各種Hook框架的理解

非越獄環(huán)境:

  1. OC的runtime特性,來(lái)動(dòng)態(tài)替換修改oc類(lèi)的方法履怯,但僅能針對(duì)OC語(yǔ)言
  2. fishhook facebook開(kāi)發(fā)的可hook C函數(shù)的類(lèi)庫(kù)终畅,參考這篇博文

越獄環(huán)境:

除了支持上面兩種Hook方式外宏所,越獄環(huán)境還支持MobileSubstrate(CydiaSubstrate)里面的MSHookFunction

現(xiàn)在我已知的大致有inlinehook、fishhook诈铛、runtime hook等等

inlinehook

目前已知的只能在越獄環(huán)境中實(shí)現(xiàn),如CydiaSubstrate的MSHookFunction就是一種inlinehook方式墨礁,其原理是對(duì)C函數(shù)的開(kāi)頭修改了匯編指令幢竹,使其跳轉(zhuǎn)到新的實(shí)現(xiàn),執(zhí)行完成后再返回執(zhí)行原指令恩静。
MSHookFunction即能hook帶符號(hào)的系統(tǒng)和自定義的C函數(shù)焕毫,也能hook只有地址的函數(shù),如在IDA/Hopper中顯示為sub_xxx的函數(shù)

CydiaSubstrate中還有一個(gè)MSHookMessageEx函數(shù)蜕企,主要是用來(lái)hook OC方法的咬荷,其原理就是基于OC的runtime,所以這個(gè)函數(shù)的使用在越獄和非越獄狀態(tài)下都能正常工作轻掩。

fishhook

它利用 MachO 文件加載原理,通過(guò)修改懶加載和非懶加載兩個(gè)表的指針達(dá)到 C 函數(shù) Hook 的目的參考這篇博文
還有這篇

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末懦底,一起剝皮案震驚了整個(gè)濱河市唇牧,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌聚唐,老刑警劉巖丐重,帶你破解...
    沈念sama閱讀 218,525評(píng)論 6 507
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異杆查,居然都是意外死亡扮惦,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,203評(píng)論 3 395
  • 文/潘曉璐 我一進(jìn)店門(mén)亲桦,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)崖蜜,“玉大人,你說(shuō)我怎么就攤上這事客峭≡チ欤” “怎么了?”我有些...
    開(kāi)封第一講書(shū)人閱讀 164,862評(píng)論 0 354
  • 文/不壞的土叔 我叫張陵舔琅,是天一觀的道長(zhǎng)等恐。 經(jīng)常有香客問(wèn)我,道長(zhǎng)备蚓,這世上最難降的妖魔是什么课蔬? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,728評(píng)論 1 294
  • 正文 為了忘掉前任,我火速辦了婚禮郊尝,結(jié)果婚禮上二跋,老公的妹妹穿的比我還像新娘。我一直安慰自己虚循,他們只是感情好同欠,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,743評(píng)論 6 392
  • 文/花漫 我一把揭開(kāi)白布样傍。 她就那樣靜靜地躺著,像睡著了一般铺遂。 火紅的嫁衣襯著肌膚如雪衫哥。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 51,590評(píng)論 1 305
  • 那天襟锐,我揣著相機(jī)與錄音撤逢,去河邊找鬼。 笑死粮坞,一個(gè)胖子當(dāng)著我的面吹牛蚊荣,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播莫杈,決...
    沈念sama閱讀 40,330評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼互例,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了筝闹?” 一聲冷哼從身側(cè)響起媳叨,我...
    開(kāi)封第一講書(shū)人閱讀 39,244評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎关顷,沒(méi)想到半個(gè)月后糊秆,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,693評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡议双,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,885評(píng)論 3 336
  • 正文 我和宋清朗相戀三年痘番,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片平痰。...
    茶點(diǎn)故事閱讀 40,001評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡汞舱,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出觉增,到底是詐尸還是另有隱情兵拢,我是刑警寧澤,帶...
    沈念sama閱讀 35,723評(píng)論 5 346
  • 正文 年R本政府宣布逾礁,位于F島的核電站说铃,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏嘹履。R本人自食惡果不足惜腻扇,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,343評(píng)論 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望砾嫉。 院中可真熱鬧幼苛,春花似錦、人聲如沸焕刮。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,919評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至括荡,卻和暖如春高镐,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背畸冲。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,042評(píng)論 1 270
  • 我被黑心中介騙來(lái)泰國(guó)打工嫉髓, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人邑闲。 一個(gè)月前我還...
    沈念sama閱讀 48,191評(píng)論 3 370
  • 正文 我出身青樓算行,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親苫耸。 傳聞我的和親對(duì)象是個(gè)殘疾皇子州邢,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,955評(píng)論 2 355

推薦閱讀更多精彩內(nèi)容