前言 函数地址替换是一种更为简单、常见的hook方式，比如对security_ops、sys_call_table等结构中的函数进行替换，来完成自己的安全权限控制。 其中security_ops是LSM框架中所使用的，sys_call_table是系统调用表结构。当然了，这些结构目前在内核中都已经是只读数据结构了，如果想直接进行函数替换的话，首先
转载
2024-01-28 17:10:59
136阅读
什么是hook函数在计算机编程中，hook函数是指在特定的事件发生时被调用的函数，用于在事件发生前或后进行一些特定的操作。通常，hook函数作为回调函数被注册到事件处理器中，当事件发生时，事件处理器会自动调用相应的hook函数。hook函数通常用于实现程序的扩展性和可定制性，允许用户在程序运行时添加自定义的操作或修改程序的行为。在很多框架和库中，hook函数被广泛应用于实现特定的功能和操作，例如在
转载
2024-01-03 10:03:03
106阅读
iOS逆向工程（手动HOOK自己编写的APP）- 学习整理
前言：上一篇文章已经介绍过逆向开发需要用到的一些工具，theos的基本介绍也讲过了，今天来实战HOOK一个自己的APP。 一、使用Xcode创建自己的一个用于测试的App。 目的：拦截一个自己写的方法，然后进行重写。 APP大家可以自己创建，我这边已经创建好了。 Bundle identifier：com.das
转载
2023-08-30 10:52:35
454阅读
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
转载
2023-08-25 08:02:27
119阅读
废话不多说。直接上代码。#import <Foundation/Foundation.h>
@interface HookObject :NSObject
//单位分钟
(nonatomic)NSInteger timeout;
@end
#import "HookObject.h"
#import <objc/objc.h>
#import
转载
2023-11-20 12:29:58
231阅读
测试用例本次的hook代码都用 frida-tools方式 书写。首先写一个简单的程序用来测试。后续的测试就在这个程序上小修小改，不做赘述。<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns
转载
2024-02-08 07:01:18
459阅读
插件化原理之hook系统函数插件化主要问题之一是如startActivity一个未在注册表里面注册的acitivity。我们都知道开启一个activity是涉及到app进程和系统服务进程的交互过程，其中验证要打开的acitivity是否在清单文件中也是在系统服务进程进行的，那么”如何”欺骗系统服务进程?l 方案一是设置一个代理ProxyActivity，这个ProxyActi
用户代码 native hook静态注册函数参数，返回值打印和替换调用栈主动调动符号hook == 偏移hook枚举并保存结果
0x01 修改返回值以及参数和主动调用修改返回值修改的原则本质上还是根据开发的套路去走，利用jni开发api去做，这里也是有文档可以进行查询的，https://github.com/frida/frida-java-bridge/blob/master/lib/
转载
2024-09-03 09:09:12
70阅读
前期准备使用 jadx 进行逆向工程的基础知识。应具备理解 Java 代码的能力。具备编写小型 JavaScript 代码片段的能力。熟悉 adb。设备已 root。Frida环境配置Hook（Hooking）简介让我们从非常基础的知识开始。什么是钩子？Hook是指拦截和修改应用程序或Android系统中函数或方法行为的过程。例如，我们可以钩取我们应用程序中的一个方法，并通过插入我们自己的实现来改
一、什么是钩子函数hook函数就是在一定条件下才会执行的函数，将自己实现的函数挂载到挂载点上1. hook函数：就是我们自己实现的函数，函数类型与挂载点匹配（返回值，参数列表）2. 挂接：也就是hook或者叫注册（register）,使得hook函数对目标可用3. 目标挂载点：也就是挂我们hook函数的地方（我们想在这个目标点实现我们自己的功能二、使用场景一般在流程性的代码中会使用hook函数，挂
转载
2023-07-13 22:25:40
102阅读
如下图所示，当别人在rom上改写了open.cpp函数，当发现打开/proc/cpuinfo文件时，会将其重定向到/system/ubin/cpuinfo 基我们自己定义的cpu ,同理内存/proc/memoryinfo，存储，也可以这样改写，比如某多多上的12G，512M的骁龙865，价格600多的平板，很可能就是这样改的。他会根据UIDif ((uid >= MINUID &&
