使用 SandBlaster 提取 iOS 上的沙盒配置文件
💡
原文中文，约17200字，阅读约需41分钟。
📝
内容提要
Cellebrite于2023年8月推出SandBlaster工具，支持将iOS沙盒配置文件反编译为可读文本，扩展了对iOS 16.5和17.0的支持。用户需提取二进制数据并使用SandBlaster进行反编译，文章详细介绍了提取和分析沙盒配置文件的步骤及工具。
🎯
关键要点
-
Cellebrite于2023年8月推出SandBlaster工具，支持将iOS沙盒配置文件反编译为可读文本。
-
SandBlaster扩展了对iOS 16.5和17.0的支持，用户需提取二进制数据并使用该工具进行反编译。
-
沙盒配置文件以二进制格式存储，定义了针对各种操作的规则。
-
文章介绍了提取和分析沙盒配置文件的步骤及工具，包括使用ipsw工具下载内核缓存。
-
提取沙盒内核扩展后，使用反汇编工具分析其内容，寻找沙盒规则和操作列表。
-
反编译操作列表文件后，使用SandBlaster将二进制沙盒规则文件转为可读文本格式。
-
反向工程过程包括创建输出目录、运行反向工程命令并生成沙盒配置文件。
-
最终生成的沙盒配置文件可用于进一步分析，支持MachO格式以便于使用反汇编工具。
❓
延伸问答
SandBlaster工具的主要功能是什么？
SandBlaster工具可以将iOS沙盒配置文件从二进制格式反编译为可读的文本格式。
如何提取iOS沙盒配置文件的二进制数据？
用户需使用ipsw工具下载内核缓存，并提取沙盒内核扩展，然后使用SandBlaster进行反编译。
iOS沙盒配置文件的作用是什么？
沙盒配置文件定义了针对各种操作（如文件I/O、网络等）的规则，以限制每个进程的行为。
SandBlaster支持哪些iOS版本？
SandBlaster扩展了对iOS 16.5和17.0的支持。
反编译沙盒配置文件后可以得到什么？
反编译后可以得到可读的沙盒配置文件，用于进一步分析和研究。
如何使用SandBlaster进行反编译？
用户需克隆SandBlaster，创建Python虚拟环境，安装依赖库，然后运行反向工程命令。
🏷️
标签
➡️
