软件测试之SDK开发(ios)——fishhook不能hook动态库和framework之间的相互调用

先说结论：fishhook这样的hook实现机制，只能hook动态库方法，不能hook静态库和自己的代码，因为静态库和自己代码的函数调用是直接跳转到代码地址，而非通过一个可变的函数指针来跳转。fishhook在ios10之前可以对动态库和动态库之间的调用进行hook，因为还是延迟绑定，到了ios10的时候，动态库和动态库之间的调用在被加载是就确定了所有符号的地址，所以无法进行hook。fishhook只能hook可执行文件调用动态库时的情况。

fishhook利用ios的动态库符号延迟绑定机制进行hook，原理已经在软件测试之SDK开发(ios)——fishHook原理介绍介绍过了。但是这种延迟绑定机制仅有在可执行文件调用动态库或framework时才会发生。而动态库和framework之间的相互调用，在被加载时就确定了所有符号的地址，调用时是直接跳到相应的函数入口地址。我们以objc_msgSend为例进行查看。
首先在MachOview中查看，objc_msgSend可以在懒加载表Lazy Symbol Pointers里面找到，所以，objc_msgSend是可以通过fishhook进行hoook的

这个表示是可以通过fishhook hook的。
例子很简单，就是通过objc_msgSend发送消息，如下