一、什么是钩子函数hook函数就是在一定条件下才会执行的函数，将自己实现的函数挂载到挂载点上1. hook函数：就是我们自己实现的函数，函数类型与挂载点匹配（返回值，参数列表）2. 挂接：也就是hook或者叫注册（register）,使得hook函数对目标可用3. 目标挂载点：也就是挂我们hook函数的地方（我们想在这个目标点实现我们自己的功能二、使用场景一般在流程性的代码中会使用hook函数，挂
转载
2023-07-13 22:25:40
79阅读
什么是hook函数在计算机编程中，hook函数是指在特定的事件发生时被调用的函数，用于在事件发生前或后进行一些特定的操作。通常，hook函数作为回调函数被注册到事件处理器中，当事件发生时，事件处理器会自动调用相应的hook函数。hook函数通常用于实现程序的扩展性和可定制性，允许用户在程序运行时添加自定义的操作或修改程序的行为。在很多框架和库中，hook函数被广泛应用于实现特定的功能和操作，例如在
运行环境 ● Python – latest 3.x is highly recommended ● Windows, macOS, or Linux安装方法使用命令 sudo pip install frida或从https://build.frida.re/frida/下载以cat命令为例，检查frida是否正确安装：$ cp /bin/cat /tmp/cat
$ /tmp/cat打开一
概述前面经过分析与调试，了解了程序的执行逻辑。现在想改变执行逻辑，脑海里也大致有了新逻辑，例如让判断是否是会员的函数始终返回 true。那么怎么把新逻辑应用到程序中呢？这是本文要介绍的。Hook，钩子，用来改变程序执行流程。iOS 中有以下几种方式：Method Swizzling：利用 OC runtime 特性，对 OC 方法重排。fishhook：利用 Mach-O 格式程序加载原理修改符号
转载
2023-08-07 14:00:01
408阅读
前言微信抢红包、修改定位、语音转发，很火，自己足不出户可以走遍天下，这很酷。最近研究了iOS的hook技术，发现门道不少，特意写个纪实blog，本文非教程，部分内容可能看不懂。下载APP对于App Store的应用App Store中的应用都加密过，直接用是不行的，有两种方法：如果通过PP助手下载的app，直接将XXX.app通过iFunBox提取到mac上，直接提供class-dump使用。越狱
我们在做测试的时候，通常需要对app里面的某些方法进行hook。今天介绍一下fishHook的原理，从而说明fishHook的使用场景和局限性。fishhook中已经将原理介绍的很清楚，如下图所示： 跟着箭头流程如下：1、通过懒加载表Lazy Symbol Pointers找到动态表Dynamic Symbol Table 懒加载表Lazy Symbol Pointers与动态表Dynamic S
二，BSD socket API 简介BSD socket API 和 winsock API 接口大体差不多，下面将列出比较常用的 API：API接口讲解int socket(int addressFamily, int type,
int protocol)
int close(int socketFileDescriptor)socket 创建并初始化 socket，返回该 socket
转载
2023-09-04 09:37:30
217阅读
当然越狱之后，就要尝试hook其他应用。首先在 Cydia 中安装 OpenSSH（搜索安装即可） 将可执行文件Cluth拷贝至手机：1.下载并编译：$ git clone https://github.com/KJCracks/Clutch
$ cd Clutch
// 使用 Xcode 进行build，得到可执行文件
$ xcodebuild -project Clutch.x
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
转载
2023-08-25 08:02:27
87阅读
iOS逆向工程（手动HOOK自己编写的APP）- 学习整理
前言：上一篇文章已经介绍过逆向开发需要用到的一些工具，theos的基本介绍也讲过了，今天来实战HOOK一个自己的APP。 一、使用Xcode创建自己的一个用于测试的App。 目的：拦截一个自己写的方法，然后进行重写。 APP大家可以自己创建，我这边已经创建好了。 Bundle identifier：com.das
转载
2023-08-30 10:52:35
358阅读
其实Hook就是一种改变程序执行流程的一种技术的统称，下面就简单的介绍下在ios中的几种Hook的方式1、Method Swizzle利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加
转载
2023-07-14 13:15:58
0阅读
在iOS开发中经常会使用的Hook技术，由于OC本身是动态语言，可以通过运行时方法来动态交换方法的实现，添加统一的自定义操作，例如知名的实现框架是Aspects就是利用这一原理进行实现的.另外一种常用的技术就是通过修改符号表来重定向外部链接函数的实现，利用这一原理，也有一个非常著名的轻量级框架fishhook.准备mach O文件mach O文件是apple开发专属于mac\iOS的可执行文件一种
为什么会有这边博文?因为公司原因,领导又让我捡起荒废了一年多的ios,了解对ios应用脱壳以及反编译hook相关知识.相比于安卓的hook来说(想了解安卓hook的可以参考我的另外一篇文章),ios的hook要麻烦的多,前人栽树后人乘凉,希望我的这边文章能给大家对ios的hook有个清晰的认识和思路.一. 项目需求本文以很久以前上架的一个练手app为例(app有点烂,将就一下吧,点击传送门). a
文章目录简介fishhook介绍主要信息结构体主要接口实现Method SwizzleRuntime 术语的数据结构SELidClassMethodIvarIMPCache方法交换(Method Swizzling)macoView 简介OC语言是动态的C语言是纯静态的，C函数的调用是通过函数地址，函数地址在编译时期就必须确认。如果要hook，要直接修改二进制，要直接去写汇编代码。fishhoo
本文梳理了ios或osx中可以用于hook的框架及其使用，对于C/C++方法，进行了私有和系统方法的区分阐述，本文仅针对hook框架做讨论，对于实验中用到的注入、签名等不作阐述。0x01 背景：要hook的代码，以下是测试demo本文我们会对一个编写的测试mac app进行hook，其中mac app的主要代码如下： #import "ViewController.h"
int cfunc(i
iOS逆向之HOOK原理HOOK概述HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!iOS中HOOK技术的几种方式1、Method Swizzle利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件
转载
2023-07-17 20:10:55
0阅读
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
FishHookfishHook是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载表(Lazy Symbol Pointers)和非懒加载表(Non-Lazy Symbol Pointers)这两个表的指针达到C函数HOOK的目的。在逆向中经常使用fishHook这个工具。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防
使用Frida进行 hookFrida 环境搭建介绍 1、首先需要去github下载frida server文件，下载链接如下https://github.com/frida/frida/releases，根据Android手机不同的CPU架构选择合适的frida-server文件 2、通过adb push 命令将下载好的frida-server文件传到手机设备中，设置frida-server文件
HOOK原理1、MachO是被谁加载的？DYLD动态加载2、ASLR技术(地址空间布局随机化)：MachO文件加载的时候是随机地址3、PIC(位置代码独立)如果MachO内部需要调用 系统的库函数时先在_DATA段中建立一个指针，指向外部函数DYLD会动态的进行绑定，将MachO中的DATA段中的指针，指向外部函数(DYLD会告诉MachO要依赖的外部库的位置)_DATA段中建立的指针就是符号(s
