📌 📄 内容摘要:
bfloat16 在 CrackProof iOS版分析（二）补充 中发帖
0x0
最近又研究了一下，仅作简单的补充
0x1 dyld
iOS加载Mach-O的时候会由dyld调用目标Mach-O全部的mod_init_func来完成初始化，和安卓的.init_proc段是一个作用
hook一下全局的pthread再配合trace日志，可以知道mod_init_func_0调用了pthread来创建线程进行越狱检测，触发pthread的调用点为0xa03050c，创建的函数为0xa07ce90
creator: UnityFramework:0x10b89450c!0xa03050c 0x10b89450c !0xa03050c (0xa03050c)
start_routine: UnityFramework:0x10b8e0e90!0xa07ce90 0x10b8e0e90 !0xa07ce90 (0xa07ce90)
arg: 0x10ccf5118
...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1844436/1
─────────────────────────────
📢 来源：LINUX DO
