林渊可是花了一年 50 万的顶薪才把他硬生生挖过来的。在 2010 年这个物价水平，能拿 50 万年薪的技术主管，绝对是业内的顶尖存在，他尤其擅长手机端 APP 的底层架构设计与逆向工程实操。
林渊开门见山，直接布置了接下来的核心战略任务。
“赵主管，之前我们在 iPhOne 4 上的那个完美越狱漏洞，测试得怎么样了？”林渊问道。
赵峰立刻回答：“林总，越狱内核已经打磨得很稳定了，随时可以打包放出。”
“很好。”林渊十指交叉，提出了自己的蓝图，“我的要求是，在越狱工具里直接植入我们自己开发的一个第三方应用商店。只要用户一刷机越狱，这个商店就以最高权限直接写入系统底层，用户想卸载都卸载不掉。”
赵峰皱了皱眉，提出了技术上的担忧：“林总，把商店跟越狱 paylOad 绑定在一起这不难。但难点在于，苹果 iOS 的沙盒机制非常严格。如果您是想在商店里提供那些原本需要付费的破解版游戏，我们就必须在系统底层绕过 AppSynbsp;的签名验证。不然的话，用户下载安装了这些破解 IPA 包，一打开也会直接闪退。”
林渊神色平静，直接给出了解决方案：“这个不难。我们直接 HOOk 系统的 inStalld 守护进程。你带人写一个动态链接库，在手机开机引导阶段，直接在内存里把签名验证的函数给 PatCh（打补丁）掉。具体的内存偏移量计算脚本，我昨晚已经写好跑通了，一会直接发你邮箱。”
听到这话，赵峰整个人瞬间愣住了，眼神里充满了震惊。
他不可思议地看着林渊：“林总……您连 ARM 汇编和 iOS 底层的守护进程逆向都懂？我听一部的张正他们说，您在搞高并发服务器计算这块是顶尖的，真没想到您在移动端底层逆向这方面也这么深不可测！”
林渊笑了笑，没有接这茬，继续交代重点：“我把脚本给你，剩下的封装你们来做。另外，有一条死命令：我们这个商店里收录的所有破解版游戏和软件，必须保持绝对的纯净。绝对不允许在里面偷偷植入乱七八糟的流氓广告，更不许抓取用户的通讯录等隐私数据。我要我们的商店，是全网体验最好、最干净的。”
赵峰大受启发，但从商业角度还是有些疑虑：“林总，不植入广告的话，咱们提供这么多的高清游戏下载，服务器的带宽成本可是个天文数字啊。咱们不搞点流氓插件或者自家广告 SDK 进去，怎么把成本收回来？”
The content is not finished, continue reading on the next page