LiveContainer

README の「How does it work?」に沿った流れ。ホスト（LiveContainer）がゲスト実行ファイルを動的ライブラリ化し、パスと Bundle を差し替えてからエントリポイントへジャンプする。

flowchart TD
  A[IPA インストール] --> B[Mach-O パッチ]
  B --> B1["__PAGEZERO を 0xFFFFC000 / 0x4000 に変更"]
  B --> B2["MH_EXECUTE → MH_DYLIB"]
  B --> B3["TweakLoader.dylib を load command 注入"]
  B --> C["@executable_path フック
_NSGetExecutablePath"]
  C --> D["NSBundle.mainBundle をゲストに差替"]
  D --> E{JIT 利用?}
  E -->|Yes iOS26未満| F[Library Validation バイパス]
  E -->|JIT-less| G[ZSign で再署名]
  F --> H[dlopen ゲスト実行体]
  G --> H
  H --> I[TweakLoader が tweak 読込]
  I --> J[エントリポイント → UIApplicationMain]
        

Mach-O パッチの要点

• __PAGEZERO の vmaddr / vmsize を固定値へ書き換え、ゲストがホストアドレス空間に載る余地を確保
• ファイルタイプを MH_DYLIB に変更し、通常の実行ファイルではなく動的ライブラリとしてロード可能にする
• TweakLoader.dylib を load command で注入 — 以降すべてのゲストに tweak 基盤が載る

実行パスと Bundle の偽装

• dyld4::APIs::_NSGetExecutablePath をフックし、config.process.mainExecutablePath を書き換え可能な領域へ差し替え（builtin_vm_protect または TPRO unlock）
• NSBundle.mainBundle をゲストアプリの bundle に上書き — ゲストから見た「自分自身」のパスが正しく見える

Library Validation バイパス

JIT が使える環境（iOS 26 未満）では codesign を完全に迂回できる。JIT-less では全実行ファイルを署名するためこの経路は使わない。実装は Restoring Dyld Memory Loading 系の手法に由来。

Keychain の半分離

entitlements.xml で 128 個の keychain access group を定義し、同一アプリの各コンテナへランダム割当。最大 128 コンテナで keychain を分離できる（完全サンドボックスではない — 後述の制限参照）。

• GitHub: LiveContainer/LiveContainer — 本体リポジトリ
• LiveContainer 公式ドキュメント
• インストールガイド
• FAQ
• Crowdin — 翻訳プロジェクト
• docs-site: PakePlus-iOS 解説 — Web を iOS ネイティブ化する別系統（WKWebView ラッパー）