越狱检测的攻与防

1. #import <mach-o/dyld.h>  
2.   
3. void checkDylibs(void)  
4. {  
5.     uint32_t count = _dyld_image_count();  
6.     for (uint32_t i = 0 ; i < count; ++i) {  
7.         NSString *name = [[NSString alloc]initWithUTF8String:_dyld_get_image_name(i)];  
8.         NSLog(@"--%@", name);  
9.     }  
10. }  

通常情况下，会包含越狱机的输出结果会包含字符串： Library/MobileSubstrate/MobileSubstrate.dylib 。


攻击者可能会给MobileSubstrate改名，但是原理都是通过DYLD_INSERT_LIBRARIES注入动态库。


那么，你可以通过检测当前程序运行的环境变量：

[objc] view plain copy

1. void printEnv(void)  
2. {  
3.     charchar *env = getenv("DYLD_INSERT_LIBRARIES");  
4.     NSLog(@"%s", env);  
5. }  

未越狱设备返回结果是null，越狱设备就各有各的精彩了，尤其是老一点的iOS版本越狱环境。