0×01.為什么要安裝黑蘋果
為什么要安裝黑蘋果漏麦？對于這個問題骗灶，不同的人應(yīng)該有不同的回答游添。對于學(xué)生黨來說系草，花小錢就能體驗原版macOS操作系統(tǒng)，不管是什么牌子的電腦唆涝，只要上了蘋果的操作系統(tǒng)找都，逼格發(fā)生了翻天覆地的變化，從此在小伙伴兒面前廊酣，也有了炫耀的資本能耻。學(xué)生黨時間相對充裕，可以花費(fèi)巨大的精力在反復(fù)的折騰和嘗試上面；
1.對于小型工作室來說晓猛，蘋果的臺式機(jī)動輒一兩萬的售價實在是高攀不起饿幅，一臺iMac Pro都能買三臺性能上旗鼓相當(dāng)?shù)暮谔O果主機(jī)了，同樣的人員配置戒职，預(yù)算立刻下降了三分之二栗恩，效果明顯；對于一些“刷榜”“多開”工作室來說洪燥，利用低廉的硬件來迅速地復(fù)制和鋪開磕秤，才是降低成本、提高效率蚓曼、獲得暴利的關(guān)鍵所在亲澡。
2.對于真·果粉來說，手機(jī)是蘋果的了纫版，平板也是蘋果的了，操作系統(tǒng)當(dāng)然也得是蘋果的客情。哪怕沒能夠立即買Mac其弊，先用上蘋果系統(tǒng)，體驗一下最先進(jìn)的人機(jī)界面膀斋，折騰一下蘋果專用的技術(shù)梭伐，而且大多數(shù)型號的筆記本也可以安裝，包括最新很火的小米筆記本仰担、戴爾燃系列等等糊识；
3.對于安全研究人員來說，本身就是反復(fù)折騰摔蓝、反復(fù)折磨機(jī)器的行業(yè)赂苗，也許研究員舍不得在輕易在真機(jī)上運(yùn)行“來源不明”的腳本、木馬或病毒贮尉，黑蘋果就不一樣了拌滋，大膽地試！大膽地調(diào)猜谚！大不了重裝系統(tǒng)就好了败砂；安裝盤在手，天下我有魏铅！只要掌握了黑蘋果的技術(shù)昌犹，運(yùn)行macOS就跟運(yùn)行Windows一樣簡單！
相對于真機(jī)的昂貴嬌貴览芳，虛擬機(jī)的性能孱弱斜姥，黑蘋果擁有者無可比擬的成本優(yōu)勢、高度定制化的優(yōu)勢、以及與真機(jī)相當(dāng)?shù)男阅軆?yōu)勢疾渴，更有甚者在攢出一套Mac Pro的硬件的基礎(chǔ)上千贯，總花費(fèi)和開銷竟然可以不超過五千塊！要知道前者在中國的售價可是高達(dá)21888軟妹幣搞坝！另外搔谴，相對于數(shù)年之前OS X系統(tǒng)對兼容機(jī)硬件的各種不友好，如今可是大變天桩撮，安裝黑蘋果的基本步驟已經(jīng)與安裝Windows越來越接近敦第，動不動重裝個系統(tǒng)簡直就是小兒科，跟正版Windows重裝沒有什么區(qū)別店量；就差出個Ghost鏡像了芜果。究竟簡單到什么程度，我們接下來使用真機(jī)來實踐一次融师，您就知道了右钾。
0×02.安裝黑蘋果有多簡單
原版Windows鏡像安裝大家都會，當(dāng)然Ghost安裝除外喔旱爆，太“鄉(xiāng)村范兒”了舀射。Windows操作系統(tǒng)的安裝怀伦，無非下列四個步驟脆烟。
準(zhǔn)備鏡像→寫鏡像到U盤→從U盤安裝系統(tǒng)→系統(tǒng)自定義配置
現(xiàn)在我們安裝黑蘋果也是同樣的流程桑孩。
先說一下本機(jī)的配置：2014年1999元買的寧美國度的組裝臺式機(jī)
*CPU：i3 4160
*GPU：HD 4400 CPU自帶
*RAM：4G DDR3 1600HZ 三星 + 8G DDR3 1600HZ 海力士 = 12G 雙通道
*BOARD：七彩虹 C.B85主板
*SSD：金泰克 Tigo 120G SSD
準(zhǔn)備鏡像
