FishHook钩子库开发日志

最新推荐文章于 2023-04-20 11:57:10 发布
最新推荐文章于 2023-04-20 11:57:10 发布
阅读量2.5k 收藏
点赞数
分类专栏： Windows API Hook 文章标签： API钩子 API Hook windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/myjisgreat/article/details/46481415
版权


FishHook钩子库开发日志

搬运自我的百度空间

    FishHook是我开发了将近两年的Windows API Hook库，支持Win7/XP，支持x86和AMD64架构，如果开发成熟了以后也许会开源发布上来的。
    最近开发软件工程的大作业项目，用到FishHook，发现各种各样的BUG，这里简单记录下，聊表纪念

    14-4-15 发现IE运行在FishHook下时，Hook没有正常工作，结果发现是IE的“保护模式”作崇。保护模式下，程序很难打开其他程序的内核对象（比如公共的Event，FileMappingObject等等），造成我的钩子无法正常与主程序通信。很久以前解决了FileMappingObject的问题（使用了句柄从父

    最低0.47元/天 解锁文章
    myjisgreat
    关注
    • 0
      点赞
    • 踩
    • 0
      收藏
      觉得还不错? 一键收藏
    • 0
      评论
    专栏目录
    fishhook原理
    零丁若叹
    10-29 849
    fishhook的使用和原理解析
    Fishhook原理解析
    genzld的博客
    04-03 2997
    初识fishhook Fishhook 是 facebook 的开源库。官方描述，它的作用是： ... enables dynamically rebinding symbols in Mach-O binaries running on iOS in the simulator and on device 支持对 iOS 模拟器和设备上运行的 Mach-O 二进制文件，动态地重绑定其中的...
    IOS 之FishHook原理及例子
    qq_39153421的博客
    07-27 1996
    一、HOOK概述 HOOK，中文为“钩子”或“挂钩”，在ios逆向中是指改变程序的运行流程的一种技术，通过hook可以让别人的程序执行自己的代码逻辑，在逆向中经常使用。所以就来看看HOOK的原理吧！ 上图很常见的微信抢红包，hook原理就相当于程序本来收到红包消息用户应该点击红包之后点击“抢”，才能领红包，而通过HOOK既可以执行自己的代码，用户不需要点击自动执行抢红包代码，这就是...
    fishhook（二）：基本使用 && 源码分析
    Airths 的博客
    10-24 780
    目录fishhook 基本使用fishhook 源码分析验证实验：通过 MachOView 验证 fishhook 准备基地址的过程拓展延伸：fishhook 为何能在第一次调用外部 C 函数之前，获取到外部 C 函数的真实地址巩固练习：通过 lldb 恢复被 fishhook 替换掉的符号地址使用 fishhook 进行简单的 hook 防护注意 fishhook 基本使用 fishhook 简介 fishhook 是一个非常简单的库，它可以对运行在 iOS 模拟器和设备上的 MachO 二进制文件的
    Fishhook使用(源码解读）
    weixin_34067980的博客
    07-15 364
    用到技术利用dyld相关接口，我们可以注册image装载的监听方法：extern void _dyld_register_func_for_add_image(void (func)(const struct mach_header mh, intptr_t vmaddr_slide));调用_dyld_register_func_for_add_image注册监听方法后，当前已经装载的image...
    Python库 | fishhook-0.0.9-py3-none-any.whl
    03-19
    在Python开发中，fishhook库与其他库如`sys.settrace`、`inspect`等结合使用，可以实现更复杂的运行时行为控制。例如，可以用来实现代码覆盖率检测、性能剖析、动态日志记录或者在不修改源代码的情况下添加新功能。 ...
    使用 fishhook 进行简单的 hook 防护（Demo）
    09-29
    **一、fishhook库的使用** 1. 引入`fishhook`库：首先，你需要将`fishhook`源代码添加到项目中，或者通过CocoaPods或Carthage进行管理。然后，在需要使用的地方导入库头文件。 ```objc #import "fishhook.h" ``` ...
    程序员移动开发中的iOS安全攻防知识分享
    最新发布
    09-22
    Mach-O文件可以被动态修改，例如，使用fishhook工具可以动态修改Mach-O文件，达到hook系统动态库函数的目的。 四、dyld dyld是一个动态链接器，负责加载和链接Mach-O文件。在iOS系统中，dyld是加载Mach-O文件的...
