IOS编程：埋没在手机中的第二个操纵体系仓酷云

很简单OBJCAVFoundation---播放视频相关的库最近正在学习这些算是学iOS开发的一些方法每部智妙手机或别的具有3G、LTE通迅才能的设备实践上都运转着两个操纵体系，这是个尽人皆知但又很少被提起的话题。除谁人我们能看的见的体系（Android、iOs、PalmOS），设备上还运转着一个专门处置无线旌旗灯号的体系。因为这部分义务是高度依附时效的，必须有一个及时体系来处置它们。
这个体系固化在固件中并运转在基频芯片上。据我所知，此类基频芯片上运转的体系都完整是厂商公有的。比方，内置于高通的基频芯片（MSM6280）中的及时操纵体系叫做AMSS，它是基于其公有的REX内核开辟的，共包括69个并行的义务，用来处置从USB到GPS的一切事件。它运转在一个ARMv5的处置器上。
如今我们的成绩很分明了：人们很难懂得这些基频芯片和内置的闭源软件，也没有一个响应的机构来反省它们。这个征象很奇异，要晓得这个小小的芯片上处置的义务关于一部挪动设备是何等的主要。你大概会假定这部分及时体系是平安和遭到回护的，但实践并不是云云。你的设备上大概有这个天下上最平安的主体系，但你仍有另外一个体系是你不懂得、也没有文档而且是厂商公有的；你所能做的仅仅是往找那些高通、英飞凌或别的家的撑持职员。
基频软件的平安成绩不是因为某些掉误引发的，从计划之初它就是如许的。基频芯片和无线电的尺度是在80年月制订的，90年月完成了依据尺度开辟的程序——很天然，这些程序反应的是90年月人们对平安的认知。比方，当时很少有甚么毛病打击，以是明天人们能够针对毛病举行肆意的打击。更糟的是基频芯片对基站来的旌旗灯号（比方手机旌旗灯号塔）是100%信托的。没有认证，一切内容都主动是可托的。最初，基频芯片一般是主处置器，而运转着使用体系的处置器是从处置器。
以是，我们有一个完整的操纵体系，它运转于ARM处置器上，该体系上没有或只要很少的毛病，它完整信任从所连基站上传来的每条指令、每段代码和数据。如许的情形会招致甚么？
有了以上的认知，卢森堡年夜学平安范畴的研讨员Ralf-PhilippWeinmann对高通和英飞凌的基频芯片软件举行了反向工程，他很简单的找到了一年夜堆的毛病，这些毛病触及各个模块，每个都能被加以使用——比方使体系溃散，乃至让打击者远程实行代码。不要忘了这：这些都是经由过程无线旌旗灯号过去的打击。个中一个毛病仅仅只必要从远端发送一个73字节的动静就能够实行远程代码。
这意味着一些猖狂的事变都能够基于这些毛病完成了。比方，你可使用Hayes指令集翻开主动应对。这是一种在1981年为调制解调器开辟的命令式的言语，但是它在明天智妙手机的基频芯片上却还在利用！主动应对能够是静音而且用户不成见的。
固然，我们大概能够以为那些电信巨子们的手机旌旗灯号塔中的基站是平安的，但是现实是基站正在变得愈来愈便宜，而且eBay上就可以买到——如今乃至连基于开源的基站软件都有了。这类基站能够用来凑合手机，放一个在闹郊区、金融区或别的秘密的中央，你就能够远程翻开手机、摄像头、安装木马、给高贵的国际远程号码打德律风/发短信。信任我，逝世锁住方针手机也是能够的。
这是一个十分严峻的成绩，但你却从未传闻过。这些软件是云云的底层和庞大，我信任天下上没几团体能真正反内里的每处都弄懂。
庞大性招致写一个本人的基站软件很坚苦。仅仅是GSM内里包括的尺度就够让人头年夜的了，这还不包含别的的。如今你必需加上UMTS、HSDPA等等。每个尺度都涵盖了一堆荒唐而庞大的专利。为了确保完成一切这统统，通迅主管部门请求基频软件必须经由过程认证。

iOS5开始支持CoreImage了还没去看Mac上的CI是很强大的CFNetwork---从来没用过我一般都会用ASIHttpRequset封装好的高层网络库OBJC实现的CFNetwork好像是C实现CoreLocation---获取位置的库工具很少

这个办法就是在WindowsXP或Win7的电脑上，使用vmware虚拟机来搭建一个真实的Mac OS X环境。