hook(鉤子)處理特殊的消息機(jī)制
iOS中HOOK技術(shù)的幾種方式
1煎饼、Method Swizzle
利用OC的Runtime特性佑女,動(dòng)態(tài)改變SEL(方法編號)和IMP(方法實(shí)現(xiàn))的對應(yīng)關(guān)系,達(dá)到OC方法調(diào)用流程改變的目的聊疲。主要用于OC方法。
原理:Method Swizzing是發(fā)生在運(yùn)行時(shí)的,主要用于在運(yùn)行時(shí)將兩個(gè)Method進(jìn)行交換扇丛,我們可以將Method Swizzling代碼寫到任何地方,但是只有在這段Method Swilzzling代碼執(zhí)行完畢之后互換才起作用尉辑。 而且Method Swizzling也是iOS中AOP(面相切面編程)的一種實(shí)現(xiàn)方式帆精,我們可以利用蘋果這一特性來實(shí)現(xiàn)AOP編程。
2隧魄、fishhook
它是Facebook提供的一個(gè)動(dòng)態(tài)修改鏈接mach-O文件的工具卓练。利用MachO文件加載原理,通過修改懶加載和非懶加載兩個(gè)表的指針達(dá)到C函數(shù)HOOK的目的购啄。
fishhook就是對間接符號表的偏移量動(dòng)的手腳襟企,提供一個(gè)假的nlist結(jié)構(gòu)體,從而達(dá)到hook的目的狮含。
3顽悼、Cydia Substrate
Cydia Substrate 原名為 Mobile Substrate 曼振,它的主要作用是針對OC方法、C函數(shù)以及函數(shù)地址進(jìn)行HOOK操作蔚龙。當(dāng)然它并不是僅僅針對iOS而設(shè)計(jì)的冰评,安卓一樣可以用。
1木羹、safe mode
因?yàn)锳PP程序質(zhì)量參差不齊崩潰再所難免甲雅,破解程序本質(zhì)是dylib,寄生在別人進(jìn)程里坑填。 系統(tǒng)進(jìn)程一旦出錯(cuò)抛人,可能導(dǎo)致整個(gè)進(jìn)程崩潰,崩潰后就會(huì)造成iOS癱瘓。所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都會(huì)被禁用脐瑰,便于查錯(cuò)與修復(fù)妖枚。2、MobileLoader
MobileLoader用于加載第三方dylib在運(yùn)行的應(yīng)用程序中蚪黑。啟動(dòng)時(shí)MobileLoader會(huì)根據(jù)規(guī)則把指定目錄的第三方的動(dòng)態(tài)庫加載進(jìn)去盅惜,第三方的動(dòng)態(tài)庫也就是我們寫的破解程序.3、MobileHooker
MobileHooker顧名思義用于HOOK忌穿。它定義一系列的宏和函數(shù)抒寂,底層調(diào)用objc的runtime和fishhook來替換系統(tǒng)或者目標(biāo)應(yīng)用的函數(shù).
其中有兩個(gè)函數(shù):
//MSHookMessageEx 主要作用于Objective-C方法
void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result)
//MSHookFunction 主要作用于C和C++函數(shù)
void MSHookFunction(voidfunction,void* replacement,void** p_original)
Logos語法的%hook 就是對此函數(shù)做了一層封裝