macOS IOKit
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
I/O Kit ni mfumo wa madereva wa vifaa wa chanzo wazi, unaoelekezwa kwenye vitu katika kernel ya XNU, unashughulikia madereva wa vifaa wanaopakiwa kwa nguvu. Inaruhusu msimbo wa moduli kuongezwa kwenye kernel mara moja, ikisaidia vifaa mbalimbali.
Madereva ya IOKit kwa msingi yanatoa kazi kutoka kwenye kernel. Aina za vigezo vya kazi hizi ni zilizowekwa awali na zinathibitishwa. Zaidi ya hayo, kama ilivyo kwa XPC, IOKit ni safu nyingine juu ya ujumbe wa Mach.
Msimbo wa IOKit XNU kernel umefunguliwa na Apple katika https://github.com/apple-oss-distributions/xnu/tree/main/iokit. Zaidi ya hayo, vipengele vya IOKit katika nafasi ya mtumiaji pia ni chanzo wazi https://github.com/opensource-apple/IOKitUser.
Hata hivyo, hakuna madereva ya IOKit yanayofunguliwa. Hata hivyo, mara kwa mara kutolewa kwa dereva kunaweza kuja na alama zinazofanya iwe rahisi kuirekebisha. Angalia jinsi ya kupata nyongeza za dereva kutoka kwenye firmware hapa.
Imeandikwa kwa C++. Unaweza kupata alama za C++ zisizokuwa na mchanganyiko kwa:
IOKit imefunzwa kazi inaweza kufanya ukaguzi wa ziada wa usalama wakati mteja anajaribu kuita kazi lakini kumbuka kwamba programu kawaida zina mipaka na sandbox ambayo IOKit kazi wanaweza kuingiliana nayo.
Katika macOS zinapatikana katika:
/System/Library/Extensions
Faili za KEXT zilizojengwa ndani ya mfumo wa uendeshaji wa OS X.
/Library/Extensions
Faili za KEXT zilizowekwa na programu za upande wa tatu
Katika iOS zinapatikana katika:
/System/Library/Extensions
Hadi nambari 9, madereva yaliyoorodheshwa yana pakizwa katika anwani 0. Hii ina maana kwamba si madereva halisi bali sehemu ya kernel na hayawezi kuondolewa.
Ili kupata nyongeza maalum unaweza kutumia:
Ili kupakia na kupakua nyongeza za kernel fanya:
IORegistry ni sehemu muhimu ya mfumo wa IOKit katika macOS na iOS ambayo inatumika kama hifadhidata ya kuwakilisha usanidi wa vifaa vya mfumo na hali. Ni mkusanyiko wa kihierarkia wa vitu vinavyowakilisha vifaa vyote na madereva yaliyojumuishwa kwenye mfumo, na uhusiano wao kwa kila mmoja.
Unaweza kupata IORegistry kwa kutumia cli ioreg kuikagua kutoka kwenye console (hasa inafaida kwa iOS).
You could download IORegistryExplorer from Xcode Additional Tools from https://developer.apple.com/download/all/ and inspect the macOS IORegistry through a graphical interface.
In IORegistryExplorer, "planes" are used to organize and display the relationships between different objects in the IORegistry. Each plane represents a specific type of relationship or a particular view of the system's hardware and driver configuration. Here are some of the common planes you might encounter in IORegistryExplorer:
IOService Plane: Hii ni ndege ya jumla zaidi, inayoonyesha vitu vya huduma vinavyowakilisha madereva na nubs (michannel ya mawasiliano kati ya madereva). Inaonyesha uhusiano wa mtoa huduma-mteja kati ya vitu hivi.
IODeviceTree Plane: Ndege hii inawakilisha muunganisho wa kimwili kati ya vifaa kadri vinavyounganishwa kwenye mfumo. Mara nyingi hutumika kuonyesha hierarchi ya vifaa vilivyounganishwa kupitia mabasi kama USB au PCI.
IOPower Plane: Inaonyesha vitu na uhusiano wao kwa upande wa usimamizi wa nguvu. Inaweza kuonyesha ni vitu gani vinavyoathiri hali ya nguvu ya vingine, muhimu kwa kutatua matatizo yanayohusiana na nguvu.
IOUSB Plane: Imejikita hasa kwenye vifaa vya USB na uhusiano wao, ikionyesha hierarchi ya vituo vya USB na vifaa vilivyounganishwa.
IOAudio Plane: Ndege hii inawakilisha vifaa vya sauti na uhusiano wao ndani ya mfumo.
...
The following code connects to the IOKit service "YourServiceNameHere" and calls the function inside the selector 0. For it:
it first calls IOServiceMatching and IOServiceGetMatchingServices to get the service.
It then establish a connection calling IOServiceOpen.
And it finally calls a function with IOConnectCallScalarMethod indicating the selector 0 (the selector is the number the function you want to call has assigned).
There are other functions that can be used to call IOKit functions apart of IOConnectCallScalarMethod like IOConnectCallMethod, IOConnectCallStructMethod...
You could obtain these for example from a firmware image (ipsw). Then, load it into your favourite decompiler.
You could start decompiling the externalMethod function as this is the driver function that will be receiving the call and calling the correct function:
That awful call demagled means:
Kumbuka jinsi katika ufafanuzi wa awali param self ilikosekana, ufafanuzi mzuri ungekuwa:
Kwa kweli, unaweza kupata ufafanuzi halisi katika https://github.com/apple-oss-distributions/xnu/blob/1031c584a5e37aff177559b9f69dbd3c8c3fd30a/iokit/Kernel/IOUserClient.cpp#L6388:
Kwa habari hii unaweza kuandika upya Ctrl+Right -> Edit function signature na kuweka aina zinazojulikana:
Msimbo mpya uliofanywa upya utaonekana kama:
Kwa hatua inayofuata tunahitaji kuwa na muundo wa IOExternalMethodDispatch2022 umefafanuliwa. Ni wa chanzo wazi katika https://github.com/apple-oss-distributions/xnu/blob/1031c584a5e37aff177559b9f69dbd3c8c3fd30a/iokit/IOKit/IOUserClient.h#L168-L176, unaweza kuufafanua:
Sasa, kufuatia (IOExternalMethodDispatch2022 *)&sIOExternalMethodArray unaweza kuona data nyingi:
Badilisha Aina ya Data kuwa IOExternalMethodDispatch2022:
baada ya mabadiliko:
Na kama tunavyojua huko tuna array ya vipengele 7 (angalia msimbo wa mwisho uliofanywa upya), bonyeza kuunda array ya vipengele 7:
Baada ya array kuundwa unaweza kuona kazi zote zilizotolewa:
Kama unavyokumbuka, ili kuita kazi iliyotolewa kutoka kwa nafasi ya mtumiaji hatuhitaji kuita jina la kazi, bali nambari ya mteule. Hapa unaweza kuona kwamba mteule 0 ni kazi initializeDecoder, mteule 1 ni startDecoder, mteule 2 initializeEncoder...
Jifunze & fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze & fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
