MASTG-TEST-0082：测试应用程序是否可调试

已弃用测试

此测试已**弃用**，不应再使用。**原因**：MASTG V2 中提供新版本

请查看以下涵盖此 v1 测试的 MASTG v2 测试

entitlements.plist 中启用了可调试权利

概述¶

静态分析¶

从应用程序中提取权利（ 从 MachO 二进制文件提取授权），并检查 get-task-allow 键的值。如果设置为 true，则应用程序是可调试的。

$ ldid -e iGoat-Swift.app/iGoat-Swift

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>application-identifier</key>
    <string>TNAJ496RHB.OWASP.iGoat-Swift</string>
    <key>com.apple.developer.team-identifier</key>
    <string>TNAJ496RHB</string>
    <key>get-task-allow</key>
    <true/>
    <key>keychain-access-groups</key>
    <array>
        <string>TNAJ496RHB.OWASP.iGoat-Swift</string>
    </array>
</dict>
</plist>

动态分析¶

检查是否可以直接附加调试器，如调试中所述。

注意：如果应用程序配备了反向工程控制，则可以检测并停止调试器。