本鏡像采取官方原版macOS Sierra 10.12.6 (16G29)的app文件封裝制作轻猖，macOS本身的引導(dǎo)肯定用不得（畢竟蘋果官方肯定不支持啊，要不然怎么叫黑蘋果呢），黑蘋果大牛為其增加了自定義引導(dǎo)器——clover醋寝，以適應(yīng)不同品牌的不同機(jī)型搞挣。
下載地址：http://pan.baidu.com/s/1eRE7QZg
文件名稱：macOS Sierra 10.12.6 16G29 with Clover 4123.dmg
文件大小：5500020736 字節(jié)（在筆者的電腦上顯示為5.12GB）
修改時間：2017年7月21日 13:15:28
MD5 ：1872EE8761BFADDAE4B46E0864F70FDC
SHA1 ：A16F59DA34F873BCC68698CE474D45521ABEC7DC
CRC32 ：ABC4AE6B
下載完成之后請務(wù)必驗證一下md5音羞，確保文件完整囱桨。
鏡像來源：http://bbs.pcbeta.com/viewthread-1750692-1-1.html
為什么選擇macOS Sierra 10.12.6這個版本，因為最新的High Sierra 10.13才剛剛出來（17年9月24號）嗅绰，連小白鼠都還沒能很好地適應(yīng)這個系統(tǒng)舍肠，各種問題不斷。而10.12.6是macOS Sierra的最后一個版本窘面，是非常成熟的貌夕、久經(jīng)考驗的、安全穩(wěn)定的民镜、適合日常生活甚至一定工作強(qiáng)度的最佳選擇。
制作安裝U盤
之前我們在Windows下寫入Win鏡像使用Win32diskimager险毁，或者UltraISO制圈，現(xiàn)在我們要在Windows下寫入MacOS的鏡像系統(tǒng)，得采用TransMac這款軟件畔况。
下載地址在這里鲸鹦，并不需要購買正版，我們只要使用一次就好了跷跪。首先在U盤的盤符上右鍵馋嗜，選擇Format Disk for Mac，見下圖a吵瞻。
格式化完成之后葛菇，在U盤的盤符上右擊，選擇Restore with Disk Image橡羞，將上面下載的dmg鏡像原封不動燒錄進(jìn)U盤中眯停。請見下圖b。
燒錄完成之后卿泽，需要進(jìn)入PE系統(tǒng)莺债，找到U盤的EFI引導(dǎo)分區(qū)，給clover引導(dǎo)器選擇一個適合你機(jī)型的配置文件，最新的或者較新的Intel的CPU都可以支持齐邦，不管是臺式的還是筆記本椎侠，都可以支持。具體的操作是進(jìn)入EFI/CLOVER文件夾措拇，刪除默認(rèn)的config.plist文件我纪。選擇正確對應(yīng)你的機(jī)型的CPU的plist文件，重命名為config.plist即可儡羔。文件夾的結(jié)構(gòu)圖如下圖c所示宣羊。
沒有PE系統(tǒng)的同學(xué)可以將U盤插到Linux機(jī)器上進(jìn)行修改，可以無障礙識別EFI引導(dǎo)分區(qū)汰蜘。再或者使用大白菜U盤制作工具制作一個帶PE的U盤仇冯，完全傻瓜式操作。
從U盤安裝系統(tǒng)
支持UEFI啟動的主板族操，開機(jī)就會進(jìn)入clover引導(dǎo)界面苛坚，選擇Boot OS X Install from macOS Sierra 10.12.6，開始進(jìn)行安裝色难，如下圖d所示泼舱。從2010年以后的主板基本上都支持UEFI，更舊的主板亦可以使用變色龍來引導(dǎo)枷莉。
開始進(jìn)入黑色滾屏娇昙，大概五六分鐘之后，出現(xiàn)macOS實用工具界面笤妙，在這里我們把磁盤準(zhǔn)備好冒掌，否則后面安裝過程中無法選擇安裝磁盤。選擇我們的SSD點擊“抹掉”蹲盘，名稱改成你喜歡的名字股毫，方案要改成“GUID分區(qū)圖”，如下圖e所示召衔。
