在電話上task_for_pid（）權限是由內核完成的嗎？

Question

#if defined (TARGET_ARM) 

/* On the phone task_for_pid() rights are marshalled done by the kernel. */ 
int 
macosx_get_task_for_pid_rights (void) 
{ 
    return 1; 
} 

這是什麼意思？我無法使用task_for_pid然後:(？

Answer 1

iOS有一個名爲AppleMobileFileIntegrity.kext的內核模塊（Kext）（當然，它預先鏈接到內核緩存中），它處理這個權限的執行。所有與安全相關的事情，如給定任務端口，您可以訪問任何遠程進程中的虛擬內存，端口以及所有內容。Apple從此功能中刪除任務0（kernel_task），但越獄內核包含一個修補程序以重新啓用此調用。

要使其工作，你可以使用LDID授予自己的權利（task_for_pid-允許）

來源：http://www.newosxbook.com/