请问该如何防护巨魔商店TrollStore的TrollFools动态库注入攻击？

技能讨论
, , ,
21

针对性检查摄像头相关 api 有没有被劫持不行吗？

22

实测发现，如果插件命名和系统库一致的话，注入的时候会把系统的库替换掉（例如：/xx.app/Frameworks/libswift_Concurrency.dylib）。

23

同时用TrollFools 注入的话会产生 /xx.app/Frameworks/CydiaSubstrate.framework/CydiaSubstrate 文件，会报上来。你那边有试过用这个来检测吗？