美文网首页
2.1 iOS系统结构(个人笔记)

2.1 iOS系统结构(个人笔记)

作者: 流流流啊流 | 来源:发表于2017-04-23 15:24 被阅读0次

    可以在AFC2服务的帮助下,通过iFunBox等PC端软件访问iOS全系统文件。因为要逆向的对象来自于iOS,所以能够访问iOS全系统文件是开展iOS逆向工程的首要前提。

    iOS目录结构简介

    iOS是由OSX演化而来的,而OSX则是基于UNIX操作系统的。这三者虽然有很大区别,但它们血脉相连。从Filesystem Hierarchy Standardhier(7)中,可以一窥iOS目录结构的设计标准。

    /:根目录,以斜杠表示,其他所有文件和目录在根目录下展开。
    /bin:“binary”的简写,存放提供用户级基础功能的二进制文件,如ls、ps等。
    /boot:存放能使系统成功启动的所有文件。iOS中此目录为空
    /dev:“device”的简写,存放BSD设备文件。每个文件代表系统的一个块设备或字符设备,一般来说,“块设备”以块为单位传输数据,如硬盘;而“字符设备”以字符为单位传输数据,如调制解调器。
    /sbin: “ system binaries ”的简写,存放提供系统级基础功能的二进制文件,如netstat、reboot等。
    /etc: “Et Cetera ”的简写,存放系统脚本及配置文件,如passwd、hosts等。在iOS中,/etc是一个 符号链接,实际指向/private/etc。
    /lib:存放系统库文件、内核模块及设备驱动等。iOS中此目录为空
    /mnt:“mount”的简写,存放临时的文件系统挂载点。iOS中此目录为空
    /private:存放两个目录,分别是/private/etc和/private/var
    /tmp临时目录。在iOS中,/tmp是一个符号链接,实际指向/private/var/tmp。
    /usr:包含了大多数用户工具程序/usr/bin包含那些/bin和/sbin中未出现的基础功能,如nm、killall等;/usr/include包含所有的标准C头文件;/usr/lib存放库文件。
    /var:“variable”的简写,存放一些经常更改的文件,比如日志用户数据临时文件等。其中/var/mobile和/var/root分别存放了mobile用户和root用户的文件,是重点关注的目录
    /Applications:存放所有的系统App和来自于Cydia的App不包括StoreApp
    /Developer:如果一台设备连接Xcode后被指定为调试用机,Xcode就会在iOS中生成这个目录,其中会含有一些调试需要的工具和数据
    /Library:存放一些提供系统支持的数据。其中/Library/MobileSubstrate下存放了所有基于CydiaSubstrate(原名MobileSubstrate)的插件。
    /System/Library:iOS文件系统中最重要的目录之一,存放大量系统组件。/System/Library/Frameworks和/System/Library/PrivateFrameworks存放iOS中的各种framework,/System/Library/CoreServices里的SpringBoard.app是iOS桌面管理器。
    /User:用户目录,实际指向/var/mobile示。这个目录里存放大量用户数据。/var/mobile/Media/DCIM下存放照片;/var/mobile/Media/Recordings下存放录音文件;/var/mobile/Library/SMS下存放短信数据库;/var/mobile/Library/Mail下存放邮件数据。/var/mobile/Containers存放StoreApp,App的可执行文件在bundle与App中的数据目录被分别存放在/var/mobile/Containers/Bundle和/var/mobile/Containers/Data这两个不同目录下。

    iOS文件权限简介

    iOS是一个多用户操作系统。“用户”是一个抽象的概念,它代表对操作系统的所有权和使用权。比如,mobile用户无法调用reboot命令重启iOS,而root用户却可以;“组”是用户的一种组织方式,一个组可以包含多个用户,一个用户也可以属于多个组。

    iOS中的每个文件都有一个属主用户和一个属主组。iOS用3位(bit)来表示文件的权限,从高位到低位分别是r(read)权限w(write)权限,以及x(execute)权限。文件与用户的关系存在以下三种可能性:

    1.此用户是属主用户;
    2.此用户不是属主用户,但在属主组里;
    3.此用户既不是属主用户,又不在属主组里。

    所以需要用3*3位来表示一个文件的权限。111101101代表rwx-rx-rx,即该文件的属主用户拥有r、w、x权限,而属主组和其他所有人只具有r和x权限。

    相关文章

      网友评论

          本文标题:2.1 iOS系统结构(个人笔记)

          本文链接:https://www.haomeiwen.com/subject/uvqyzttx.html