iOS逆向工程，Hook原理

最新推荐文章于 2023-10-22 18:09:07 发布
最新推荐文章于 2023-10-22 18:09:07 发布
阅读量293 收藏
点赞数
分类专栏： iOS安全攻防
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuxincheng_1218/article/details/87098507
版权
iOS安全攻防 专栏收录该内容
16 篇文章 8 订阅 ¥9.90 ¥99.00
订阅专栏
这篇博客探讨了iOS中的动态库注入和HOOK技术。介绍了FrameWork/dylib动态库注入，包括FrameWork动态库注入和dylib动态库注入。接着详细讲解了HOOK原理，如DYLD动态加载和ASLR随机地址，并提到了位置代码独立（PIC）。讨论了iOS中三种HOOK技术：Method Swizzle用于OC方法，fishhook作为C函数HOOK工具，以及Cydia Substrate，一个全面的HOOK框架，由MobileHooker、MobileLoader和安全模式组成。
摘要由CSDN通过智能技术生成

文章目录

FrameWork/dylib动态库注入

  • 让工程和动态库有关联关系
  • 修改MachO文件的Load Commands
  • 在注入的动态库中，写上自己想要的代码

FrameWork动态库注入

dylib动态库注入

iOS中HOOK技术的几种方式

HOOK 原理

  • DYLD动态加载
  • ASLR随机地址
  • PIC位置代码独立

iOS中HOOK技术的几种方式

  • 1、Method Swizzle
       利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。

