iOS安全攻防（十九）：基于脚本实现动态库注入

最新推荐文章于 2022-04-25 14:29:11 发布
最新推荐文章于 2022-04-25 14:29:11 发布
阅读量2.6w 收藏 10
点赞数 19
分类专栏： 【iOS 安全攻防】 iOS安全攻防 文章标签： 安全 iOS objective-C
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yiyaaixuexi/article/details/19642621
版权
本文探讨了在iOS应用中，如何在不依赖MobileSubstrate的情况下，通过编写bash脚本来实现动态库注入。在应用程序启动前设置dylib环境变量，通过将脚本伪装成应用二进制文件来规避检测。然而，由于iOS的安全机制升级，这种尝试在iOS7及更高版本中可能遇到沙盒机制的阻碍。
摘要由CSDN通过智能技术生成

基于脚本实现动态库注入



MobileSubstrate可以帮助我们加载自己的动态库，于是开发者们谨慎的采取了对MobileSubstrate的检索和防御措施。

那么，除了依靠MobileSubstrate帮忙注入dylib，还有别的攻击入口吗？


理理思路，条件、目的很明确：
1）必须在应用程序启动之前，把dylib的环境变量配置好
2）dylib的位置必须能被应用程序放问到
3）最后再启动应用程序

最低0.47元/天 解锁文章
念茜
关注
专栏目录
iOS动态库的注入原理:基于修改Mach-O 的Load Command、利用环境变量DYLD_INSERT_LIBRARIES、在挂载的进程上创建一个挂起的线程，然后在这个线程里申请一片用。
iOS逆向与安全
08-12 1万+
动态库的注入原理： 一个是基于修改Mach-O 的Load Commands，即通过修改可执行文件的Load Commands来实现的. 在Load Commands中增加一个LC_LOAD_DYLIB , 写入dylib路径。Usage: insert_dylib dylib_path binary_path [new_binary_path] 一个是利用环境变量DYLD_INSERT_LIBRARIES,例如使用它进行dumpdecrypted（补充：Clutch 通过posix_spawnp生成.
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
杨秀璋的专栏
11-01 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。
iOS 动态库注入
kangpp的博客
08-02 1085
iOS动态库注入，可注入framework、dylib 这两种动态库（开发者创建的framework本质上还是一个静态库）。注入本质上将动态库注入到可执行的 Mach-O 文件中。 注入静态库前提还是要理解重签名，以及使用脚本进行重签名的操作。然后执行注入流程。 iOS 代码重签名 1、framework 注入 ...
iOS app 动态库注入
ioscoder的专栏
10-20 2770
ios dylib 动态库 注入
# iOS 使用 InjectionIII 注入动态库实现快速调试
测试0901-1
04-01 493
前言 最近在看 "戴老师" 专栏推出的 "App 如何通过注入动态库的方式实现极速编译调试？" 感触很深, 相信每个 iOS 的小伙伴在写代码的时候, 都存在这个烦恼, 每次修改个小功能, 都需要重新 Build 一次, 才能运行, 当项目功能不断积累到一定程度时, 编译时间可能超乎我们想象, 每次修改个 Color, text 等等, 都要经历一次漫长...
IOS上的几种注入动态库的方式
Tesi1a的充电桩
06-30 5963
0x00 准备环境 编译dylib 首先得先写一个测试用的动态库。Xcode 新建 iOS 工程的时候，选择 Framework 工程，默认文件格式为动态库 #import <Foundation/Foundation.h> __attribute__((constructor)) static void EntryPoint() { NSLog(@"inject seuce...
《九阴真经：iOS黑客攻防秘籍》新书发布
十年磨一剑，霜刃未曾试!
07-18 2182
本书内容易于理解，可以让读者循序渐进、系统性地学习iOS安全技术。书中首先细致地介绍了越狱环境的开发与逆向相关工具，然后依次讲解了汇编基础、动态调试、静态分析、注入与hook、文件格式，最后为大家呈现了应用破解与应用保护、隐私获取与取证、刷量与作弊、唯一设备ID、写壳内幕等多个主题。 第1章 iOS安全机制 1 1.1 应用的安装源 1 1.2 沙盒 2 1.3 代码签名 3 1.4 用户权限隔...
