逆向开发--8.HOOK

最新推荐文章于 2023-09-15 21:20:02 发布

RL_muyang

最新推荐文章于 2023-09-15 21:20:02 发布

阅读量166

点赞数

分类专栏：逆向开发

本文链接：https://blog.csdn.net/liqun3yue25/article/details/86676734

版权

逆向开发专栏收录该内容

8 篇文章 1 订阅

订阅专栏

一.概述

在iOS逆向中是指改变程序运行流程的一种技术

1.Method Swizzle 利用runtime特性，动态改变SEL和IMP对应关系

2.fishhook Fackbook提供的一个动态修改链接machO文件的工具，利用machO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数hook目的

3.Cydia Substrate 原名Mobile Substrate，主要针对OC方法、C函数以及函数地址进行HOOK

二.fishHook

获取代码： git clone https://github.com/facebook/fishhook.git

    //用来重新绑定符号表的函数，使用它来交换

    FISHHOOK_VISIBILITY

    //参数一 存放rebinding结构体的数组（可以同时交换多个函数）
    //参数二 rebindings数组的长度
    int rebind_symbols(struct rebinding rebindings[], size_t rebindings)nel);
   

    struct rebinding {
        const char name;//需要HOOK的函数名称，字符串
        void *replacement;//替换到哪个新的函数上（函数指针，也就是函数名称）
        void **replaced;//保存原始函数指针变量的指针（它是一个二级指针）
    }