写了篇博客 -《如何制造一个 XcodeGhost ? 》

iOS 开发实用技术导航

NSHipster 中文版

› http://nshipster.cn/

cocos2d 开源 2D 游戏引擎

› http://www.cocos2d-iphone.org/

CocoaPods

› http://cocoapods.org/

Google Analytics for Mobile 统计解决方案

› http://code.google.com/mobile/analytics/

WWDC

› https://developer.apple.com/wwdc/

Design Guides and Resources

› https://developer.apple.com/design/

Transcripts of WWDC sessions

› http://asciiwwdc.com

Cocoa with Love

› http://cocoawithlove.com/

Cocoa Dev Central

› http://cocoadevcentral.com/

NSHipster

› http://nshipster.com/

Style Guides

› Google Objective-C Style Guide

› NYTimes Objective-C Style Guide

Useful Tools and Services

› Charles Web Debugging Proxy

› Smore

This topic created in 4069 days ago, the information mentioned may be changed or developed.

出于好奇，找了样本，分析了过程，打算学习下，
最后决定写下来分享给同样想知道的人
http://ibcker.me/how-to-make-a-xcodeghost

xcodeghost

样本

好奇

博客

23 replies • 2015-09-21 21:03:01 +08:00

uuair

Sep 21, 2015

好东西，而且我又开始喜欢上 ghost 了。。要是 ghost 能上传图片就好了。

Showfom

PRO

Sep 21, 2015 via iPhone

@uuair 可以上传的啊

n6DD1A640

Sep 21, 2015

赞一下。希望这次给所有开发者门敲个警钟。

matsuijurina

Sep 21, 2015 via Android

也就是说纯 swift 的项目是安全的？

jacksong

Sep 21, 2015

赞，给楼主转了

ianisme

Sep 21, 2015 via iPhone

到处找样本的原来是你呀！

liboyue

Sep 21, 2015

https://ring0.me/2014/11/insert-backdoor-into-compiler/ 有个类似的，给编译器插入后门

ibcker

Sep 21, 2015 via Android

@liboyue 多谢

ibcker

Sep 21, 2015 via Android

@uuair 可以传的，还支持七牛等

ibcker

Sep 21, 2015 via Android

@matsuijurina 并没有…

windyboy

Sep 21, 2015

其实就是一句话
xcode 编译的时候有一句 forceload 的编译开关可以加载任何静态库

ibcker

Sep 21, 2015 via Android

@windyboy 不是， force_load 是加载里面类别的，和-ObjC 类似

iEason

Sep 21, 2015

城里人真会玩!

run2

Sep 21, 2015

好像还是没讲清原理

ibcker

Sep 21, 2015

@sobigfish 原理挺明显了，我补一句吧，后面那个
{
Name = ALL_OTHER_LDFLAGS;
Type = StringList;
DefaultValue = "$(LD_FLAGS ) $(SECTORDER_FLAGS ) $(OTHER_LDFLAGS ) $(OTHER_LDFLAGS_$(variant )) $(OTHER_LDFLAGS_$(arch )) $(OTHER_LDFLAGS_$(variant )_$(arch )) $(PRODUCT_SPECIFIC_LDFLAGS ) -force_load $(PLATFORM_DEVELOPER_SDK_DIR )/Library/Frameworks/MyXcodeGhost.framework/MyXcodeGhost";
CommandLinePrefixFlag = "";
}

从 ALL_OTHER_LDFLAGS 的字面意思，应该和咱们平时用到的 Ohter Linker Flags 类似，感觉更像一个默认项，所有项目编译时都会默认链接上·