iOS攻防-实战(1)-动态注入
zhoujabcd的博客
12-03 1058
前言：之前几篇讲了一些背景知识，这一篇进入正题，来讲一下动态注入的基本理论和流程。我们这里通过动态添加运行库的方式来实现动态注入。 ipa包结构 还记得我们之前介绍Math-O文件时，提到了Load commands嘛？其中有一部分是加载第三方库的： 注意其中的：LC_LOAD_DYLIB(AFNetworking)。那么，能否通过修改Math-O文件来加载我们需要动态注入的库呢？答...
高清完整版 IOS应用安全攻防
11-13
高清完整版 IOS应用安全攻防
iOS Hacker 动态库 dylib 注入
十年磨一剑，霜刃未曾试!
07-20 1万+
iOS Hacker 动态库 dylib 注入很多情况下我们希望自己写的代码能够在其他应用中运行，如果代码简单的话，可以写 Tweak 或者使用 Cycript。但如果代码多的话，那最好是写一个动态库，然后把文件注入到应用中得到代码的执行。一般有两种方法，本文简单的讲解一下。一、编写 dylib​ 首先得先写一个测试用的动态库。Xcode 新建 iOS 工程的时候，选择 Framework 工
ios动态库注入把越狱手机上自制的动态库安装到普通手机上
小手琴师的博客
04-25 6798
文章目录查看依赖库执行命令查看程序依赖的动态库名字用machoview查看安装insert_dylib 查看依赖库 先进入app包所在目录 执行命令查看程序依赖的动态库名字 otool -L 可执行程序名 例如:得到5个动态库 otool -L testCrackPwd testCrackPwd: /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current versi
iOS逆向基础动态库注入实现过程（三）
寻找改变未来的算法
04-28 1215
在逆向过程，我们很多时候需要动态调试把自己的代码注入目标app，替换或拦截部分功能，那是如何实现将自己代码载入目标app从而hook的呢？今天我们聊下动态库...
iOS逆向 - 应用安全攻防(越狱与非越狱)
Appleteachers的博客
04-13 1068
iOS 逆向篇章目录 : • 1️⃣、RSA加密原理&密码学&HASH • 2️⃣、应用签名原理及重签名 (重签微信应用实战) • 3️⃣、shell 脚本自动重签名与代码注入 • 4️⃣、重签应用调试与代码修改 (Hook) • 5️⃣、Mach-O文件 • 6️⃣、Hook / fishHook 原理与符号表 • 7️⃣、LLDB由浅至深 • 8️⃣、lldb高级篇 Chisel 与 Cycript • 9️⃣、越狱初探 • ????、实战篇-钉钉打卡插件 前言 逆向篇章从前导知识到工具
vs使用(引用)第三方库的四种方法
热门推荐
Guo_guo
05-07 4万+
在程序开发过程中，经常会引用第三方已经开发好的库(*.h,*.dll,*.lib),在visual studio中引用第三方动态库的四种方法： 1.直接将头文件和lib加入到项目工程中，如下图：   2.在项目工程文件中利用#pragma comment引用：   3.项目属性页-->连接器-->常规/输入   4.利用项目依赖性，具体步骤：项目属性页-->通用属性-->框架和引用
iOS 安全攻防系列(一):HelloWorld
再见依然的博客
10-21 2920
这几天公司在做那个产品，牵涉到iPhone需要越狱，前几天刚刚搞定ssh连接手机，这次又要拿到手机上的数据，不得已，只好来好好研究一番。 在网上搜索了一遍，发现只有念茜的一系列文章，其他的都是转来转去的。而且最要命的是她的文章有点老了。 废话不多说。 首先介绍一下我的环境：Mac系统为OSX Yosemite，Xcode7，iPhoneOS9.0.SDK,手机系统为iOS8.2。基本上都是最
《iOS应用安全攻防实战》读书笔记（二）
yaren0134的博客
08-22 675
DFU模式的介绍。
IOS安全学习资料汇总
zhangmiaoping23的专栏
11-28 2717
转:https://github.com/pandazheng/IosHackStudy (1)  IOS安全学习网站收集： http://samdmarshall.com https://www.exploit-db.com https://reverse.put.as http://security.ios-wiki.com https://truesecd
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值