本文梳理了ios或osx中可以用于hook的框架及其使用，对于C/C++方法，进行了私有和系统方法的区分阐述，本文仅针对hook框架做讨论，对于实验中用到的注入、签名等不作阐述。0x01 背景：要hook的代码，以下是测试demo本文我们会对一个编写的测试mac app进行hook，其中mac app的主要代码如下： #import "ViewController.h"
int cfunc(i
对于Android应用安全研究人员来说，Xposed想必一定不陌生。作为一款流行的应用hook框架，Xposed允许对应用进行无感知的hook。许多实用工具，例如早期的脱壳工具Zjdroid，关闭证书强校验的JustTrustMe，Android恶意应用分析沙盒Cuckoo-Droid等，均是通过Xposed完成。然而，从Android 5.0时代起，DVM模式被ART模式取代，代码执行的机制进行
概述前面经过分析与调试，了解了程序的执行逻辑。现在想改变执行逻辑，脑海里也大致有了新逻辑，例如让判断是否是会员的函数始终返回 true。那么怎么把新逻辑应用到程序中呢？这是本文要介绍的。Hook，钩子，用来改变程序执行流程。iOS 中有以下几种方式：Method Swizzling：利用 OC runtime 特性，对 OC 方法重排。fishhook：利用 Mach-O 格式程序加载原理修改符号
转载
2023-08-07 14:00:01
446阅读
废话不多说。直接上代码。#import <Foundation/Foundation.h>
@interface HookObject :NSObject
//单位分钟
(nonatomic)NSInteger timeout;
@end
#import "HookObject.h"
#import <objc/objc.h>
#import
转载
2023-11-20 12:29:58
159阅读
HOOK原理1、MachO是被谁加载的？DYLD动态加载2、ASLR技术(地址空间布局随机化)：MachO文件加载的时候是随机地址3、PIC(位置代码独立)如果MachO内部需要调用 系统的库函数时先在_DATA段中建立一个指针，指向外部函数DYLD会动态的进行绑定，将MachO中的DATA段中的指针，指向外部函数(DYLD会告诉MachO要依赖的外部库的位置)_DATA段中建立的指针就是符号(s
转载
2023-10-13 14:14:20
64阅读
一、 hook分类runtime利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法fishHook是Facebook提供的一个动态修改链接mach-O文件的工具，利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的Cydia Substrate原名是Mobile Substra
导读：Frida就是一个很常用的Hook工具，只需要编写一段Javascript代码就能轻松地对指定的函数进行Hook，而且它基本上可以算是全平台的(主流平台全覆盖)，除了Android以外，iOS和PC端的APP也可以用它来进行Hook，非常方便。 楔子：张老师推荐了一篇Frida的文章，觉得很有意思，就
转载
2023-10-21 16:17:01
605阅读
一篇文章带你领悟frida的精髓(基于安卓8.1)frida是啥？frida为什么这么火？frida实操环境基本能力Ⅰ：hook参数、修改结果基本能力Ⅱ：参数构造、方法重载、隐藏函数的处理中级能力：远程调用高级能力：互联互通、动态修改
一篇文章带你领悟frida的精髓(基于安卓8.1)前阵子受《Xposed模块编写的那些事》这篇文章的帮助很大，感觉有必要写一篇文章来回馈freebuf社区。现在
本文只是一个入门级教程，如果你想了解更多，欢迎访问欢迎访问姊妹篇：一文带你轻松入门Xposed框架，编写Xposed模块
Frida 高级用法：Frida Hook Android App 进阶用法之 Java 运行时
0x1 Frida框架简介Frdia是一个强大的基于ptrace的trace工具，简言之，就是一个hook也就是跟踪并劫持函数的工具。基于ptrace的动态trace支持dalvi
转载
2023-12-26 14:55:34
60阅读
初识fishhookFishhook 是 facebook 的开源库。官方描述，它的作用是：... enables dynamically rebinding symbols in Mach-O binaries running on iOS in the simulator and on device
支持对 iOS 模拟器和设备上运行的 Mach-O 二进制文件，动态地重绑定其中的符号更浅显
当然越狱之后，就要尝试hook其他应用。首先在 Cydia 中安装 OpenSSH（搜索安装即可） 将可执行文件Cluth拷贝至手机：1.下载并编译：$ git clone https://github.com/KJCracks/Clutch
$ cd Clutch
// 使用 Xcode 进行build，得到可执行文件
$ xcodebuild -project Clutch.x
转载
2023-12-02 13:52:35
168阅读
Js-Hook介绍：Hook 是一种常用的钩子技术，在系统没有调用函数之前，钩子程序首先得到控制权，这时钩子函数既可以加工处理该函数的执行行为，也可以强制结束消息的传递；简单来说修改原来 js 代码的功能就是 hook;js 是一种弱类型语言，同一个变量可以被多次定义、根据需要进行不同的赋值，而这种情况在其他强类型语言（例如： java）则可能会报错，导致代码无法执行。js 的这种特性为 Hook
转载
2023-07-15 00:22:09
201阅读
一、什么是HOOK（钩子） API Windows消息传递机制，当在应用程序进行相关操作，例如点击鼠标、按下键盘，操作窗口等，操作系统能够感知这一事件，接着把此消息放到系统消息队列，然后到应用程序的消息序列中，应用程序通过Getmessage函数取出消息，然后调用DispatchMessage函数将这条消息调度给操作系统，操作系统会调用在设计窗口类时指定的应用程序窗口对这一消
转载
2023-06-09 21:56:12
1139阅读
前言微信抢红包、修改定位、语音转发，很火，自己足不出户可以走遍天下，这很酷。最近研究了iOS的hook技术，发现门道不少，特意写个纪实blog，本文非教程，部分内容可能看不懂。下载APP对于App Store的应用App Store中的应用都加密过，直接用是不行的，有两种方法：如果通过PP助手下载的app，直接将XXX.app通过iFunBox提取到mac上，直接提供class-dump使用。越狱
转载
2023-10-20 13:11:30
373阅读
二，BSD socket API 简介BSD socket API 和 winsock API 接口大体差不多，下面将列出比较常用的 API：API接口讲解int socket(int addressFamily, int type,
int protocol)
int close(int socketFileDescriptor)socket 创建并初始化 socket，返回该 socket
转载
2023-09-04 09:37:30
236阅读
FishHookfishHook是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载表(Lazy Symbol Pointers)和非懒加载表(Non-Lazy Symbol Pointers)这两个表的指针达到C函数HOOK的目的。在逆向中经常使用fishHook这个工具。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防
转载
2023-12-12 12:20:42
105阅读
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
转载
2023-11-14 06:46:57
78阅读
iOS逆向之HOOK原理HOOK概述HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!iOS中HOOK技术的几种方式1、Method Swizzle利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件
转载
2023-07-17 20:10:55
0阅读
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项这里选择CaptainHook Tweak新建一个名为hook的项目 3.导入一些依
转载
2023-08-25 08:02:27
98阅读
iOS逆向工程（手动HOOK自己编写的APP）- 学习整理
前言：上一篇文章已经介绍过逆向开发需要用到的一些工具，theos的基本介绍也讲过了，今天来实战HOOK一个自己的APP。 一、使用Xcode创建自己的一个用于测试的App。 目的：拦截一个自己写的方法，然后进行重写。 APP大家可以自己创建，我这边已经创建好了。 Bundle identifier：com.das
转载
2023-08-30 10:52:35
379阅读
