iOS逆向之深入解析如何Hook所有+load方法及Category的处理

已于 2022-04-05 15:38:23 修改
阅读量5w 收藏 9
点赞数 8
分类专栏： iOS逆向安全攻防 文章标签： CaptainHook 新增动态库 获取MachO 获取所有类 Category
于 2022-04-02 19:49:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Forever_wj/article/details/123926690
版权
本文介绍了如何利用CaptainHook在iOS中hook类方法+load，包括如何处理Category的+load方法。详细阐述了通过创建动态库、获取MachO、获取所有类以及Category处理的步骤，提供了完整示例来展示如何实现hook所有+load方法，以达到统计和打印每个方法耗时的目的。
摘要由CSDN通过智能技术生成

一、类方法 +load

  • iOS 有四种方法可方便的在 premain 阶段执行代码：
    • Objective C 类的 +load 方法；
    • C++ static initializer；
    • C/C++ attribute(constructor) functions；
    • 动态库中的上面三种方法。
  • 所有类的 +load 方法是在 main 函数之前、在主线程，以串行方式调用，因此任何一个 +load 方法的耗时大小将直接影响到 App 的启动耗时。
  • Objective C Runtime 如下：
/***********************************************************************
* call_class_loads
* Call all pending class +load methods.
* If new classes become loadable, +load is NOT called
了解本专栏 订阅专栏 解锁全文 超级会员免费看
╰つ栺尖篴夢ゞ
关注
专栏目录
订阅专栏
iOS面试题：load的调用时机 ｜快速列出App的所有+load方法
iOS逆向与安全
08-11 1万+
前言 Objective C +load 方法是个神奇又邪恶的方法。 当新手得到它时，会惊讶于它的神奇。 当高手得到它时，会沉迷其中无法自拔。 当老手得到它时，会惊恐于它的邪恶。 多数大型App都已经或者正在想办法去摆脱它。那么，如果快速看到你的App中有多少+load方法，看看中毒有多深。 那么想想，如果这些+load方法中的代码出现了crash，你的crash监控（bugly等等）能监控到吗？ I、列出App的所有+load方法 点击一下Pause，然后输入 (lldb) br s -r "\+\[.+
iOS hook +load方法(A4LoadMeasure)
金鱼的博客
08-25 1348
参考 hook +load 方法的前提要是在它被调用之前处理. 我们知道 +load 方法是在 dyld 加载完动态库后, 调用_objc_init
iOS逆向 代码注入+Hook
iOS_开发
05-13 840
Python实战社群Java实战社群长按识别下方二维码，按需求添加扫码关注添加客服进Python社群▲扫码关注添加客服进Java社群▲作者丨我是好宝宝来源丨掘金链接：https://ju...
Frida-iOS-Hook安装与使用教程
最新发布
gitblog_00298的博客
08-13 711
Frida-iOS-Hook安装与使用教程 frida-ios-hookA tool that helps you easy trace classes, functions, and modify the return values of methods on iOS platform项目地址:https://gitcode.com/gh_mirrors/fr/frida-ios-hook ...
Hook所有+load方法（包括Category）
majiakun1的专栏
08-13 2121
大概两年前刚开始做性能优化工作，为了Hook所有+load方法，是用Hopper先列出所有+load，然后使用CaptainHook在动态库中逐个指定类名来Hook每一个+load方法。写了一篇文章，先后发表到了内网（ATA）和博客，博客文章地址是： https://everettjf.github.io/2017/01/06/a-method-of-hook-objective-c-load/ ...
ios 逆向总结 （一）
wytor的博客
04-17 581
rvictl -s -l -x rvictl -s <UDID> //开启虚拟网卡 1、列出所有app PS -A MJToolApps /frida-ios-dump/dump.py -l 2、砸壳：Crypt ID： 1 加壳 0 脱壳 clutch：clutch i：列出所有加壳app clutch -d 加壳app dumpdecrypted.dylid: DYLD_I...
iOS逆向之深入解析如何计算+load方法的耗时
热门推荐
╰つ栺尖篴夢ゞ
04-04 4万+
一、类方法 +load 在 pre-main 时期，objc 会向 dyld 注册一个 init 回调： void _objc_init(void) { static bool initialized = false; if (initialized) return; initialized = true; // fixme defer initialization until an objc-using image is found? environ_
Objective C之Hook所有+load方法简单示例
04-02
处理Category的`+load`与处理类的`+load`类似，但需要额外注意的是，Category的`+load`方法可能在类的`+load`之后或之前执行，这取决于Category的加载顺序。因此，在Hook时要确保不会遗漏任何Category的`+load`。 ...