  • 2、fishhook
       它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。

  • 3、Cydia Substrate
       Cydia Substrate 原

了解本专栏 订阅专栏 解锁全文
群野
关注
专栏目录
订阅专栏
iOS开发中实现hook消息机制的方法探究
01-05
Method Swizzling 原理 在Objective-C中调用一个方法，其实是向一个对象发送消息，查找消息的唯一依据是selector的名字。利用Objective-C的动态特性，可以实现在运行时偷换selector对应的方法实现，达到给方法挂钩的目的。 每个类都有一个方法列表，存放着selector的名字和方法实现的映射关系。IMP有点类似函数指针，指向具体的Method实现。 我们可以利用 method_exchangeImplementations 来交换2个方法中的IMP， 我们可以利用 class_replaceMethod 来修改类， 我们可以利用 method_setI
常用的逆向工程钩子
随心散人专栏
03-07 2026
::InitializeCriticalSection(&section); HMODULE handle = LoadLibrary(TEXT("kernel32.dll")); HMODULE handle2 = LoadLibrary(L"msvcr90.dll"); if (handle != NULL) { pGetQueueCompletionStatusType = (G
逆向工程学习录——Detour / Hook Functions
innovation的博客
12-29 246
在游戏逆向中我们需要在某个执行函数的地方添加自己的代码。 案例：HackMe.exe 每按一次空格扣两滴血 目标：hook扣血函数，改为double加血 拉进Od后定位到扣血的函数如下图 00BB2740 55 push ebp 00BB2741 8BEC mov ebp,esp 00BB2743 81EC CC000000 sub esp,0xCC 00BB2749 53 push ebx 00BB27
Hook原理--逆向开发
最新发布
wei_java144的博客
10-22 1388
fishhook的源码地址为fishhook的主要方法有两个还有一个结构体查看代码结构为，将红色圈起来部分移入到代码中，即可使用fishhook来hook代码。上面讲述了Hook的几种技术方式以及fishhook的原理探究，以及如何让别人的app实现自己的代码。下面我们对此总结一下，写了一个本篇博客的整个过程便于大家整理，希望对大家有所帮助加深理解。
逆向 Framework.jar
Fighting!
10-13 1929
什麽是odex 档： odexed： 某些.apk档内有一些预先処理过的odex档。这些odex 档是经优化後应用的一部份，这做的好処是为了优化启动过程(BootProcess)及减少占用系统的空间。因其已预先装载程序的一部份内容，而达到优化启动过程的目的。另一方面，它增加了安全性，因为odex档在执行前被抽出并放入了系统其它位置。 deodexed： 而deodexing
iOS应用逆向工程(第2版).pdf
07-26
总而言之，《iOS应用逆向工程(第2版)》是一本全面覆盖iOS逆向工程的指南，无论你是想提升对iOS系统底层的理解，还是从事安全研究，都能从中获益良多。通过学习这本书，你将能够深入探索iOS应用的秘密，提升自己的...
iOS静态inline hook
10-02
- **安全研究**：逆向工程，分析应用行为，检测漏洞。 ### 5. 注意事项与挑战 - **兼容性**：不同架构（如ARM64、i386）的汇编代码可能不同，需要处理跨平台问题。 - **安全性**：不当的HOOK可能导致程序崩溃或不...
iOS应用逆向分析原理: 分析iOS应用逆向工程的基本原理
# 1. iOS应用逆向分析概述 ...通过逆向分析，可以揭示iOS应用程序的工作原理、算法实现和数据传输方式，帮助开发者更好地理解应用程序的设计思路和实现细节。 ## 1.2 逆向分析的重要性和应用场景 iOS应用逆向
iOS制作属于自己的FrameWork
酸柠檬的博客
02-26 296
转载：https://www.jianshu.com/p/cbec1da24585 1.如果你想与别人分享你的代码，又不想让他人看到自己的源代码----那就制作自己的framework 2.现在砸壳破解、逆向开发如此严重，如何保护好自己的代码-----那就制作自己的framework。   区别     废话略过  GoGoGo 一、创建一个工程 1. 没错就是选中它   ...
iOS 的 framework 和 ipa 文件可以反编译出源码吗？
热门推荐
学习、记录、分享。
12-04 1万+
知乎用户，苹果爱好者 ipa 文件其实是一个压缩包，里面包括了可执行文件，资源文件等信息。 反编译的话也可以，只是你要有足够强的功底，就可以。这个至少汇编得会吧，然后可以根据反编译出来的汇编写出原来的OC程序。现在我没有发现有什么工具可以直接反编译出ELF文件的。 2013-05-22 1 条评论        赞同0 反对，不会显
ios使用swift和oc混编framework_swift逆向iOS工程
weixin_36035585的博客
01-20 1025
swift相比OC来说，难度要大一些，其方法调用类似于C++，反汇编出来都是sub_xxx之类的调用，但是swift工程的底层还是Cocoa，而iOS系统的Cocoa层目前还是OC开发的，并且大部分swift App也都是混编的工程，虽然难度比起OC工程来说，会稍微大一点，并且资料也不多，但是只要牢牢掌握swift对象的内存模型，以及方法调用的参数传递，就不会是什么难事。1.砸壳，并创建...
FrameWork逆向工程之MotioPI
weixin_33907511的博客
11-13 110
在BI项目建设的过程中我们一般都是有备份的，而且这个是必须有的！特别是例如ETL Model，还有Data Model这一类的元数据，这些东西如果我们没有备份，而恰好的我们的开发模型又在某一天离我们而去，这个时候我们就捉急了，今天我们就说一下Framework的逆向工程，如何利用Cognos发布的数据包逆向的得到Framework Manager创建的模型文件？让你再捉急，下面我们就开始吧。 一...
Hook技术:奇妙的调试Hook技术详解(附源码)
weixin_43742894的博客
05-08 2791
为什么叫做奇妙的调试Hook呢？因为在学习《逆向工程核心原理》的过程中，发现hook的方式千变万化，越觉得欣喜，相较于其他的Address Hook、Inline Hook，调试Hook让我觉得独特。 调试Hook什么是调试Hook？实现原理实现流程实战练习优缺点源码示例 什么是调试Hook？ 调试Hook是通过调试方式进行的API钩取函数。 在这之前我们先了解一点调试器的知识。 调试器用来确认被调试者是否正确运行，发现未知的错误。调试器能够逐一执行被调试者的指令，拥有对调试器与内存的所有访问权限。 每当被
IOS逆向笔记之HOOK实现(非越狱)
JasonWang的博客
08-26 1万+
HOOK是越狱的最终目标，目的是给应用添加功能如插件或者是更改应用的某个功能来满足我们的需求，如微信中添加抢红包插件。本文将以最近比较火的“快看”漫画为例子去除付费漫画中的收费弹窗，实现免费看漫画的功能，然而当我去除弹窗时，才发现是我想多了。。。。，不多说了，下面我将一步一步详细解析如实现去出收费弹窗的步骤。（一下都是基于非越狱设备上实现的）   首先，需要一个已经破壳并且重新签名的的“快看”漫
软件破解逆向安全（三）初识HOOK
weixin_43781139的博客
11-15 2909
什么是HOOK？这是逆向工程里的一个大块，我在这里几句话是一定说不清楚的，如果大家想深入了解，可以去学习一下。我这里简单说一下，hook，中文就是钩子的意思，简单理解为勾住一切事物，来实现我们想要的功能。 外挂中的体现：实时读取数据（例如坐标），修改数据，不执行某处代码，过检测等等。 HOOK的方式可以分为： 直接修改，间接修改（找到空白地址写入自己想要执行的数据，原地址的区域做跳转，空白地址出跳转），直接修改。 接下来我们还是请出植物大战僵尸作为今天的实例，我们要做的是种植物而不掉阳光。 首先我
iOS逆向工程（手动HOOK自己编写的APP）- 学习整理
qq_35790946的博客
02-09 3222
iOS逆向工程（手动HOOK自己编写的APP）- 学习整理   作者 _品味生活_ 关注 2016.05.13 14:48 字数 1920 阅读 6214评论 17喜欢 45 前言：上一篇文章已经介绍过逆向开发需要用到的一些工具，theos的基本介绍也讲过了，今天来实战HOOK一个自己的APP。 一、使用Xcode创建自己的一个用于
ARM64汇编(一)
zhuxincheng_1218的专栏
02-02 2802
CPU概述 CPU的内部部件有寄存器、运算器和控制器。其中运算器负责信息处理，由CPU硬编码指令完成；控制器负责协调控制计算机的其他器件进行工作；寄存器进行数据的临时存储，程序员只需关心寄存器的数据存取即可改变运行CPU运行结果。它们之间由总线连接。 高速缓存 CPU每执行一条指令前都需要从内存中将指令读取到CPU内并执行。而寄存器的运行速度相比内存读写要快很多,为了性能,CPU还集成了一个高速缓...
越狱开发笔记（三）——非越狱App砸壳
zhuxincheng_1218的专栏
03-02 2738
文章目录砸壳概述ClutchdumpdecryptedTheos配置使用Theos窃取密码 砸壳概述 Clutch dumpdecrypted Theos配置 使用Theos窃取密码
iOS逆向工程：theos安装与插件开发实战
在iOS逆向工程中，theos是一个非常重要的工具，它允许开发者深入到应用的内部，理解其工作原理，甚至修改其行为。然而，由于越狱和hook操作涉及到安全和隐私问题，所以这种技术通常只应用于合法的调试、分析和安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

群野

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值