XcodeGhost 原理

[wzqcongcong]

目前看乌云的报告，是给 Xcode 加了个带病毒的 CoreService 库，然后编译的时候对其进行链接，也就是说病毒作者同时也修改了 Xcode 里默认提供的 Project Build Settings 模板文件。表示不知道这个文件在哪里~~

[wzqcongcong]

中招的朋友请提供一份 Project Build Settings 文件样本看看~~

[CommandZi]

@wzqcongcong **.xcodeproj/project.pbxproj

[wzqcongcong]

@CommandZi project.pbxproj 是创建 Project 之后由 Xcode 生成的，是 Xcode 根据自带的默认模板文件创建的，病毒作者改的应该是那个模板文件，而不是这个吧~~

[ibcker]

http://ibcker.me/how-to-make-a-xcodeghost

[wzqcongcong]

@ibcker 多谢！