什么库包含通过IOConnectCallMethod调用的内核代码

Question

我正在颠倒iOS固件。有什么方法可以找到内核二进制代码，通过IOConnectCallMethod调用？

Answer 1

如果我们在谈论iOS内核，首先您应该知道它是加密的。 @xerub在theiphonewiki上载了64位版本的密钥。你也可以使用他的奇妙工具img4来解密它。

因此，让我们假设我们已经为iPhone 5s解密了 kernelcache.release.n51，并且您需要找到GasGauge服务的方法2。

1. 看由于IOKit /由于IOKit/IOUserClient.h从XNU内核源：

从我们知道externalMethod是虚拟的方法，更registerNotificationPort跟随它（读 - vtable的下一个条目）。

查找一个最大虚函数表在GasGauge驱动器和定位在它registerNotificationPort方法，需要前一个条目：

：>

下一步是内部externalMethod方法定位表地址

就像在这里看到的，原始父级的IOUserClient :: externalMethod将在任何情况下被执行。所以，这是另一种找到这种方法的方法。

后在表24个四字，你会看到第一个记录：

但是你应该知道externalMethod方法，落实可从不同这在其他驱动程序中。主要的事情你应该知道 - 你需要找到这个方法和第二个参数（W1寄存器）是方法的索引。另一件事 - 有像IOHID这样的内核扩展，带有多个IOService对象。你应该确定哪一个是你的目标。