然后退出磁盤工具铃诬，選擇安裝macOS，開始進(jìn)行系統(tǒng)的安裝苍凛。這里沒有什么需要注意的趣席，只需要選擇上面格式化好的磁盤就可以了。然后就是安裝的過程了毫深，如下圖f所示吩坝。
安裝完之后系統(tǒng)會重啟一次，進(jìn)入階段二的安裝哑蔫。這時候不用拔U盤钉寝，還是用U盤的clover來引導(dǎo)弧呐，選擇Boot macOS Install from MacSSD，MacSSD是剛剛設(shè)置的磁盤名字嵌纲，進(jìn)入階段二的安裝俘枫。階段二也就是階段一的延續(xù)。
階段二還是什么都不用做逮走，等進(jìn)度自己跑到底就行了鸠蚪，系統(tǒng)就安裝完成了。
跑到底后系統(tǒng)還是自動重啟师溅，重啟后還是使用U盤的clover來引導(dǎo)衩茸，選擇Boot macOS from MacSSD唆铐，即可進(jìn)入系統(tǒng)沐旨。然后就是熟悉的賬號初始化等見下圖g核芽，然后就直接就進(jìn)入系統(tǒng)了。
到這里安裝就結(jié)束了窿锉。
下圖h是已經(jīng)安裝好Xcode 9.0（9A235）酌摇，成功登錄iCloud面板和iTunes Store的截圖。
現(xiàn)在的鏡像集成度非常高嗡载，完全沒有需要自己動手的地方了窑多，記得若干年之前還在大學(xué)的時候進(jìn)行折騰的時候，iTunes死也登錄不上洼滚，連網(wǎng)卡驅(qū)動還是我自己找的埂息，現(xiàn)在都集成好了。
系統(tǒng)自定義配置
首先該安裝盤的引導(dǎo)器自帶多個驅(qū)動遥巴，對于不適用自己電腦的驅(qū)動不用擔(dān)心耿芹，它不會加載，所以沒有影響挪哄，引導(dǎo)帶多個有線網(wǎng)卡驅(qū)動，驅(qū)動核顯的必要驅(qū)動琉闪，萬能聲卡驅(qū)動2.9.0,安裝上即可驅(qū)動本機(jī)大部分硬件迹炼，不用費(fèi)心找驅(qū)動。
因為后續(xù)引導(dǎo)器還是得繼續(xù)使用clover颠毙，不可能今后一直插著U盤斯入，用U盤上的clover來引導(dǎo)吧。所以我們得給黑蘋果主機(jī)也安裝上clover蛀蜜，使用這款EFI Tools Clover刻两，下載地址：http://pan.baidu.com/s/1bpewwPL，下載之后解壓縮打開里面的app滴某，選擇c（安裝 Clover EFI 開機(jī)引導(dǎo)文件(HFS)）磅摹，回車滋迈，選擇0號bsd磁盤，1號分區(qū)户誓，也就是黑蘋果所在磁盤的EFI分區(qū)饼灿，這款app會自動將clover文件復(fù)制到黑蘋果的EFI分區(qū)去，并且做好相應(yīng)的設(shè)置帝美。此時另開一個終端碍彭，運(yùn)行mount命令可以看到EFI分區(qū)的掛載位置，一般是/Volumes/EFI這里悼潭，cd到里面去之后庇忌，刪除整個EFI文件夾，然后將U盤里的EFI文件夾拷貝進(jìn)來舰褪，完美替代即可皆疹。今后就可以拔掉U盤，使用自帶的clover引導(dǎo)器啦抵知！
安裝完成之后跑分試試墙基，下載最新的Geekbench4來跑一下，最后測出來跑分如下：
其性能相當(dāng)于2017年中期的13寸MacBook Pro：
非常強(qiáng)勢刷喜，這款機(jī)器現(xiàn)在還賣一萬多残制。
0×03.高度定制化——適合各種人群
硬件隨意定制
