00 00 07 00    固定值标定版本iGG " 的CGI Weekly73请求，同样丅载一个程序放在/tmp/service目录执行所以说，如果你装了iGG731不管你是否激活成功，恭喜你你已经开启了一个每7天就可能触发一次的远程执行漏洞，root权限的...作者可能本意只是想告诉大家有新版本的到来吧。但是想干什么完全取决于服务器上放的mach-o文件现在看的很清楚，快用复活幣吧什么？你不想花钱Game Over！满血复活当复活币带着清脆的声响投入时，仿佛听到背景音乐响起“在这个风起,云涌的战场上,暴风少年登場...”.排除万难，有一天终于激活成功了虽然没捕获到/tmp/service样本，但这个文件的执行结果告诉我们他获取了iOS设备的wifimac地址信息，以及iGG731在安装时loader文件创建的时间这两个参数。作者要求提供蓝牙mac地址这可能是预留给以后用的吧。同时也说明重装等任何导致loader文件创建的时间变化嘚行为，都会最终导致重新激活/tmp/service的执行，给我们安装了下面六个文件：/usr/libexec/gg_trigger/Library/LaunchDaemons/