iOS逆向之深入解析Hook的原理方法和安全防护
╰つ栺尖篴夢ゞ
08-04 2万+
Hook简介 Hook就是一种改变程序执行流程的一种技术的统称； 一段程序的执行流程是 A --> B --> C，现在我们在 A 和 B 之间插入一段代码或者直接改变 B ，这样程序原有的执行流程就发生了改变。如下图所示： Hook的方式：Method Swizzle，fishhook，Cydia Substrate； Hook原理 一、Method Swizzle 原理 利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变
iOS Hook系统类的办法，比如：UITextSelectionView
郭晓东的专栏
04-22 1736
由于UITextSelectionView是系统的私有类，连头文件都没有。那么我们怎么hook它的方法呢。比如初始化方法initWithInteractionAssistant: //步骤一 Method originEat = class_getInstanceMethod(NSClassFromString(@"UITextSelectionView"), ...
hook +(void)load
qq_37261325的博客
04-20 116
app启动过程中，动态库的加载优先可执行文件，所以可以创建一个动态库，在动态库的+(void)load中hook 可执行文件中的类的load方法
iOS中的load方法
frankisbaby的博客
03-29 858
+(void)load; 官方解释： https://developer.apple.com/documentation/objectivec/nsobject/1418815-load?language=occ Invoked whenever a class or category is added to the Objective-C runtime; implem...
iOS load方法与initialize方法
weixin_30436101的博客
08-30 354
在 iOS 开发中，我们经常会使用 +load 方法来做一些在main函数之前的操作，比如方法交换（Method Swizzle）等。现在分析一下load方法跟initialize方法的调用顺序以及区别。 1.先看下load方法 尝试定义一个继承自NSObject的Person类，并对其添加两个分类Life和Work；再定义一个Student类继承自Perso...
iOS中几种hook代码的方法
老猿的自留地
02-22 1387
iOS中Object-C代码的主要hook方式。其原理是利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。比如， 我们可以通过hook字典NSMutableDictionary的 setObject:forKey和removeObjectForKey:方法，帮助其实现空安全。2.dobby是一个开源的第三方框架，主要用于C、C++等静态代码的hook。其原理是，直接修改目标函数的头部代码（修改的是内存中MachO的代码段。
iOS中如何hook代理方法
chokshen的博客
04-20 1961
在iOS中要hook某个类的实例方法是比较简单的，直接交换它的IMP指针即可达到目的，例如： + (void)load { static dispatch_once_t oncetoken; dispatch_once(&oncetoken, ^{ SEL originalSelector = @selector(viewWillAppear:); SEL swizzledSelector = @selector(hook_viewWillAppe
iOS逆向：hook 的方式（一个是通过修改内存中懒加载和非懒加载符号表指针所指向的地址来达到修改方法的目的，作用于主模块懒加载和非懒加载表的符号。一个是 cydia substrate）
iOS逆向与安全
08-12 1万+
I、hook 的方式： 一个是通过修改内存中懒加载和非懒加载符号表指针所指向的地址来达到修改方法的目的，作用于主模块懒加载和非懒加载表的符号，在越狱和非越狱环境都可以使用,例如fishhook（符号表替换）。 一个是 cydia substrate: 通过inline hook的方式修改目标函数内存中的汇编指令，使其调转到自己的代码块，以达到修改程序的目的；主要是针对c,c++ 函数。同时支持针对oc的method swizzle（替换imp） hooking-swift-methods 利用MS
iOS hook_msg_send记录所有调用方法
weixin_34335458的博客
04-12 1939
AppTrace 项目地址：AppTrace (github.com/chenzhengxu…) 用途 用来追踪app运行期间所有调用的方法以及耗时时间，支持真机和模拟器，方便开发者对于app进行优化。如图： 实现 通过 fishhook 钩住 objc_msg_send 方法，在替代的方法中实现参数寄存器值的保存与恢复，从而在原始的 objc_msg_send 方法前后调用自定义方法，又不影响...
深入解析HookAPI技术及其应用
根据Hook的位置和方式，可以分为多种类型，如API Hook、DOS中断Hook、Windows API Hook、IFS Hook和NDIS Hook等。 1. API Hook：针对操作系统提供的API函数进行Hook，通常在用户模式下实现，例如，Hook Windows API...
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

╰つ栺尖篴夢ゞ

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值