iOS逆向小技能：使用substrate及runtime进行hook（定时检测app是否开启）

最新推荐文章于 2024-08-06 21:39:19 发布
置顶 最新推荐文章于 2024-08-06 21:39:19 发布
阅读量2.2w 收藏 2
点赞数 3
分类专栏： # IOS逆向 mac 逆向 文章标签： hook 检测app是否开启 substrate runtime iOS逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/z929118967/article/details/78216856
版权
本文介绍了如何利用iOS逆向工程，通过runtime API和substrate进行hook操作。详细讲解了替换对象方法和类方法，以及如何定时检测app是否处于前台运行状态。此外，还探讨了在微信上应用hook的场景，包括发送消息、获取当前时间、获取微信号等，并警告了可能引起封号的错误操作。最后，讨论了突破旧版本限制的技术手段。
摘要由CSDN通过智能技术生成

文章目录

前言

  1. 利用runtime API进行hook

method_exchangeImplementations 可以直接是一个函数地址，不管是OC还是C
所有的OC函数都是IMP类型。IMP就是个c函数指针。

  1. 使用substrate.h 进行hook
  2. 定时检测app是否处于前台运行状态

I 利用runtime API进行hook

利用runtime API进行hook


#import <Foun
了解本专栏 订阅专栏 解锁全文 超级会员免费看
iOS逆向
关注
专栏目录
订阅专栏
iOS逆向：hook 的方式（一个是通过修改内存中懒加载和非懒加载符号表指针所指向的地址来达到修改方法的目的，作用于主模块懒加载和非懒加载表的符号。一个是 cydia substrate）
iOS逆向与安全
08-12 1万+
I、hook 的方式： 一个是通过修改内存中懒加载和非懒加载符号表指针所指向的地址来达到修改方法的目的，作用于主模块懒加载和非懒加载表的符号，在越狱和非越狱环境都可以使用,例如fishhook（符号表替换）。 一个是 cydia substrate: 通过inline hook的方式修改目标函数内存中的汇编指令，使其调转到自己的代码块，以达到修改程序的目的；主要是针对c,c++ 函数。同时支持针对oc的method swizzle（替换imp） hooking-swift-methods 利用MS
iOS APP安全杂谈
zhangmiaoping23的专栏
10-08 1440
转：http://drops.wooyun.org/tips/6826 0x00 序 以前总是在这里看到各位大牛分享其安全渗透经验，而今我也很荣幸的收到了乌云的约稿，兴奋之情难以言表。由于IOS是一种闭源的操作系统，源码恐怕也只有几个人见过，其安全性究竟如何我们不得而知，突然想起一段话：恐惧来源于我们的无知。好在国内早有大牛团队—盘古团队总是走在世界的前沿给我们带来最新
小白逆向实战—微信去除多开限制
最新发布
m0_72582234的博客
08-06 778
在吾爱破解网上看到一个小白向的微信逆向过程，之前一直对逆向有点兴趣，因此跟着教程实操了一次，受益匪浅，在此记录一下。
Cydia Substrate（iOS）
Airths 的博客
10-24 2903
目录Cydia Substrate 简介Cydia Substrate 主要 API 讲解Cydia Substrate 其他注意点 Cydia Substrate 简介 相关链接 Cydia Substrate 官网地址 Cydia Substrate 维基百科（iphonedev） Cydia Substrate 开发者：Jay Freeman（Saurik） 什么是 Cydia Substrate？ Cydia Substrate（原名：Mobile Substrate）实际上是一个框架，它允
iOS越狱开发 常用检测Hook 代码 闪退检测断点
六桥风月IT随笔
03-13 1908
__attribute__((constructor)) static void entry(){ rebind_symbols((struct rebinding[1]){{"abort", abort_hook, (void *)&abort_old}}, 1); rebind_symbols((struct rebinding[2]){{"exit", ...
iOS逆向之反HOOK的基本防护
weixin_33695082的博客
05-28 581
iOS逆向之Method Swizzle iOS逆向之fishHook原理探究 iOS逆向之fishHook怎么通过符号找字符串 学习完上面的文章后，深感fishhook之强大，既然fishhook能hook系统的函数。那么猜想： 如果在我们的项目中hook了Method Swizzle,那么别人还能hook我们的项目吗？? 一、写上基本的防护，内部使用hook，外部没有hook 1、新建工...
iOS逆向之深入解析Hook的原理方法和安全防护
热门推荐
╰つ栺尖篴夢ゞ
08-04 2万+