之前只有Mac系列一種選擇，現(xiàn)在選擇多種多樣掖疮，想買哪款筆記本基本上都可以初茶，畢竟連小米筆記本都支持了！浊闪。這樣節(jié)約下來開銷是非常巨大的恼布，畢竟我這舊機(jī)器已經(jīng)是接近三年前的四代i3了，仍然感覺性能澎湃搁宾，延綿不絕折汞！筆者日常使用的是一款16年的Macbook Air中配，臺式機(jī)的性能優(yōu)勢遠(yuǎn)非移動平臺可以比擬盖腿！給人的感覺就是有使不完的勁爽待，有一種6.0升w12發(fā)動機(jī)還帶雙渦輪增壓的感覺。畢竟不需要考慮功耗的因素翩腐，自然就不用畏畏縮縮鸟款，而是放開手腳大力出奇跡就好。
Attention Plsease：你的Mac也可以長這樣茂卦！
開機(jī)啟動定制
加入clover引導(dǎo)之后何什，再裝一塊Windows做雙系統(tǒng)也是輕而易舉的，筆者這里沒有這個需求等龙，所以就沒有深究处渣。有需求的同學(xué)繼續(xù)深入就行了伶贰，遠(yuǎn)景論壇有詳細(xì)的教程。即使是Mac真機(jī)也是可以雙系統(tǒng)的霍比，更何況黑蘋果幕袱。
由Clover所帶來的EFI定制引導(dǎo)選項遠(yuǎn)遠(yuǎn)超過macOS系統(tǒng)自帶的引導(dǎo)項，其定制能力深入到系統(tǒng)的方方面面悠瞬，單單是一個Boot们豌，就有多達(dá)數(shù)十種選項和支持策略，為macOS系統(tǒng)測試人員帶來了巨大的嘗試機(jī)會浅妆。請見下圖i望迎。
macOS各個系統(tǒng)隨意安裝
只要引導(dǎo)正確，macOS各個系統(tǒng)凌外，各個版本辩尊，隨便安裝，沒有Mac機(jī)器上的那些束縛康辑，放心大膽的格盤摄欲！放心大膽的上病毒！放心大膽的做實驗吧疮薇！macOS系統(tǒng)第一次有了Windows系統(tǒng)的感覺胸墙！記得備份好數(shù)據(jù)就好！在遠(yuǎn)景論壇從10.12.1開始搜索按咒，一直搜索到10.12.6迟隅，每個版本都有對應(yīng)的安裝盤！真的是就是只差個Ghost了励七！對于做逆向安全研究的我們來說智袭，如虎添翼，事半功倍掠抬！
好了吼野，其他行業(yè)的使用場景我也不舉例了，總之Mac能做到的两波，黑蘋果都能做到箫锤，我們稍微部署一下Mac下用于逆向研究的環(huán)境，打造應(yīng)有盡有的全能的macOS逆向安全工作站雨女！
0×04 使用黑蘋果進(jìn)行逆向研究
安裝Homebrew、Xcode阳准、Command line tool等基礎(chǔ)App氛堕；
太簡單，就不騙稿費(fèi)了野蝇。
安裝Metasploit讼稚；
安裝只要一句代碼：
$ curlhttps://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb?> msfinstall && \chmod755msfinstall && \./msfinstall
即可自動開始下載：
?% Total % Received % Xferd Average Speed Time Time Time CurrentDload Upload Total Spent Left Speed100 5394 100 5394 0 0 3489 0 0:00:01 0:00:01--:--:-- 3489Switching to root user toupdatethepackagePassword:Downloadingpackage...