iOS修改外部符号指针地址—fishhook原理

这个人中暑了

已于 2024-04-16 13:01:39 修改

阅读量301

点赞数 3

文章标签： fishhook iOS

于 2024-04-16 13:00:38 首次发布

本文链接：https://blog.csdn.net/qq_36999309/article/details/137820048

版权

上篇文章解释了外部符号加载的原理，知道了外部函数地址最后都保存在__DATA_CONST,__got或__DATA,__lay_symbol_ptr。
因此我们如果想要hook外部函数，只需要在启动后修改这两个段内的值就行。

接下来就是怎么找到某个外部符号在__DATA_CONST,__got或__DATA,__lay_symbol_ptr的位置了。
假设这个外部符号名字是MMFWHeaderTest，因为无法确定是懒加载还是非懒加载符号，所以__DATA_CONST,__got和__DATA,__lay_symbol_ptr都要遍历。
但是我们看__DATA_CONST,__got和__DATA,__lay_symbol_ptr在mach-o文件的内容，都是函数指针，没有符号名称。我们要修改这里的值，但是要先找到，第几个符号是MMFWHeaderTest。

SectionHeader

先去Load Commands看看，在这里可以找到__la_symbol_ptr的section header，也可以找__got。
请添加图片描述
其中Indirect Sym Index(也就是Reserved1)代表在第一个懒加载的符号在间接符号表的位置是第14个。
Size是88，懒加载符号每个大小是8，所以懒加载符号一共有11个。