언제나 제자리걸음..

참고로 인용 부분은 저 pastie 의 글을 대충 옮겨 놓은 부분이다.

근데 구분이 잘 갈지는 모르겠다.. 대충 보세여...ㅋㅋ

[SBPrototypeController reloadDefaults] 를 통해 활성화 되는데, 이건 아래와 같이 작동한다.

+ (void)reloadDefaults {

    if ([[SBPlatformController sharedInstance] isInternalInstall])

        if (NSClassFromString(@"PTSettingsController"))

            if ([[NSUserDefaults standardUserDefaults]boolForKey:@"SBPrototypeSettingsEnabled"])

                [_sharedInstance _configureForDefaults];

}

따라서 필요한 작업은 세가지.

1. [[SBPlatformController sharedInstance] isInternalInstall]

2. NSClassFromString(@"PTSettingsController")

3. [[NSUserDefaults standardUserDefaults]boolForKey:@"SBPrototypeSettingsEnabled"]

그래서 계속 하라는대로 하자면..

1번:

SBPlatformController 는 libmobilegestalt 의 MGCopyBoolAnswer(CFSTR("apple-internal-install")); 을 통해 알아오고

얘는 /AppleInternal/Library/PreferenceBundles/Internal Settings.bundle 의 유무로 판별을 한다.

이 경로까지 만들어주면 된다.

저 경로까지만 만들어 주면 1차 통과.

참고로 이 작업 이후에는 설정 앱이 켜지지 않으므로 설정 앱을 써야 한다면 폴더 이름을 바꾸든 알아서 처리해주자.

2번: 

PTSettingsController 클래스를 체크하는데 이 클래스는 PrototypeTools 라는 PrivateFramework 에 있고 이것은 beta1 이전에 제거되었다. 하지만 SDK 에 포함되어 있으니 가져와서 넣어주자

얘는 따라할 필요 없다.

PrototypeTools.framework 는 파일시스템 구조에선 빠졌지만 dyld 캐쉬에 포함되어 있다.

(이 프레임워크가 제대로 load 되는지 확인하던 중, 없애도 load 된다는 걸 발견하고 혹시나 싶어서 확인해보니

캐쉬에 존재하더라...)

굳이 해주고 싶으면 해주던지...

3번:

SpringBoard 의 NSUserDefaults - SBPrototypeSettingsEnabled 값 TRUE

/var/mobile/Library/Preferences/com.apple.SpringBoard.plist 에 해당 키를 추가 후 TRUE 로 해주면 된다.

여기까지 따라왔으면 SBPrototypeController 가 스스로를 볼륨버튼 이벤트에 등록할 것이며, 볼륨 증가 키를 누르면 나타나고, 음량 줄이기 키를 누르면 사라질 것이다

라고 주장하지만 안된다..

hamza sood 의 방법 중 내가 뜯어서 확인 안 해본 1번 isInternalInstall 을 제하고는 쟤가 알려주는 방법이 맞다.

실제로 후킹해서 확인해 보면 일단 [SBPrototypeController reloadDefaults] 는 리스프링 후 한번 호출이 되고

다른 것도 다 맞게 돌아가는데 isInternalInstall 이 0을 리턴한다...

저 부분을 트윅으로 1을 리턴해주면 처음에는

/var/mobile/Documents/com.apple.springboard.settings/RootSettings.plist

파일이 없다는 오류와 함께 스프링보드가 켜지지 않는다.

처음엔 다른 문젠가 싶어서 

[[SBPrototypeController sharedInstance] showOrHide]

를 바로 호출했는데 알고보니 저 파일은 그냥 설정 저장 파일...

만들어 주면 별 문제가 없을 듯 하다.

hamza sood 의 다른 트윗을 보면 아이폰5(인지 5s 인지)의 exploit을 가지고 있어서 탈옥이 가능한 것 같다.

혹은 그에 준하는 다른 거라든가.

위의 것만 봐도 일단 내부 시스템에 접근을 할 수 있어야 하는데 쟤는 아이폰5 로 해 냈으며 다른 글을 보면 iOS7 이 올라간 패드에서 SpringBoard 위에 재생 정보 윈도우를 올려놓은 글도 볼 수 있다.(사진으로 시뮬레이터가 아니란 것도 증명. 시뮬에서도 하기 어려웠겠지만)

여튼 다른 메소드로 직접 호출이 가능하므로 난 직접 호출 했다.