一、HOOK概述
HOOK(鉤子) 其實就是改變程序執(zhí)行流程的一種技術(shù)的統(tǒng)稱!
iOS中HOOK技術(shù)的幾種方式
1跺嗽、Method Swizzle
利用OC的Runtime特性句占,動態(tài)改變SEL(方法編號)和IMP(方法實現(xiàn))的對應(yīng)關(guān)系宝惰,達(dá)到OC方法調(diào)用流程改變的目的蛛芥。主要用于OC方法燎含。
2、fishhook
它是Facebook提供的一個動態(tài)修改鏈接mach-O文件的工具瘫镇。利用MachO文件加載原理鼎兽,通過修改懶加載和非懶加載兩個表的指針達(dá)到C函數(shù)HOOK的目的铣除。
3谚咬、Cydia Substrate
Cydia Substrate 原名為?Mobile Substrate?尚粘,它的主要作用是針對OC方法择卦、C函數(shù)以及函數(shù)地址進(jìn)行HOOK操作郎嫁。當(dāng)然它并不是僅僅針對iOS而設(shè)計的秉继,安卓一樣可以用。官方地址:http://www.cydiasubstrate.com/
Cydia Substrate主要由3部分組成:
MobileHooker
MobileHooker顧名思義用于HOOK尚辑。它定義一系列的宏和函數(shù),底層調(diào)用objc的runtime和fishhook來替換系統(tǒng)或者目標(biāo)應(yīng)用的函數(shù).
其中有兩個函數(shù):
MSHookMessageEx?主要作用于Objective-C方法
MSHookFunction?主要作用于C和C++函數(shù)
Logos語法的%hook 就是對此函數(shù)做了一層封裝
MobileLoader
???MobileLoader用于加載第三方dylib在運(yùn)行的應(yīng)用程序中杠茬。啟動時MobileLoader會根據(jù)規(guī)則把指定目錄的第三方的動態(tài)庫加載進(jìn)去,第三方的動態(tài)庫也就是我們寫的破解程序.
safe mode
???因為APP程序質(zhì)量參差不齊崩潰再所難免弛随,破解程序本質(zhì)是dylib,寄生在別人進(jìn)程里舀透。 系統(tǒng)進(jìn)程一旦出錯栓票,可能導(dǎo)致整個進(jìn)程崩潰,崩潰后就會造成iOS癱瘓愕够。所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都會被禁用走贪,便于查錯與修復(fù)链烈。