HOOK原理

hook(鉤子)處理特殊的消息機(jī)制

iOS中HOOK技術(shù)的幾種方式

1煎饼、Method Swizzle
利用OC的Runtime特性佑女,動(dòng)態(tài)改變SEL(方法編號)和IMP(方法實(shí)現(xiàn))的對應(yīng)關(guān)系,達(dá)到OC方法調(diào)用流程改變的目的聊疲。主要用于OC方法。
原理:Method Swizzing是發(fā)生在運(yùn)行時(shí)的,主要用于在運(yùn)行時(shí)將兩個(gè)Method進(jìn)行交換扇丛,我們可以將Method Swizzling代碼寫到任何地方,但是只有在這段Method Swilzzling代碼執(zhí)行完畢之后互換才起作用尉辑。 而且Method Swizzling也是iOS中AOP(面相切面編程)的一種實(shí)現(xiàn)方式帆精,我們可以利用蘋果這一特性來實(shí)現(xiàn)AOP編程。

2隧魄、fishhook
它是Facebook提供的一個(gè)動(dòng)態(tài)修改鏈接mach-O文件的工具卓练。利用MachO文件加載原理,通過修改懶加載和非懶加載兩個(gè)表的指針達(dá)到C函數(shù)HOOK的目的购啄。
fishhook就是對間接符號表的偏移量動(dòng)的手腳襟企,提供一個(gè)假的nlist結(jié)構(gòu)體,從而達(dá)到hook的目的狮含。

3顽悼、Cydia Substrate
Cydia Substrate 原名為 Mobile Substrate 曼振,它的主要作用是針對OC方法、C函數(shù)以及函數(shù)地址進(jìn)行HOOK操作蔚龙。當(dāng)然它并不是僅僅針對iOS而設(shè)計(jì)的冰评,安卓一樣可以用。
1木羹、safe mode
因?yàn)锳PP程序質(zhì)量參差不齊崩潰再所難免甲雅,破解程序本質(zhì)是dylib,寄生在別人進(jìn)程里坑填。 系統(tǒng)進(jìn)程一旦出錯(cuò)抛人,可能導(dǎo)致整個(gè)進(jìn)程崩潰,崩潰后就會(huì)造成iOS癱瘓。所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都會(huì)被禁用脐瑰,便于查錯(cuò)與修復(fù)妖枚。

2、MobileLoader
MobileLoader用于加載第三方dylib在運(yùn)行的應(yīng)用程序中蚪黑。啟動(dòng)時(shí)MobileLoader會(huì)根據(jù)規(guī)則把指定目錄的第三方的動(dòng)態(tài)庫加載進(jìn)去盅惜,第三方的動(dòng)態(tài)庫也就是我們寫的破解程序.

3、MobileHooker
MobileHooker顧名思義用于HOOK忌穿。它定義一系列的宏和函數(shù)抒寂,底層調(diào)用objc的runtime和fishhook來替換系統(tǒng)或者目標(biāo)應(yīng)用的函數(shù).
其中有兩個(gè)函數(shù):

//MSHookMessageEx 主要作用于Objective-C方法
 void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result)

//MSHookFunction 主要作用于C和C++函數(shù)
 void MSHookFunction(voidfunction,void* replacement,void** p_original)

Logos語法的%hook 就是對此函數(shù)做了一層封裝

!總結(jié)掠剑!
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末屈芜,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子朴译,更是在濱河造成了極大的恐慌井佑,老刑警劉巖,帶你破解...
    沈念sama閱讀 221,635評論 6 515
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件眠寿,死亡現(xiàn)場離奇詭異躬翁,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)盯拱,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,543評論 3 399
  • 文/潘曉璐 我一進(jìn)店門盒发,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人狡逢,你說我怎么就攤上這事宁舰。” “怎么了奢浑?”我有些...
    開封第一講書人閱讀 168,083評論 0 360
  • 文/不壞的土叔 我叫張陵蛮艰,是天一觀的道長。 經(jīng)常有香客問我雀彼,道長壤蚜,這世上最難降的妖魔是什么即寡? 我笑而不...
    開封第一講書人閱讀 59,640評論 1 296
  • 正文 為了忘掉前任,我火速辦了婚禮仍律,結(jié)果婚禮上嘿悬,老公的妹妹穿的比我還像新娘。我一直安慰自己水泉,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 68,640評論 6 397
  • 文/花漫 我一把揭開白布窒盐。 她就那樣靜靜地躺著草则,像睡著了一般。 火紅的嫁衣襯著肌膚如雪蟹漓。 梳的紋絲不亂的頭發(fā)上炕横,一...
    開封第一講書人閱讀 52,262評論 1 308
  • 那天,我揣著相機(jī)與錄音葡粒,去河邊找鬼份殿。 笑死,一個(gè)胖子當(dāng)著我的面吹牛嗽交,可吹牛的內(nèi)容都是我干的卿嘲。 我是一名探鬼主播,決...
    沈念sama閱讀 40,833評論 3 421
  • 文/蒼蘭香墨 我猛地睜開眼夫壁,長吁一口氣:“原來是場噩夢啊……” “哼拾枣!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起盒让,我...
    開封第一講書人閱讀 39,736評論 0 276
  • 序言:老撾萬榮一對情侶失蹤梅肤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后邑茄,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體姨蝴,經(jīng)...
    沈念sama閱讀 46,280評論 1 319
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,369評論 3 340
  • 正文 我和宋清朗相戀三年肺缕,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了左医。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 40,503評論 1 352
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡搓谆,死狀恐怖炒辉,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情泉手,我是刑警寧澤黔寇,帶...
    沈念sama閱讀 36,185評論 5 350
  • 正文 年R本政府宣布,位于F島的核電站斩萌,受9級特大地震影響缝裤,放射性物質(zhì)發(fā)生泄漏屏轰。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,870評論 3 333
  • 文/蒙蒙 一憋飞、第九天 我趴在偏房一處隱蔽的房頂上張望霎苗。 院中可真熱鬧,春花似錦榛做、人聲如沸唁盏。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,340評論 0 24
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽厘擂。三九已至,卻和暖如春锰瘸,著一層夾襖步出監(jiān)牢的瞬間刽严,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,460評論 1 272
  • 我被黑心中介騙來泰國打工避凝, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留舞萄,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 48,909評論 3 376
  • 正文 我出身青樓管削,卻偏偏與公主長得像倒脓,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個(gè)殘疾皇子佩谣,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,512評論 2 359

推薦閱讀更多精彩內(nèi)容