极光工具箱
服务就绪
iOS 运行时注入研究工具
支持版本 — Hook 链(13–17)
iOS 13
14.x
15.x
16.x
17.x
支持版本 — darksword 主链(18.x)
iOS 18.0
18.1
18.2
18.3
18.4
18.5
18.6
开始安装
注意事项:
点击「开始安装」后页面将冻结,这是正常现象。请勿切换应用或锁屏,等待约 1-2 分钟让链自行完成。Safari 崩溃回主屏幕通常意味着注入成功。
活动日志
清除
等待启动
点击上方按钮开始
加载
注入
提权
采集
回传
日志将在这里实时显示
工作原理:
Hook 链(iOS 13-18.3)通过 WebKit 内存破坏在用户态注入 c2_agent,无需内核提权。RCE 链(iOS 18.4+)通过沙箱逃逸 + PE 注入获得内核读写后注入 agent。所有数据通过加密通道回传。