逆向学习笔记10——代码注入
一、HOOK概述
HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!
以抢红包插件为例子。
image.png
iOS中HOOK技术的几种方式
1、Method Swizzle
利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。参见这篇博客
2、fishhook
它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。
3、Cydia Substrate
Cydia Substrate 原名为 Mobile Substrate ，它的主要作用是针对OC方法、C函数以及函数地址进行HOOK操作。当然它并不是仅仅针对iOS而设计的，安卓一样可以用。官方地址
Cydia Substrate主要由3部分组成：
-
3.1 MobileHooker
MobileHooker顾名思义用于HOOK。它定义一系列的宏和函数，底层调用objc的runtime和fishhook来替换系统或者目标应用的函数.
其中有两个函数:
3.1.1
MSHookMessageEx 主要作用于Objective-C方法
void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result)
3.1.2
void MSHookFunction(voidfunction,void* replacement,void** p_original)
Logos语法的%hook 就是对此函数做了一层封装
-
3.2 MobileLoader
MobileLoader用于加载第三方dylib在运行的应用程序中。启动时MobileLoader会根据规则把指定目录的第三方的动态库加载进去，第三方的动态库也就是我们写的破解程序. -
3.3 safe mode
因为APP程序质量参差不齐崩溃再所难免，破解程序本质是dylib，寄生在别人进程里。 系统进程一旦出错，可能导致整个进程崩溃,崩溃后就会造成iOS瘫痪。所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都会被禁用，便于查错与修复。
二、代码注入
项目准备：逆向学习笔记9——代码重签名中的3、脚本自动化重签
也就是，先得将APP重签成功
-
1.新建Framework
Add Target ——> Cocoa Touch Framewoks
-
2.导入Framework
image.png
-
3.将动态库的路径放进MacO文件当中(只有这样，macO文件才能够加载这个动态库)
进行第三步的时候，一定要选择真机编译之后才能将xxx.framework打包进app包的Frameworks文件中
yololib WeChat Frameworks/LQ.framework/LQ //LQ是可执行文件
-
4.添加注入代码
4.1给Framework新建文件Student,并添加如下代码
+(void)load{
NSLog(@"😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆");
}
运行到真机，打印结果
2018-05-14 11:34:57.205586+0800 Demo[3104:747681] 😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆
哇，到此我有点小激动了，当然这个还不能满足啊，我在想能不能重定向某些方法呢？
4.2HOOK微信登录
- 4.2.1 根据xcode中的
debug View找到微信的登录按钮的类和方法如下
image.png
- 4.2.2 用Method Swizzle交换方法
+(void)load{
NSLog(@"😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆😆");
Method oldMethod = class_getInstanceMethod(objc_getClass("WCAccountLoginControlLogic"), @selector(onFirstViewLogin));
Method newMethod = class_getInstanceMethod(self, @selector(test));
method_exchangeImplementations(oldMethod, newMethod);
}
-(void)test{
UIAlertView * alert = [[UIAlertView alloc] initWithTitle:@"提示" message:@"喝酒喝酒" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:nil, nil];
[alert show];
}
运行，点击登录按钮
image.png
perfect，搞定
