ChOma 项目下载及安装教程

2024-12-08 11:53:06作者：虞亚竹Luna

1. 项目介绍

ChOma 是一个用于解析和操作 MachO 文件及其代码签名的 C 语言库。它主要用于利用 CVE-2023-41991 漏洞，该漏洞允许二进制文件在代码签名期间绕过 CoreTrust，并显示为 App Store 签名的二进制文件。通过这种方式，二进制文件可以在设备上永久签名，并具有任意权限，除了一些仅允许由 trustcached 二进制文件使用的受限权限。

2. 项目下载位置

ChOma 项目托管在 GitHub 上，可以通过以下命令进行克隆：

git clone https://github.com/opa334/ChOma.git

3. 项目安装环境配置

3.1 环境要求

macOS 或 iOS 系统
安装了 Xcode 或 Xcode 命令行工具
安装了 make 工具

3.2 环境配置示例

3.2.1 macOS 环境配置

打开终端，输入以下命令安装 Xcode 命令行工具：
```
xcode-select --install
```
确认 make 工具已安装：
```
make --version
```

3.2.2 iOS 环境配置

使用 SSH 连接到你的 iOS 设备。
确认 make 工具已安装：
```
make --version
```

4. 项目安装方式

4.1 macOS 安装

进入项目目录：
```
cd ChOma
```
编译项目：
```
make
```
安装项目：
```
make install
```

4.2 iOS 安装

进入项目目录：
```
cd ChOma
```
编译项目：
```
make TARGET=ios
```
安装项目：
```
make install
```

5. 项目处理脚本

ChOma 提供了多个处理脚本，用于演示和测试库的功能。以下是一些常用的脚本：

choma_cli：用于演示 ChOma 的功能。
ct_bypass：利用 CVE-2023-41991 漏洞绕过 CoreTrust。
dyld_patch：用于修补 iOS 15+ 的 dyld 二进制文件以忽略 AMFI 标志。
fat_create：用于从多个 MachO 文件创建一个 Fat MachO 文件。
kpf：用于编写内核补丁查找器。

这些脚本可以通过以下命令运行：

./choma_cli
./ct_bypass
./dyld_patch
./fat_create
./kpf

通过以上步骤，您可以成功下载、安装并使用 ChOma 项目。

登录后查看全文