先说结论:fishhook这样的hook实现机制,只能hook动态库方法,不能hook静态库和自己的代码,因为静态库和自己代码的函数调用是直接跳转到代码地址,而非通过一个可变的函数指针来跳转。fishhook在ios10之前可以对动态库和动态库之间的调用进行hook,因为还是延迟绑定,到了ios10的时候,动态库和动态库之间的调用在被加载是就确定了所有符号的地址,所以无法进行hook。fishhook只能hook可执行文件调用动态库时的情况。
fishhook利用ios的动态库符号延迟绑定机制进行hook,原理已经在软件测试之SDK开发(ios)——fishHook原理介绍介绍过了。但是这种延迟绑定机制仅有在可执行文件调用动态库或framework时才会发生。而动态库和framework之间的相互调用,在被加载时就确定了所有符号的地址,调用时是直接跳到相应的函数入口地址。我们以objc_msgSend
为例进行查看。
首先在MachOview中查看,objc_msgSend
可以在懒加载表Lazy Symbol Pointers里面找到,所以,objc_msgSend
是可以通过fishhook进行hoook的
这个表示是可以通过fishhook hook的。
例子很简单,就是通过objc_msgSend
发送消息,如下