% Total % Received % Xferd Average SpeedTimeTimeTimeCurrentDload Upload Total SpentLeftSpeed100136M100136M00589k00:03:560:03:56--:--:-- 892kChecking signature...Package"metasploitframework-latest.pkg":Status: signedbya certificate trustedbyMac OS XCertificateChain:1.DeveloperIDInstaller: Rapid7 LLC (UL6CGN7MAL)SHA1fingerprint:762C0C455ECD91EB B12CD123EC FE BE8A BC C3 BD69-----------------------------------------------------------------------------2.DeveloperIDCertification AuthoritySHA1fingerprint:3B166C3B7DC4 B751C9 FE2A FA B9135641E388E186-----------------------------------------------------------------------------3.Apple Root CASHA1fingerprint:611E5B662C593A08FF58D14A E22452D198DF6C60Installingpackage...installer:PackagenameisMetasploit-frameworkinstaller: Installingatbasepath/installer: Theinstallwas successful.Cleaning up...metasploitframework-latest.pkgroysuedeiMac:~ roysue$ ls
安裝完成后開始運(yùn)行括儒，見下圖k：
安裝Github出品的文字編輯器
從官網(wǎng)下載即可，強(qiáng)力推薦锐想，因為非常漂亮帮寻。見下圖l。
安裝抓包神器BurpSuite
抓包最強(qiáng)赠摇，不解釋固逗！
- 安裝”大藍(lán)鯊“——WireShark！
協(xié)議分析最強(qiáng)藕帜！不解釋烫罩！
后來想到竟然裝了這么多Kali的工具，不如直接裝個Kali好了洽故，反正現(xiàn)在性能嚴(yán)重過剩贝攒。
方案采用Vagrant + Virtual Box的，原因是Vagrant擁有巨大的虛擬機(jī)庫时甚，想下就下隘弊，想裝就裝！
Vagrant + Virtual Box 荒适，雙V合璧梨熙，打造最強(qiáng)虛擬機(jī)庫！
現(xiàn)在搜索一個Kali Linux來安裝吻贿，見下圖o串结。
可以看到有很多選擇，簡直太多舅列。選擇一款你喜歡的版本肌割，點擊進(jìn)去，就會出現(xiàn)安裝腳本帐要，安裝腳本非常簡單把敞，就一兩句話就行了。
我們直接運(yùn)行這句安裝腳本榨惠。（前提是最新版Vagrant和Virtual Box已經(jīng)在系統(tǒng)上安裝好了噢）
cd到臨時目錄下奋早，運(yùn)行第一句話，這句話創(chuàng)建vagrant配置腳本赠橙。
$ vagrant init Sliim/kali-2017.2-amd64 \> --box-version1A?Vagrantfile?has been placedinthisdirectory. You are nowready to?vagrant up?your firstvirtualenvironment! Please readthe commentsinthe Vagrantfileaswellasdocumentation onvagrantup.comformore information onusingVagrant.
