ChOma 项目下载及安装教程

1. 项目介绍

ChOma 是一个用于解析和操作 MachO 文件及其代码签名的 C 语言库。它主要用于利用 CVE-2023-41991 漏洞，该漏洞允许二进制文件在代码签名期间绕过 CoreTrust，并显示为 App Store 签名的二进制文件。通过这种方式，二进制文件可以在设备上永久签名，并具有任意权限，除了一些仅允许由 trustcached 二进制文件使用的受限权限。

2. 项目下载位置

ChOma 项目托管在 GitHub 上，可以通过以下命令进行克隆：

git clone https://github.com/opa334/ChOma.git

3. 项目安装环境配置

3.1 环境要求

• macOS 或 iOS 系统
• 安装了 Xcode 或 Xcode 命令行工具
• 安装了 make 工具

3.2 环境配置示例

3.2.1 macOS 环境配置

1. 打开终端，输入以下命令安装 Xcode 命令行工具：

   xcode-select --install
   

2. 确认 make 工具已安装：

   make --version
   

   

3.2.2 iOS 环境配置

1. 使用 SSH 连接到你的 iOS 设备。

2. 确认 make 工具已安装：

   make --version
   

   

4. 项目安装方式

4.1 macOS 安装

1. 进入项目目录：

   cd ChOma
   

2. 编译项目：

   make
   

3. 安装项目：

   make install
   

4.2 iOS 安装

1. 进入项目目录：

   cd ChOma
   

2. 编译项目：

   make TARGET=ios
   

3. 安装项目：

   make install
   

5. 项目处理脚本

ChOma 提供了多个处理脚本，用于演示和测试库的功能。以下是一些常用的脚本：

• choma_cli：用于演示 ChOma 的功能。
• ct_bypass：利用 CVE-2023-41991 漏洞绕过 CoreTrust。
• dyld_patch：用于修补 iOS 15+ 的 dyld 二进制文件以忽略 AMFI 标志。
• fat_create：用于从多个 MachO 文件创建一个 Fat MachO 文件。
• kpf：用于编写内核补丁查找器。

这些脚本可以通过以下命令运行：

./choma_cli
./ct_bypass
./dyld_patch
./fat_create
./kpf

通过以上步骤，您可以成功下载、安装并使用 ChOma 项目。