我们在做测试的时候，通常需要对app里面的某些方法进行hook。今天介绍一下fishHook的原理，从而说明fishHook的使用场景和局限性。fishhook中已经将原理介绍的很清楚，如下图所示： 跟着箭头流程如下：1、通过懒加载表Lazy Symbol Pointers找到动态表Dynamic Symbol Table 懒加载表Lazy Symbol Pointers与动态表Dynamic S
React框架中最大的亮点就是Hooks，它使得我们更容易的复用代码，大大减少了重复编写代码。不需要像类组件那样写props来获得状态，也不需要有那么多的this指向来扰乱我们。那hooks是什么呢？ hook就是JavaScript函数，它可以帮助我们钩入 React State以及生命周期等特性； 使用hooks的规则： 只能在函数最外层调用。不要在循环、条件判断或子函数中调用。 只能在Rea
转载
2023-05-26 20:55:18
451阅读
早年前在一个偶然机会，听到了“frida”这个词语，当时作为刚入行的安全小白，我对这个词产生浓厚的兴趣，一步步走上了frida框架的学习之路。frida是一款基于python和java 的hook框架，可运行在Android、IOS、Linux和Widows等多个平台。期初，感觉这个框架真是有点意思，接触久了发现简直太有意思了，面对移动APP的时候，一旦拥有了Frida
转载
2023-11-08 22:32:28
79阅读
Frida综合情景案例
六层锁机案例调用静态函数和调用非静态函数设置(同名)成员变量内部类，枚举类的函数并hook，trace原型1查找接口，hook动态加载dex -“补充一个找interface的实现，“通杀”的方法“枚举class，trace原型2找hook点的一个原则:开发的视角，hook点离数据越近越好，换安卓版本·换frida版本试试
0x01 入门关先找到hook点
一、使用hooks因为函数组件是无状态的 所以 react提供了Hooks 能够把 把函数组件变成有状态的组件（提供state）在React v16.8之前：class组件（提供状态） + 函数组件（展示内容）
React v16.8及其以后：
1.class 组件（提供状态）+ 函数组件（展示内容）
2.Hooks(提供状态) + 函数组件（展示内容）
3.混用以上两种方式：部分功能用class
转载
2023-08-18 23:54:46
64阅读
当然越狱之后，就要尝试hook其他应用。首先在 Cydia 中安装 OpenSSH（搜索安装即可） 将可执行文件Cluth拷贝至手机：1.下载并编译：$ git clone https://github.com/KJCracks/Clutch
$ cd Clutch
// 使用 Xcode 进行build，得到可执行文件
$ xcodebuild -project Clutch.x
二，BSD socket API 简介BSD socket API 和 winsock API 接口大体差不多，下面将列出比较常用的 API：API接口讲解int socket(int addressFamily, int type,
int protocol)
int close(int socketFileDescriptor)socket 创建并初始化 socket，返回该 socket
转载
2023-09-04 09:37:30
227阅读
概述前面经过分析与调试，了解了程序的执行逻辑。现在想改变执行逻辑，脑海里也大致有了新逻辑，例如让判断是否是会员的函数始终返回 true。那么怎么把新逻辑应用到程序中呢？这是本文要介绍的。Hook，钩子，用来改变程序执行流程。iOS 中有以下几种方式：Method Swizzling：利用 OC runtime 特性，对 OC 方法重排。fishhook：利用 Mach-O 格式程序加载原理修改符号
转载
2023-08-07 14:00:01
423阅读
前言微信抢红包、修改定位、语音转发，很火，自己足不出户可以走遍天下，这很酷。最近研究了iOS的hook技术，发现门道不少，特意写个纪实blog，本文非教程，部分内容可能看不懂。下载APP对于App Store的应用App Store中的应用都加密过，直接用是不行的，有两种方法：如果通过PP助手下载的app，直接将XXX.app通过iFunBox提取到mac上，直接提供class-dump使用。越狱
转载
2023-10-20 13:11:30
326阅读
iOS逆向之HOOK原理HOOK概述HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!iOS中HOOK技术的几种方式1、Method Swizzle利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件
转载
2023-07-17 20:10:55
0阅读
FishHookfishHook是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载表(Lazy Symbol Pointers)和非懒加载表(Non-Lazy Symbol Pointers)这两个表的指针达到C函数HOOK的目的。在逆向中经常使用fishHook这个工具。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
其实Hook就是一种改变程序执行流程的一种技术的统称，下面就简单的介绍下在ios中的几种Hook的方式1、Method Swizzle利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加
转载
2023-07-14 13:15:58
0阅读
文章目录简介fishhook介绍主要信息结构体主要接口实现Method SwizzleRuntime 术语的数据结构SELidClassMethodIvarIMPCache方法交换(Method Swizzling)macoView 简介OC语言是动态的C语言是纯静态的，C函数的调用是通过函数地址，函数地址在编译时期就必须确认。如果要hook，要直接修改二进制，要直接去写汇编代码。fishhoo
转载
2023-10-15 13:28:28
44阅读
为什么会有这边博文?因为公司原因,领导又让我捡起荒废了一年多的ios,了解对ios应用脱壳以及反编译hook相关知识.相比于安卓的hook来说(想了解安卓hook的可以参考我的另外一篇文章),ios的hook要麻烦的多,前人栽树后人乘凉,希望我的这边文章能给大家对ios的hook有个清晰的认识和思路.一. 项目需求本文以很久以前上架的一个练手app为例(app有点烂,将就一下吧,点击传送门). a
本文梳理了ios或osx中可以用于hook的框架及其使用，对于C/C++方法，进行了私有和系统方法的区分阐述，本文仅针对hook框架做讨论，对于实验中用到的注入、签名等不作阐述。0x01 背景：要hook的代码，以下是测试demo本文我们会对一个编写的测试mac app进行hook，其中mac app的主要代码如下： #import "ViewController.h"
int cfunc(i
在iOS开发中经常会使用的Hook技术，由于OC本身是动态语言，可以通过运行时方法来动态交换方法的实现，添加统一的自定义操作，例如知名的实现框架是Aspects就是利用这一原理进行实现的.另外一种常用的技术就是通过修改符号表来重定向外部链接函数的实现，利用这一原理，也有一个非常著名的轻量级框架fishhook.准备mach O文件mach O文件是apple开发专属于mac\iOS的可执行文件一种
iOS逆向工程（手动HOOK自己编写的APP）- 学习整理
前言：上一篇文章已经介绍过逆向开发需要用到的一些工具，theos的基本介绍也讲过了，今天来实战HOOK一个自己的APP。 一、使用Xcode创建自己的一个用于测试的App。 目的：拦截一个自己写的方法，然后进行重写。 APP大家可以自己创建，我这边已经创建好了。 Bundle identifier：com.das
转载
2023-08-30 10:52:35
361阅读
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
转载
2023-08-25 08:02:27
90阅读
意识到load方法是因为最近学习Method Swilzzing时发现与其它的系统方法不同。 当时创建了一个UIViewController的catagory并重写了load方法。 在这篇文章中指出：+ load 作为 Objective-C 中的一个方法，与其它方法有很大的不同。只是一个在整个文件被加载到运行时，在 main 函数调用之前被 ObjC 运行时调用的钩子方法。其
转载
2023-10-27 07:00:09
199阅读
