免越狱虚拟定位外挂的调试小记与检测方案

前言

因为工作关系最近需要分析一款windows上的虚拟定位外挂给出一个检测方案，有趣之处在于这款外挂它既不需要苹果设备越狱又不需要安装APP就可以欺骗iOS APP的GPS定位功能，本篇文章仅为记录调戏它的过程。

初探

初始在拿到了这样一个软件前，通过一些交流了解软件使用流程大体有了些许猜测。因为曾经从事过某iOS助手的建设工作，当时因为产品需要去逆向了iTunes操作苹果设备的各个功能如何实现，我对于利用usb来操纵苹果设备相对熟悉。果不其然的在目录中发现了几个熟悉的名字“iMobileDevice-net.dll”、“libimobiledevice.dll”，也证实了我对其技术原理的猜想。

这几个库来源于老外开源的一套逆向iTunes后整合的基础库libimobiledevice，因为重点并不是如何实现一个iOS助手在这个问题上也就不展开讨论了，不过多一句嘴这套库商用还存在一些问题（最起码当年时是这样的）想商用的注意排坑。

直奔主题

在我的印象中是不记得iTunes中有过类似的服务，因为轻车熟路所以也可以绕过分析的路途直奔主题了。

"com.apple.dt.simulatelocation"这是个服务名并去查了一下这个服务的作用。苹果在Xcode 6、iOS 8.0开始提供了一个为设备模拟GPS位置的调试功能，其原理是通过usb获取设备句柄后开启设备内的服务("com.apple.dt.simulatelocation")再通过固定坐标或GPX文件进行位置模拟。