[🍎정보] LiveContainer Nightly Release @ 20260612

[익명(5gzuduxt)]

비공식 그거랑 비슷해보이지만 나이틀리 나와서 정보올려봄

SDK꺼야하는 작업 필수인건 여전함.

https://github.com/LiveContainer/LiveContainer/pull/1401

Fix iOS 27 Beta 1 runtime compatibility by kaikozlov · Pull Request #1401 · LiveContainer/LiveContainer

요약

iOS 27에서 발생하던 LiveContainer의 실행 및 런타임 호환성 문제를 해결했습니다. 이를 위해 LiveContainer의 dyld 및 Foundation 런타임 패치를 최신 비공개 구현 구조에도 대응하도록 재작성했으며, 오래된 외부 다운로드 방식의 dylibify 바이너리를 제거하고 최신 chained fixups를 보존하는 저장소 내(in-repo) SideStore 실행 파일 패처로 대체했습니다.

관련 이슈: https://github.com/LiveContainer/LiveContainer/issues/1394

변경 사항Dyld API vtable 슬롯 탐지 개선 (Dyld.m)

• 하드코딩된 명령어 오프셋을 제거했습니다.
• ADRP → LDR/MOVZ/MOVK/ADD 데이터 흐름을 추적하는 간단한 디스어셈블리 로직을 도입하여 dyld4의 vtable 디스패치 슬롯을 동적으로 찾아냅니다.
• 예상 오프셋이 일치하지 않는 경우 선형 스캔(linear scan)으로 대체 탐색합니다.
• 모든 포인터 역참조는 LCReadPointer로 보호됩니다.
• 후킹 전에 슬롯의 유효성을 검증합니다.

Foundation 번들 패치 개선 (LCBootstrap.m)

overwriteMainCFBundle 및 overwriteMainNSBundle이 더 이상 고정된 명령어 오프셋에 의존하지 않습니다.

overwriteMainCFBundle

• ADRP+LDR/ADD 패턴 후보를 스캔합니다.
• 저장된 포인터를 읽어 실제 저장소가 맞는지 검증합니다.

overwriteMainNSBundle

• _MergedGlobals를 참조하는 ADRP+ADD 패턴 후보를 스캔합니다.
• 최신 LDUR 오프셋 기반 레이아웃도 지원합니다.
• 저장된 포인터를 읽어 후보의 유효성을 검증합니다.

실행 파일 경로 덮어쓰기 개선 (LCBootstrap.m)

• 후킹 로직이 _NSGetExecutablePath의 buf 매개변수를 재활용하지 않습니다.
• 대신 스레드 로컬 변수인 gPendingExecPath에서 원하는 경로를 읽습니다.
• dyld 설정 포인터 검색에 기존 인덱스가 맞지 않을 경우를 위한 대체 스캔 로직을 추가했습니다.

SDK 버전 스푸핑 개선 (Dyld.m)

• 캐시된 버전 매핑(version-map) 항목을 알려진 센티널 값과 비교하여 검증합니다.
• 오래되거나 잘못된 항목은 폐기합니다.
• 알 수 없는 레이아웃에서는 크래시 대신 정상적으로 기능을 비활성화합니다.
  • 지원되지 않는 버전 맵 레이아웃에서는 버전 매핑을 비활성화
  • 필수 후킹 실패 시 스푸핑된 SDK 버전을 0으로 초기화
• SDK 관련 후크 중 하나만 성공한 경우 다른 후크를 자동 해제합니다.
• 최신 iOS의 토큰 기반 API를 위한 dyld_get_program_sdk_version_token 후크를 추가했습니다.
  • 구형 iOS에서는 자동으로 건너뜁니다.

SideStore 패키징 개선 (patch_sidestore_executable.c, build_github.sh)

기존의 외부 다운로드 dylibify 바이너리를 제거하고, 저장소 내 C 기반 패처로 대체했습니다.

새 패처는 SideStore의 Mach-O 실행 파일을 직접 수정하여:

• 파일 타입을 MH_DYLIB로 변경
• LC_ID_DYLIB 로드 명령 추가
• 세그먼트 수를 유지하기 위해 __PAGEZERO를 축소하고 __PAGEZER0로 이름 변경

기존 dylibify는 __PAGEZERO를 완전히 제거했는데, 이 방식은 최신 SideStore Nightly 빌드의 chained fixups를 손상시켰습니다.

추가로:

• 빌드 스크립트의 잘못된 find 디렉터리 이름도 수정했습니다.

안전한 메모리 접근 및 오류 처리 (utils.h, utils.m)

새로운 헬퍼 함수:

• LCAddressRangeIsReadable
• LCReadPointer

를 추가하여 직접적인 포인터 역참조를 대체했습니다.

또한:

• dyld/Foundation 패치 경로의 직접 포인터 접근 제거
• 고정 레이아웃 가정(assertion) 제거
• 대신 false 또는 NULL 반환과 NSLog 진단 메시지 사용
• 호출 측에서 사용자에게 오류 메시지를 표시하도록 개선

참고 사항

• @CherryFlavoredBleach가 진행한 초기 iOS 27 호환성 작업을 기반으로 작성되었습니다.
• PR #1400과 비교했을 때, 이 브랜치는 SDK 버전 스푸핑 문제까지 해결합니다.
  • 해당 문제는 #1400에서 알려진 제한 사항으로 남아 있었습니다.

테스트 계획

• macOS 27의 Xcode Beta에서 빌드 및 아카이브 성공
• GitHub Actions CI 빌드 통과
• 생성된 IPA가 iOS 27에서 정상 실행됨을 확인
• 초기 호환성 포크와 런타임 차이(runtime diff)를 검토하여 필수 iOS 27 수정 사항이 누락되지 않았음을 확인
• 최신 SideStore Nightly에서 기존 dylibify 문제 재현:

  • dyld_info -fixups 결과:

    chained fixups, seg_count exceeds number of segments
• 새 인플레이스(in-place) 패처 검증:
  • otool -hv → filetype DYLIB 확인
  • otool -l → LC_ID_DYLIB 확인
  • dyld_info -fixups → 세그먼트 개수 오류 미발생 확인
• clang -Wall -Wextra -Werror 환경에서 컴파일 성공 확인

[익명(harrypotterlove123)]

오 ㄱㅅㄱㅅ 라컨 다시 나이틀리로 받아야겠네