    FishhookDemo-master.zip
    04-09
    FishhookDemo-master项目是iOS开发中一个典型的C语言Hook示例，它利用了Facebook开源的Fishhook库。Fishhook是一个用于在运行时重新定位（或者称为Hook）动态链接器加载的C函数的简单库。这个库允许开发者替换已经...
    ios hook 小试牛刀（一）
    09-13
    ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）
    13、fishhook原理&Dobby
    Holothurian
    04-20 1428
    Dobby原理: 运行时对目标函数的汇编代码替换,修改的是内存中MachO的代码段Dobby替换汇编代码时,对原始函数的调用,会影响栈的拉伸和平衡在真实HOOK场景中,我们拿不到符号名称,只能对地址进行HOOKHOOK地址时,需要加上PAGEZERO和ASLR。
    被冰封的 Bug：Fishhook Crash 修复纪实
    声网的博客
    03-11 3553
    本文是声网Agora 与 RTC 开发者社区共同发起的 Dev for Dev（Developer for Developer）互动创新实践活动的开篇，同时也是开源技术爱好者在一线工作中的真实记录。
    fishHook实现原理
    u011495684的博客
    07-14 199
    fishhook原理 像NSLog这种系统提供的函数是在动态库里面的。在动态库的实现代码被加载之前，"NSLOG"这个符号会对应到一个叫做lazy_symbol_Pointers(__la_symbol_ptr)的表里面的某一项，这一次项的值将会存放指向NSLOG函数的实现地址。这个地址在调用到NSLOG函数的时候才会被填入。 MachO文件分为三部分: header段(CPU架构、文件大小等简要信息) load commands指名动态库等资源如何被加载 data  （存放代码\符号表\字符表\
    iOS逆向之四-FishHook的简单使用
    weixin_34026484的博客
    09-04 301
    2019独角兽企业重金招聘Python工程师标准>>> ...
    软件测试之SDK开发(ios)——fishhook不能hook动态库和framework之间的相互调用
    lfdanding的专栏
    11-06 1333
    fishhook利用ios的动态库符号延迟绑定机制进行hook，原理已经在软件测试之SDK开发(ios)——fishHook原理介绍介绍过了。但是这种延迟绑定机制仅有在可执行文件调用动态库或framework时才会发生。而动态库和framework之间的相互调用，在被加载时就确定了所有符号的地址，调用时是直接跳到相应的函数入口地址。我们以objc_msgSend为例进行查看。 首先在MachOvi...
    C++编写HookJIT保护.NET源码
    chenkai5182的博客
    06-20 411
    转载于:https://my.oschina.net/u/158055/blog/694697
    iOS安全攻防（十七）：Fishhook
    热门推荐
    念茜的博客
    02-12 4万+
    Fishhook众所周知，Objective-C的首选hook方案为Method Swizzle，于是大家纷纷表示核心内容应该用C写。接下来进阶说说iOS下C函数的hook方案，先介绍第一种方案————fishhook .什么是fishhookfishhook是facebook提供的一个动态修改链接Mach-O符号表的开源工具。什么是Mach-OMach-O为Mach Object文件格式的缩写,
    Fishhook替换C函数的原理
    Leo的专栏
    11-04 6491
    FishhookFishhook是FaceBook出品的，可以用来Hook C函数的一个开源库。它的主要接口就一个：struct rebinding { const char *name; //字符串名称 void *replacement; //替换后的方法 void **replaced; //原始的方法（通常要存储下来，在替换后的方法里调用） };//两个参数分别是rebindin

    “相关推荐”对你有帮助么？

    • 非常没帮助
    • 没帮助
    • 一般
    • 有帮助
    • 非常有帮助
    提交
    评论
    添加红包

    请填写红包祝福语或标题

    个

    红包个数最小为10个

    元

    红包金额最低5元

    当前余额3.43元 前往充值 >
    需支付：10.00元
    成就一亿技术人!
    领取后你会自动成为博主和红包主的粉丝 规则
    hope_wisdom
    发出的红包
    实付元
    使用余额支付
    点击重新获取
    扫码支付
    钱包余额 0

    抵扣说明：

    1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
    2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

    余额充值