Runtime iOS de Competição

Use esta habilidade apenas como uma especialização downstream, depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade de nós e prioridades de evidências. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando o caminho decisivo passar por limites de confiança iOS ativos, em vez de apenas strings estáticas ou valores de plist.

Responda em português do Brasil, linguagem clara.

Início Rápido

1. Preserve o IPA original, o bundle extraído e qualquer cópia descriptografada ou ressignada como artefatos separados.
2. Comece com Info.plist, entitlements, esquemas de URL, frameworks, uso do Keychain e armazenamento local do aplicativo antes de hooks de runtime amplos.
3. Escolha o limite de runtime mais estreito que comprove o comportamento: signatário, avaliador de confiança, acessador do Keychain, método Objective-C ou Swift, ou construtor de requisição de rede.
4. Correlacione evidências estáticas do bundle e a saída de hooks ativos antes de declarar que o caminho de confiança foi compreendido.
5. Reproduza a requisição, token ou branch com acesso restrito aceito, a partir do menor conjunto de hooks.

Fluxo de Trabalho

1. Triagem Estática iOS

• Mapeie a estrutura do bundle, Info.plist, entitlements, esquemas de URL, universal links, frameworks embarcados e caminhos de app group.
• Registre os limites de confiança prováveis: signatários de requisição, vinculação de dispositivo, verificações de certificado, verificações de jailbreak, acesso ao Keychain ou carregamento de cache local.
• Observe se a lógica sensível está em Objective-C, Swift, frameworks embarcados ou uma superfície web empacotada.

2. Hook no Limite de Runtime

• Prefira fazer hook em construtores de requisição, helpers de criptografia, avaliadores de confiança, leituras do Keychain ou seletores Objective-C em vez de handlers de UI amplos.
• Registre entradas em texto claro, cabeçalhos, nonces, strings assinadas e saídas no limite que altera a aceitação do servidor.
• Corrija ou contorne o pinning ou verificações de ambiente apenas o suficiente para expor o caminho real da requisição.

3. Replay do Caminho Aceito

• Reconstrua a menor sequência stateful: token local, identificador de dispositivo, corpo da requisição, assinatura, cabeçalhos e verificações de confiança.
• Mantenha os logs de hooks, caminhos do bundle, chaves de plist e artefatos de armazenamento local vinculados à mesma sessão ou estado de conta.
• Se a tarefa se tornar principalmente sobre recuperação de transformação em vez de runtime iOS, volte para a habilidade mais ampla de criptografia ou mobile.

Leia esta Referência

• Carregue references/ios-runtime.md para alvos de hook, checklist de armazenamento e empacotamento de evidências.

O Que Preservar

• Caminhos do bundle, entitlements, chaves de plist, seletores, nomes de classe, pontos de hook e nomes de cabeçalho
• Itens do Keychain, caminhos de banco de dados local ou plist, esquemas de URL e locais de armazenamento de app group
• A menor requisição ou branch reproduzível que prova o limite de confiança do iOS