ios - 使用 task_for_pid() 越狱开发者 iPhone

Question

1. 我想使用 task_for_pid() 并附加到另一个进程，然后更改其在 iOS 系统上的内存。借助授权服务 API，我可以在 OS X 上成功完成此操作，但在 iOS 上，task_for_pid() 始终返回 KERN_FAILURE。我需要 get task_for_pid() 函数才能在 root 下的越狱 iPhone 上工作。正如“身份验证”中所讨论的，iOS 不提供此 API，我该怎么办？

2. 我可以在 iOS 模拟器上以 root 身份运行吗？如何测试需要以 root 身份运行的应用程序？

Answer 1

由于沙盒限制，它正在返回 KERN_FAILURE。您的可执行文件需要 task_for_pid-allow 和 get-task-allow 权利。参见 here寻求有关将它们添加到可执行文件的帮助。