Hook简介 Hook就是一种改变程序执行流程的一种技术的统称； 一段程序的执行流程是 A --> B --> C，现在我们在 A 和 B 之间插入一段代码或者直接改变 B ，这样程序原有的执行流程就发生了改变。如下图所示： Hook的方式：Method Swizzle，fishhook，Cydia Substrate； Hook原理 一、Method Swizzle 原理 利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变
程序员移动开发中的iOS逆向.pdf
09-22
9. **iOS逆向小技能**：包括Cydia Substrate的使用、Theos的安装、substrate和runtime的hook技术，这些都是逆向工程中的高级技巧，用于修改应用的行为或分析其内部机制。 10. **Xcode更新与适配**：随着iOS系统的...
ios逆向工具汇总
06-19
iOS逆向工程是指对iOS平台上的应用程序进行深入分析，以了解其工作机制和代码逻辑的过程。逆向工程在软件安全、兼容性测试、学习模仿等场景中非常有用。由于苹果iOS系统的封闭性，这一过程常常需要借助特定的工具来...
IOS Frameworks Hook 另类hook方法 Logos hook 对照表 Frameworks插件 Tweak 插件
六桥风月IT随笔
06-04 1434
一、概念 HOOK，中文译为“挂钩”或“钩子”。在iOS逆向中是指改变程序运行流程的一种技术。通过hook可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防护。 二、iOS中HOOK技术的几种方式 Method Swizzle 利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。 fishhoo...
iOS录屏和截屏监听（以及出现的bug）
Z1591090的博客
08-23 3878
需求： 出于项目安全性方面的考虑增加保护，需要在APP内敏感页面输入框做防用户截屏录屏的功能 截屏 应用中只会收到已经截屏的通知并没办法干预不能截屏，所以截屏我们只能做到提示的作用 做法： 在需要防止截屏的控制器里面加通知 [[NSNotificationCenter defaultCenter] addObserver:observer ...
hive hook
刘光华的专栏
10-20 4815
hive-site.xml中可以指定添加hook，类似于过滤器之类的，可以用来拦截一些行为     hive.semantic.analyzer.hook      自定义的类          hive 默认的default authorization有漏洞，任何用户都可以创建role并授权，可以org.apache.hadoop.hive.ql.parse.AbstractS
ios逆向学习之砸壳(dumpdecrypted)和头文件获取(class-dump)
qq_16812035的博客
11-25 764
一、前言 记录下自己学习ios逆向的过程，学习用到的书籍是<ios应用逆向与安全>。本人用的手机系统是ios9.3.5(不完美越狱，蛋疼)手机一定要越狱，越狱后的手机要装不少越狱插件，OpenSSH是一定不能少的。 二、逆向流程 首先要从AppStroe上下载目标App(抖音、微信啥的)，从AppStore上下载到的软件是加密的，在运行的时候才开始解密，所以静态分析是无效的，所以...
iOS hook delegate (一)
不积跬步，无以至千里；不积小流，无以成江海。
09-09 3721
iOS hook delegate
HOOK一个实例方法和类方法
G_Kingna的专栏
09-21 6467
使用Method Swizzling 方法 swizzling大多时候是在category中的+load方法中使用，也可以创建hook的管理类，放在里面使用。下面例子均在category中进行。 +initialize 方法是在程序调用第一个实例方法/类方法时调用 +load 方法是在初始化时调用 + (void)load {           stat
iOS开发_HOOK
六桥风月IT随笔
07-17 1000
我们在使用NSURLRequest时，传入请求地址URL，但是如果URL中有中文的话，我们会发现NSURLRequest的请求地址会报空 - (void)viewDidLoad { [super viewDidLoad]; NSURL * url =[NSURL URLWithString:@"http://www.baidu.com/中文"]; NSURLReque...
iOS逆向开发实战：自动添加微信好友
"iOS逆向开发之微信自动添加好友功能，通过iOS逆向技术实现微信的自动化操作，批量向微信群成员或附近的人发送好友申请。此技术涉及到微信的限制规则和可能的风险。" 在iOS逆向开发领域，针对特定应用如微信进行...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

iOS逆向

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值