[其他] 【转】ipa可以直接在mac上运行了

https://weibo.com/2250770035/JuE6t2w8A

苹果不光不讲武德，还对安卓痛下杀手，测试了一下，就算是没有在mac的appstore上上架的应用也可以用砸壳后的ipa在mac上原生运行，也可以轻松对其hook。听我同事说，最夸张是企业签名后的ipa包，直接双击运行跟执行exe一样方便。黑灰产的春天来了，还搞毛线的群控，几台Mac直接全部搞定。

iPhone上拖下来的ipa，一点修改都不用做就可以在macOS上跑，想运行啥版本就运行啥版本，想hook就hook，想多开就多开，用脚本执行任意函数也可以，甚至写个脚本用鼠标自动点击也可以。哎，我以后再也不会相信直播在线人数，销量，播放量啥的指标了

更扯淡的是在iOS上不越狱很难搞到app沙盒里的文件，对用户的数据来说是一种保护，结果在macOS上运行的iOS app，数据全都放在user目录里，普通权限随便读写，聊天记录，明文密码啥的，一秒钟就给拖走，篡改文件导致代码执行啥的也有可能。。。



[ 本帖最后由 refo 于 2020-11-19 21:14 编辑 ]