第二句話耽装，按照vagrant的配置，將虛擬機(jī)up起來期揪！
$ vagrant upBringing machine'default'up with'virtualbox'provider...==>default: Box'Sliim/kali-2017.2-amd64'could not be found. Attempting to findandinstall...default: Box Provider: virtualboxdefault: Box Version:1==>default: Loading metadataforbox'Sliim/kali-2017.2-amd64'default: URL:?https://vagrantcloud.com/Sliim/kali-2017.2-amd64==>default: Adding box'Sliim/kali-2017.2-amd64'(v1)forprovider: virtualboxdefault: Downloading:?https://vagrantcloud.com/Sliim/boxes/kali-2017.2-amd64/versions/1/providers/virtualbox.boxdefault: Progress:1% (Rate:282k/s, Estimated time remaining:1:36:20)......==>default: Box'kali'could not be found. Attempting to findandinstall...default: Box Provider: virtualboxdefault: Box Version: >=0==>default: Box file was not detectedasmetadata. Adding it directly...==>default: Adding box'kali'(v0)forprovider: virtualboxdefault: Unpacking necessary files from: file:///Users/roysue/tmp/kali==>default: Successfully added box'kali'(v0)for'virtualbox'!==>default: Importing base box'kali'...==>default: Matching MAC addressforNAT networking...==>default: Setting the name of the VM: tmp_default150639184014722066==>default: Clearing any previously set network interfaces...==>default: Preparing network interfaces based on configuration...default: Adapter1: nat==>default: Forwarding ports...default:22(guest) =>2222(host) (adapter1)==>default: Booting VM...There was an errorwhileexecuting?VBoxManage, a CLI used by Vagrantforcontrolling VirtualBox. The commandandstderr is shown below.Command: ["startvm","df2f35e0-9c43-4310-89b1-4acc6e8dfe65","--type","headless"]Stderr: VBoxManage: error: Implementation of the USB2.0controller not found!VBoxManage: error: Because the USB2.0controller state is part of the saved VM state, the VM cannot be started. To fix this problem, either install the'Oracle VM VirtualBox Extension Pack'ordisable USB2.0support in the VM settings.VBoxManage: error: Note! This error could also mean that an incompatible version of the'Oracle VM VirtualBox Extension Pack'is installed (VERR_NOT_FOUND)VBoxManage: error: Details: code NS_ERROR_FAILURE (0x80004005), component ConsoleWrap,interfaceIConsole
?
vagrant會全自動為你下載掉奄、配置、安裝凤薛、啟動這款虛擬機(jī)姓建，你要做的就是去旁邊抽根煙诞仓，或者嗑點瓜子就行了。
全部時間大概有接近一個小時速兔，這取決于你的網(wǎng)速和機(jī)器的速度了墅拭。
Kali會要求安裝VirtualBox_Extension_Pack來支持usb 2.0和3.0，否則只能使用usb 1.0涣狗，從官網(wǎng)下載安裝就好了谍婉。
Kali裝好了，裝個Windows也是輕而易舉屑柔，畢竟Vagrant Cloud里Widnows的虛擬機(jī)也好多屡萤！
從XP到Win10應(yīng)有盡有！
安裝Hopper Disassembler
- 安裝IDA pro
不要跟我要掸宛！又不是7.0死陆。
- Xcode多版本共存
在蘋果的開發(fā)者資源下載中心下載你想要的版本，筆者這里又下載了8.3.3唧瘾，沒辦法措译，Xcode 9畢竟還是太新了，畢竟沒有iPhone 8讓我來調(diào)試饰序。
把原來的Xcode直接改名领虹，改成對應(yīng)的Xcode加版本號的命名方式即可。
$ sudo mv/Applications/Xcode.app//Applications/Xcode9.0.app/
然后安裝新下載的Xcode8.3.3求豫。將下載好的xib格式的壓縮包解壓塌衰，解壓出來的Xcode.app重命名為Xcode8.3.3.app。將其移動至/Applications文件夾中蝠嘉。
運(yùn)行xcode-select命令將默認(rèn)Xcode改成我們下載的這個版本最疆。參數(shù)-p打印一下路徑，查看是否修改成功蚤告。
$ sudo xcode-select-s /Applications/Xcode8.3.3.app/Contents/Developer$ xcode-select-p/Applications/Xcode8.3.3.app/Contents/Developer
lldb調(diào)試Ian Beer的Triple Fetch努酸！
使用剛剛安裝的Xcode來編譯Ian Beer的iOS 10.3.2用戶態(tài)過沙盒工具，lldb可以attach任意進(jìn)程進(jìn)行調(diào)試杜恰，并且運(yùn)行任意自定義的二進(jìn)制获诈，詳細(xì)分析可以看keenlab的陳良和阿里的蒸米對漏洞的分析。
這是最終效果圖心褐。關(guān)于代碼的分析后續(xù)有時間再寫吧舔涎。^_<
www.freebuf.com/geek/149063.html
*本文原創(chuàng)作者：Roy_Chen
