又发现一个有趣的APP ，感觉也是未公布的iOS开发中的技术。

技能讨论
1

先说下此APP的功能。

  1. 可以不需要任何证书，直接进行下载到手机上，感觉类似爱思助手的无需证书下载安装。并且也不跟企业证书一样需要信任，也不是个人证书，不需要添加UDID。

  2. 很强大的第二个功能，下载APP后，就可以随意更改定位，也不需要依赖任何硬件和电脑和其他软件。

这个有大佬知道原理吗，来分析研究下 ios222.com 感觉也是非常识得技术，资料不好找。

牛蛙助手.ipa - 蓝奏云 包，不过似乎是必须经过电脑软件安装的才能无视签名

1 个赞
2

有点意思,锁定坐标这个功能还行.

3

要加UDID了不是个人证书吗。

1 个赞
4

打错一个字，不需要

1 个赞
5

https://ios222.com/mp4.html

我看安装教程里面是要添加UDID啊

1 个赞
6

应该是账号授权了，这种 app 必须要用电脑安装

7

至于虚拟定位可以看这个

8

通过VPN拦截本地网络拿到开发者通信包转发给本地接收,然后实现了iOS版的imobiledevice功能.

9

有点不一样，这种依赖电脑了吧。

10

这个UDID应该是和证书没关系吧

11

UDID 是已经安装完之后的操作了。

12

还没看但是安装自己应用的过程应该是类似爱思的中间人?
参考-> AceDeceiver: First iOS Trojan Exploiting Apple DRM Design Flaws to Infect Any iOS Device

1 个赞
13

好像有点区别,爱思目前的共享安装包都有iTunesMetadata.plist之类的,都是之前上架过的; 而牛蛙助手缺少这个文件而且没有embedded.mobileprovision证书文件;

14

还是说安装包可以删除iTunesMetadata.plist这个文件; 不影响安装？

15

image
image1920×496 48.5 KB

16

果哥 逆一下

17

image
image986×90 13.4 KB

把uuid拿上去服务器签个名再返回个安装包

  • 电脑网断网不能安装

  • 不设置手机锁屏密码不让安装

image

1 个赞
18

uuid已经通过电脑获取了

1 个赞
19

不是签名方案，是授权方案，和爱思的一样

20

请教一下，这种技术真的可能吗？用 Packet Tunnel Provider实现？