什麼庫包含通過IOConnectCallMethod調用的內核代碼

Question

我正在顛倒iOS固件。有什麼方法可以找到內核二進制代碼，通過IOConnectCallMethod調用？

Answer 1

如果我們在談論iOS內核，首先您應該知道它是加密的。 @xerub在theiphonewiki上載了64位版本的密鑰。你也可以使用他的奇妙工具img4來解密它。

因此，讓我們假設我們已經爲iPhone 5s解密了 kernelcache.release.n51，並且您需要找到GasGauge服務的方法2。

1. 看由於IOKit /由於IOKit/IOUserClient.h從XNU內核源：

從我們知道externalMethod是虛擬的方法，更registerNotificationPort跟隨它（讀 - vtable的下一個條目）。

查找一個最大虛函數表在GasGauge驅動器和定位在它registerNotificationPort方法，需要前一個條目：

：>

下一步是內部externalMethod方法定位表地址

就像在這裏看到的，原始父級的IOUserClient :: externalMethod將在任何情況下被執行。所以，這是另一種找到這種方法的方法。

後在表24個四字，你會看到第一個記錄：

但是你應該知道externalMethod方法，落實可從不同這在其他驅動程序中。主要的事情你應該知道 - 你需要找到這個方法和第二個參數（W1寄存器）是方法的索引。另一件事 - 有像IOHID這樣的內核擴展，帶有多個IOService對象。你應該確定哪一個是你的目標。