转载
2024-05-09 22:43:12
416阅读
native层Hook写到这里需要说明一下关于so文件当中的函数，分为导出函数和未导出函数两种，导出函数打开IDA后能够在导出表中找到的函数就是导出函数，未导出函数则在导出表中寻找不到，一般来说静态编写的native函数都能在导出表中寻找到，而动态加载的则无法在导出表中发现！！！Hook的目标依然是01里面编译出的APKpython frida native：
# coding:utf-8
imp
转载
2023-11-06 19:53:17
386阅读
1. 基础用法（0）在so中找java层对应的native函数① 看so的Export函数列表（找静态注册的情形） 若无，则可能为动态注册② 看so的.init_array段中是否有函数 IDA中按Ctrl+S，进入.init_array系统加载so，在完成装载、映射和重定向以后，就首先执行.init和.init_array段的代码，之后如果存在JNI_OnLoad就调用该函数.我们要对一个so进
转载
2023-11-20 09:12:22
477阅读
在这篇博文中，我将详细探讨如何通过 Frida 工具对 iOS 应用中的 sub 函数进行 hook，尤其是在实现了性能提升的同时，确保我们能有效地进行调试与监控。Frida 是一种强大的动态插桩工具，特别适合安全研究人员及开发者使用。
背景定位
在移动应用开发和安全研究中，函数的 hook 技术可以帮助我们深入了解应用程序的行为。通过对关键函数的 hook，开发者或安全研究者可以实时监控函数
在iOS开发中，hook某个函数是一项高级技术，通常用来修改系统的默认行为或者增强应用的功能。本文将通过具体案例展示如何实现这一功能。
## 问题背景
在一个复杂的iOS应用中，开发团队需要监控某个API的调用频率及参数，以优化性能。通过hook这个API，可以灵活收集数据，同时保持主业务逻辑的完整性。
### 用户场景还原
- **时间线事件**：
- 用户打开App，在首页加载数据
# 如何实现“frida 苹果iOS hook 函数”
## 概述
在iOS应用开发中，我们经常需要对应用的函数进行hook来实现一些功能，比如监控应用的行为、修改应用的逻辑等。而利用Frida可以轻松实现对iOS应用的hook操作。下面我将详细介绍如何使用Frida来hook苹果iOS应用的函数。
## 流程
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装Frid
原创
2024-03-09 05:28:23
512阅读
上一篇文章，简单对Frida有了一个了解,接下来学习一些基本的操作 Frida再面不同类型的java 函数时所，调用方法时不同的，来做一个总结；普通函数：public class test {
public static first(String x) {
return x;
}
...
} hook代码：var cla
转载
2023-06-14 19:22:23
798阅读
在上一篇文章Android Hook工具之Frida 安装配置教程 中讲解了如何安装配置Frida工作环境，这篇文章主要讲解一下Frida的基础使用方式.在运行以下任何命令之前必须先启动手机中的frida-server使用frida-trace命令跟踪某个特定的函数:frida-trace -U -i [函数名] [程序包名]例: 跟踪Chrome中的open函数，先在手机中启动Chrome，否则
转载
2024-01-15 14:01:39
287阅读
运行环境 ● Python – latest 3.x is highly recommended ● Windows, macOS, or Linux安装方法使用命令 sudo pip install frida或从https://build.frida.re/frida/下载以cat命令为例，检查frida是否正确安装： $ cp /bin/cat /tmp/cat
$ /tmp/cat 打
转载
2024-07-09 20:54:40
86阅读
在iOS的安全研究与逆向工程中，“Frida hook iOS sub函数地址”是一个常见的问题，尤其是在动态分析和调试时。本篇文章将系统性地记录解决这一问题的全过程，包括环境准备、集成步骤、配置详解、实战应用、排错指南和性能优化。通过详尽的步骤和示例代码，您将掌握如何高效地使用Frida来hook iOS应用中的特定子函数地址。
## 环境准备
首先，确保您的开发环境已安装必要的工具和依赖。
