iOS非越狱逆向--代码注入

2018-05-16 本文已影响16人这人很懒

在iOS逆向过程中代码的注入无非是一个最关键的步骤。只有把你的代码注入到别人的代码中才能实现你想实现的目的，才能算实现了逆向。那么怎么才能将自己的代码注入到别人的ipa 里边的？

代码注入原理

众所周知，iOS app 在打包的过程中将代码全部转换成了可执行文件 Mach - O 文件，所以说我们直接改源码是万万不可能的（除非你拿到的源码，话说你源码都拿到了你还逆向个🔨）。那么我们可不可以以第三方 lib 的（之前的博客中可以看到第三方的 lib 是独立的）方式注入呢？必须可以啊！！

那么怎么才能将第三方的lib 注入目标程序呢？这个我们要从二进制文件的结构说起，Mach-O文件的数据主体可分为三大部分，分别是头部（Header）、加载命令（Load commands）、和最终的数据（Data）。mobileloader会在目标程序启动时，会根据指定的规则检查指定目录是否存在第三方库，如果有，则会通过修改二进制的loadCommands，来把自己注入进所有的app当中，然后加载第三方库。

这样就结束了么？远远不是的，到这里我们只是把自己的动态库注入到了目标程序中，但是我们自己写的代码还没有执行的入口，所以我们还是不能搞事情。我们还需要一个"main"函数来执行我们自己的代码，这个"main"函数在oc里面称为构造函数，只要在函数前声明 "attribute((constructor)) static" 即可，这样我们就能搞事情了。