posted by wap, platform: Chrome

引用:

原帖由 @wangmax  于 2015-9-17 20:17 发表
"正常的API调用只是做了不正常的事情"
相信我，没有这种可能。
同时，这个和app审核没有关系，即便没有审核，也无法安装到ios上去。
ipa，并不是只有app store上才有的，说的是非越狱环境。

我没看那个理论，我常识解析一下，不对咱们再分析；

正常的编译方式是： 源码->语法分析->编译成二进制
我猜测这个办法可能是：源码->源码中插入特定代码->语法分析->编译成二进制

所以也可以和正常的IPA编译一样加入签名验证什么的

引用:

原帖由 jun4rui 于 2015-9-18 16:25 发表
posted by wap, platform: Chrome
我没看那个理论，我常识解析一下，不对咱们再分析；

正常的编译方式是： 源码->语法分析->编译成二进制
我猜测这个办法可能是：源码->源码中插入特定代码->语法分析->编译成二进 ...

不符合iOS sdk规范的ipa，安装运行都是问题，能绕过安全机制根本没有案例。

引用:

原帖由 chronicle1st 于 2015-9-18 16:25 发表
真有意思，xcode是一码事，程序审核又是另外一码事。
如果xcode编译通过就绝对安全，那要审查机制有屁用。

哦反正这个锅还是网易背

你的理解错误，很多合法ipa，都是不需要审核机制就可以给用户安装的。

这个不需要靠审核机制来实现防火墙。
发布后，直接安装，能执行恶意代码，求案例。

posted by wap, platform: Chrome

引用:

原帖由 @wangmax  于 2015-9-18 16:30 发表
你的理解错误，很多合法ipa，都是不需要审核机制就可以给用户安装的。

那个是 企业 APP

企业 自己制作 APP给员工使用 可以不通过 APP Store 也不用审核
但是企业要向 Apple 提出 证书申请。

但是 聪明的 你国人 用这个证书来做盗版 APP

你们赶紧告诉我appstore下载的云音乐和12306还能不能用！我已经被吓得删了！

引用:

原帖由 beterhans 于 2015-9-18 16:41 发表
posted by wap, platform: Chrome
那个是 企业 APP

企业 自己制作 APP给员工使用 可以不通过 APP Store 也不用审核
但是企业要向 Apple 提出 证书申请。

但是 聪明的 你国人 用这个证书来做盗版 APP

问题就是，我们玩了N年的企业版证书，也没发现圈子里谁能发布出超出sdk规范的ipa。
所以在这里求案例，如果有，也是能派大用场了。

引用:

原帖由 无印凉粉 于 2015-9-18 16:42 发表
你们赶紧告诉我appstore下载的云音乐和12306还能不能用！我已经被吓得删了！

引用:

原帖由 无印凉粉 于 2015-9-18 16:20 发表
等等，这可以理解为appstore里的app被挂马？云音乐和12306必须删了？

先别运行就是了233

posted by wap, platform: MAC OS X
把apple id 密码改了，等更新

posted by wap, platform: MAC OS X

引用:

原帖由 @wangmax  于 2015-9-18 16:45 发表
问题就是，我们玩了N年的企业版证书，也没发现圈子里谁能发布出超出sdk规范的ipa。
所以在这里求案例，如果有，也是能派大用场了。

上传你的通信录，上传你的使用app时间和习惯等信息。这些动作都是正常动作，不会超出sdk规范。
现在天朝的环境下，要想避开恶意软件，信任机器，信任开发软件都没有任何用的。只有信任人。百度，qq等企业的app早就把用户能收集的信息收集了并且记录在案。

引用:

原帖由 yang_yii 于 2015-9-18 16:58 发表
posted by wap, platform: MAC OS X
上传你的通信录，上传你的使用app时间和习惯等信息。这些动作都是正常动作，不会超出sdk规范。
现在天朝的环境下，要想避开恶意软件，信任机器，信任开发软件都没有任何用的。只 ...

OC调用通信录，是要先注册权限，是要用户授权的。
这个谁能绕开？求案例

只能说在编译器里面塞恶意代码实在太高明，如果androidsdk里面这样干的话，就以目前猴机群魔乱舞的现状，后果简直不可想象。

posted by wap, platform: SONY Xperia Z2
这个不是什么注入编译器，而是作为一个编译时的插件一起给编译进去了，这是本来就允许的，没多高的技术含量。

牛的是想到在xcode里挂马，而且这挂了马的xcode还有这么多傻逼程序员去下载

posted by wap, platform: MAC OS X

引用:

原帖由 @wangmax  于 2015-9-18 17:03 发表
OC调用通信录，是要先注册权限，是要用户授权的。
这个谁能绕开？求案例

通信录，相机，照片等，都需要用户授权。
但是现在的app随便编一个借口就让用户点同意，或者用户不同意，app主要功能不让用。

posted by wap, platform: iPhone

引用:

原帖由 @qyqgpower  于 2015-9-18 17:06 发表
这个不是什么注入编译器，而是作为一个编译时的插件一起给编译进去了，这是本来就允许的，没多高的技术含量。

牛的是想到在xcode里挂马，而且这挂了马的xcode还有这么多傻逼程序员去下载

第三方下载是傻逼

但是有的人是找出了官方的隐藏地址下的不过没有用浏览器下 而是贴到迅雷里下

结果 迅雷偷梁换柱 下来的是被动了手脚的