iTunes 逆向工程 Part 1: ATH.exe (1)

  • 9082
  • 0

摘要:iTunes 逆向工程 Part 1: ATH.exe (1)

这篇文章只是简单的记录使用,在完成本文前内容还未分析完成。

ATH.exe位于C:\Program Files\Common Files\Apple\Mobile Device Support中。

通过对比Mac系统下面的内容,发现ATH在mac中是位于AirTrafficHost.framework中的,这个framework主要用于iOS同步。

ATH主要有几个参数,一个实例可以如下所示:

ATH.exe --pipe 38 51 --target 61c5980d1d1b76617fea4cc99e62071cxxxx --library 8306C8B8B972xxxx

现在就需要通过逆向的方式找到这个ATH是做什么用的,究竟是要实现什么功能,每个参数是什么意义(虽然部分可以猜出来,但是仍然需要验证)。

 

 

------------------------------

文章的授權使用CC BY-ND2.5協議。凡是標示“轉載”的文章,均來源於網絡並儘可能標註作者。如果有侵犯您的權益,請及時聯繫刪除或者署名、授權。


Gtalk/Email: cmd4shell  [at]  gmail.com