Vì vậy, khi tôi thiết lập các quyền của mình trong dự án ứng dụng iPhone của mình, tôi tạo một Entitlements.plist mới và đặt giá trị của get-task-allow thành false. Nhưng tại sao? Chìa khóa này đại diện cho điều gì?
BIÊN TẬP
Lưu ý rằng điều này liên quan đến câu hỏi này - tôi nhận thấy rằng việc chuyển giá trị của khóa này thành true cho phép tôi cài đặt ứng dụng trên thiết bị của mình)
Câu trả lời:
Từ chủ đề này trên ADC :
get-task-allow, khi đăng nhập vào một ứng dụng, cho phép các quy trình khác (như trình gỡ lỗi) đính kèm vào ứng dụng của bạn. Hồ sơ phân phối yêu cầu giá trị này phải được tắt, trong khi hồ sơ phát triển yêu cầu giá trị này được bật (nếu không Xcode sẽ không bao giờ có thể khởi chạy và đính kèm vào ứng dụng của bạn).
Khả năng gỡ lỗi ứng dụng của bạn trên iPhone.
Mặc dù câu trả lời của bạn là đúng, tôi chỉ muốn nói rõ hơn về điều này để những người muốn biết chính xác get_task_allownghĩa là gì, có thể.
get_task_allowlà một quyền cho phép các ứng dụng khác có được cổng tác vụ của ứng dụng của bạn. Điều này có nghĩa là nếu bất kỳ ứng dụng nào khác chạy task_for_pid()với ID quy trình ứng dụng của bạn, họ sẽ nhận được cổng tác vụ của ứng dụng của bạn để họ có thể làm những việc như viết và đọc mọi thứ trên bộ nhớ, do đó có thể vá mọi thứ và sửa đổi hành vi của ứng dụng của bạn.
Nếu bạn xem cách jailbreak hoạt động, bạn sẽ nhận thấy một trong những điều đầu tiên họ làm là nhận task_for_pid(mach_task_self(),0,&kernel_task);được kernel_taskmột mach_port_tgiá trị có giá trị 0, để họ có thể chạm vào bộ nhớ của nhân.
Vì các quyền của kernel không có get_task_allowquyền và Apple thậm chí đã loại bỏ khả năng thực hiện tfp0( task_for_pid 0), họ cần một bản vá.
Vì vậy, về cơ bản vì Xcode cần chạm vào bộ nhớ ứng dụng của bạn và làm việc với nó để gỡ lỗi, bạn sẽ cần bật tính năng này để gỡ lỗi, nhưng bạn sẽ cần phải tắt tính năng này để phân phối ứng dụng của mình hoặc bất kỳ ứng dụng nào có thể lấy được cổng tác vụ.