InlineHook之Dobby（Hookzz）
编译
首先我们将代码clone下来
git clone https://github.com/jmpews/Dobby.git
由于我使用的是Mac，因此需要使用cmake将这个工程编译成为Xcode工程。
进入Dobby目录，创建一个文件夹，然后cmake编译工程：
cd Dobby && mkdir build_for_ios_arm64 && cd build_for_ios_arm64
cmake .. -G Xcode \
-DCMAKE_TOOLCHAIN_FILE=cmake/ios.toolchain.cmake \
-DPLATFORM=OS64 -DARCHS="arm64" -DCMAKE_SYSTEM_PROCESSOR=arm64 \
-DENABLE_BITCODE=0 -DENABLE_ARC=0 -DENABLE_VISIBILITY=1 -DDEPLOYMENT_TARGET=9.3 \
-DDynamicBinaryInstrument=ON -DNearBranch=ON -DPlugin.SymbolResolver=ON -DPlugin.Darwin.HideLibrary=ON -DPlugin.Darwin.ObjectiveC=ON
编译完成后，会生成一个Xcode工程：
......
CMake Warning:
Manually-specified variables were not used by the project:
Plugin.Darwin.HideLibrary
Plugin.Darwin.ObjectiveC
-- Build files have been written to: /Users/xxx/Desktop/TestTools/Dobby/build_for_ios_arm64
在这里插入图片描述
接下来编译Xcode工程。生成我们的Framework：
在这里插入图片描述
在这里插入图片描述
使用
Dobby的使用跟fishhook非常像，这里做一个简单的Demo项目DobbyTest来试一下：
首先在Build Phases里新建一个CopyFiles，选择Frameworks，将Dobby.framwork导入：
在这里插入图片描述
然后选则Link Binary With Libraries，将Dobby.framework导入：
在这里插入图片描述
之后进入build settings，将bitcode关闭：
在这里插入图片描述
连接真机，选好证书，就可以写代码啦。
首先写个C函数，然后再调用一下，没啥技术含量：
int sum(int a, int b) {
return a+b;
}
- (void)viewDidLoad {
[super viewDidLoad];
NSLog(@"%d", sum(1, 2));
}
这里正常输出是3，我们在load方法里利用Dobby，Hook一下sum函数：
#import <Dobby/dobby.h>
//函数指针用于保存被替换函数的地址
static int (*sum_p)(int a, int b);
//新函数
int mySum(int a,int b){
NSLog(@"替换前的结果:%d",sum_p(a,b));
return a * b;
}
+ (void)load {
DobbyHook(sum, mySum, (void *)&sum_p);
}
控制台输出的结果：
2021-02-19 14:21:22.118307+0800 DobbyTest[381:64374] 替换前的结果:3
2021-02-19 14:21:22.118485+0800 DobbyTest[381:64374] 2
但是这个例子是Hook自己APP内的C函数，没什么意思，下面来一个调试其他APP的例子。
还是用DobbyTest这个项目，还是hook sum函数，只不过打了个包。
导入IPAPatch
从github上clone IPAPatch项目：
git clone https://github.com/paradiseduo/IPAPatch
这里需要说明一下，由于IPAPatch有点特殊，因此无法直接调用framework中的方法，因此只能通过runtime调用，但是问题来了，runtime只是针对OC的，Dobby是C++写的，所以需要在Dobby源码的基础上用OC封装一层，大家都是老司机，封装一个方法很简单啦。
新建DobbyOC类，然后OC调用一下C即可，没什么难度：
.h文件
.m文件
需要注意的是这里，要手动开放出.h文件，不然会有问题：
在这里插入图片描述
之后将打包好的Dobby.framework放在/IPAPatch/Assets/Frameworks路径下
在这里插入图片描述
打开IPAPatch的xcode工程，连上真机，选好证书，点击运行。
这里有可能会出现安装失败情况，解决方法很简单，新建一个Xcode工程，bundleID跟证书选好，然后真机运行。
之后切换回IPAPatch，填写相同的bundleID跟证书，就可以正常运行了。
将上面的DobbyTest App放到IPAPatch的Assets文件夹下，并重命名为app.ipa，然后运行一下IPAPatch：
在这里插入图片描述
可以看到这里输出了3。
之后，我们用IDA打开DobbyTest的machO文件，查找sum函数的偏移量为0x100005724：
在这里插入图片描述
之后进入IPAPatchEntry.m文件，在load方法里hook sum函数，方法跟前面一样，只是调用DobbyHook的时候改成objc_msgsend调用即可：
#import <objc/message.h>
int (*originSum)(int a, int b); // 保留原始的方法实现的指针地址
//新函数
int hookSum(int a,int b){
NSLog(@"替换前的结果:%d",originSum(a,b));
return a * b;
}
+ (void)load {
static uintptr_t sumOffset = 0x100005724; // 这个偏移地址可以通过IDA去查看
uintptr_t mainASLR = _dyld_get_image_vmaddr_slide(0); // 获取主程序的ASLR，因为sum函数在主程序的image中，因此这里的参数是0
uintptr_t sumAddress = mainASLR + sumOffset;
// 构造SEL，方法名就是上面封装的名字
SEL sel = NSSelectorFromString(@"dobbyHookWith:replace:origin:");
// 通过反射寻找DobbyOC类，并调用SEL
((void (*) (id, SEL, void *, void *, void **)) objc_msgSend) (NSClassFromString(@"DobbyOC"), sel, (void *)sumAddress, hookSum, (void *)&originSum);
}
之后重新运行，Hook成功：
在这里插入图片描述
注释掉Hook代码的结果：
在这里插入图片描述
