안드로이드는 후킹하면서 루팅탐지 포인트를 찾아가는데요.

IOS는 주로 어떤 방법으로 탈옥탐지 포인트를 찾아가야 하나요? 콜스택 주소도 뭔가 오프셋값으로 안나오고 xref도 불가해서 감이 잘 안오네요.