:42 +08:00
    https://ring0.me/2014/11/insert-backdoor-into-compiler/ 有个类似的,给编译器插入后门
    ibcker
        8
    ibcker  
    OP
       2015-09-21 10:20:01 +08:00 via Android
    @liboyue 多谢
    ibcker
        9
    ibcker  
    OP
       2015-09-21 10:21:12 +08:00 via Android
    @uuair 可以传的,还支持七牛等
    ibcker
        10
    ibcker  
    OP
       2015-09-21 10:22:13 +08:00 via Android
    @matsuijurina 并没有…
    windyboy
        11
    windyboy  
       2015-09-21 10:31:17 +08:00
    其实就是一句话
    xcode 编译的时候有一句 forceload 的编译开关可以加载任何静态库
    ibcker
        12
    ibcker  
    OP
       2015-09-21 11:12:10 +08:00 via Android
    @windyboy 不是, force_load 是加载里面类别的,和-ObjC 类似
    iEason
        13
    iEason  
       2015-09-21 11:15:04 +08:00
    城里人真会玩!
    run2
        14
    run2  
       2015-09-21 11:21:01 +08:00
    好像还是没讲清原理
    ibcker
        15
    ibcker  
    OP
       2015-09-21 12:23:29 +08:00
    @sobigfish 原理挺明显了,我补一句吧,后面那个
    {
    Name = ALL_OTHER_LDFLAGS;
    Type = StringList;
    DefaultValue = "$(LD_FLAGS ) $(SECTORDER_FLAGS ) $(OTHER_LDFLAGS ) $(OTHER_LDFLAGS_$(variant )) $(OTHER_LDFLAGS_$(arch )) $(OTHER_LDFLAGS_$(variant )_$(arch )) $(PRODUCT_SPECIFIC_LDFLAGS ) -force_load $(PLATFORM_DEVELOPER_SDK_DIR )/Library/Frameworks/MyXcodeGhost.framework/MyXcodeGhost";
    CommandLinePrefixFlag = "";
    }

    从 ALL_OTHER_LDFLAGS 的字面意思,应该和咱们平时用到的 Ohter Linker Flags 类似,感觉更像一个默认项,所有项目编译时都会默认链接上
    zhicheng
        16
    zhicheng  
       2015-09-21 12:38:35 +08:00
    欢迎发到 TextArea.com 上啊!
    run2
        17
    run2  
       2015-09-21 12:50:56 +08:00
    那个 CoreBuildTasks.xcplugin 居然没有被 gatekeeper 保护?就直接被修改了?
    jianzong
        18
    jianzong  
       2015-09-21 12:56:13 +08:00
    有意思,学习了
    brucefeng
        19
    brucefeng  
       2015-09-21 13:03:19 +0800
    博客访问好慢
    ibcker
        20
    ibcker  
    OP
       2015-09-21 13:18:22 +08:00 via Android
    @brucefeng 我也发现了,到 linode 上,最近国内间歇性抽风,正在考虑要不要换个地方
    kepenj
        21
    kepenj  
       2015-09-21 17:50:42 +08:00
    RuiKQ
        22
    RuiKQ  
       2015-09-21 19:22:50 +08:00
    好棒
    Daddy
        23
    Daddy  
       2015-09-21 21:03:01 +08:00
    @ibcker 试下 hostus 的香港节点,现在折腾的人走得差不多了,没刚开始出售香港节点一大堆国人涌过来,稳定不少了。 不介意的话,走下 ref : https://my.hostus.us/aff.php?aff=408&gid=39
    默认是美国,记得节点选择香港
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2657 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 22ms UTC 09:14 PVG 17:14 LAX 01:14 JFK 04:14
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86