iOS 逆向-非越狱手机Hook App

最新推荐文章于 2024-08-13 08:36:00 发布

不想做码农的码农

最新推荐文章于 2024-08-13 08:36:00 发布

阅读量1.5w

点赞数 8

分类专栏： iOS逆向文章标签： ios 逆向越狱非越狱 hook

本文链接：https://blog.csdn.net/chsadin/article/details/51613197

版权

本文介绍了如何在非越狱的iOS设备上实现App Hook，主要涉及Mach-o LC_LOAD_DYLIB，通过修改binary加载dylib。详细步骤包括目标App准备、动态库dylib生成、dylib注入、重签名和安装。工具如MachOView、iReSign、yololib等在过程中起到关键作用。

摘要由CSDN通过智能技术生成

引子

由于对iOS逆向分析很感兴趣,所以也花了很长一段时间学习了iOS逆向相关知识，并积累了一些相关经验，
这几天又到看雪论坛逛了一下，看看最近有没有什么大牛分享心得成果的！还真让我看到一篇有意思的文章【原创】微信双开是定时炸弹？关于非越狱iOS上微信分身高危插件ImgNaix的分析，通过读完这篇文章，让我又有了站在巨人的肩膀上，也来探究和学习一下非越狱设备如何Hook App的兴趣了。

思路

越狱和非越狱Hook iOS App的关键就是让App在启动的时候加载自己的dylib。那么在非越狱上加载dylib的思路就是利用：Mach-o LC_LOAD_DYLIB ，在App在被加载的时候，把我们的动态库dylib也一起加载起来。

关于非越狱设备Hook App网上有很多资料，下面摘抄来自阿里安全工程师的博客“iOS冰与火之歌番外篇 - 在非越狱手机上进行App Hook”关于非越狱手机Hook App的思路。也可以在IOS应用逆向工程官方论坛搜索更多关于逆向的资料。

今天我就来介绍一种不需要越狱就能hook iOS app方法，也就是Mach-O LC_LOAD_DYLIB Hook。这种方法是通过修改binary本身来加载第三方dylib并实现hook，具体思路是：

提取ipa中的二进制文件 -> 修改二进制文件的Load Commands列表，加入要hook的dylib –> hook.dylib在函数constructor函数中完成对特定函数的hook->对修改后的ipa进行签名，打包和安装。