AntiFishhook：实时防御 Hook 攻击的利器

AntiFishhook：实时防御 Hook 攻击的利器

anti-fishhook Anti-Fishhook (make fishhook doesn't work) 项目地址: https://gitcode.com/gh_mirrors/an/anti-fishhook

项目介绍

在移动应用安全领域，防止应用被篡改和逆向工程是至关重要的。AntiFishhook 是一款针对 fishhook 的实时防御库，能够有效阻止 fishhook 在运行时对函数进行 Hook。它通过包含 fishhook 和 anti-fishhook 两个模块，确保应用的安全性。

项目技术分析

AntiFishhook 的工作原理主要基于对 fishhook 的防御机制。fishhook 是一种动态链接库的 Hook 技术，它通过修改符号表来替换原有函数的实现。而 AntiFishhook 则通过阻止这种替换行为，从而保护应用不被恶意 Hook。

在技术实现上，AntiFishhook 利用了 Swift 的名称修饰（name mangling）特性。Swift 编译器会对函数名称进行修饰，生成独特的标识符。AntiFishhook 通过检测这些独特的标识符，确定是否有非法的 Hook 操作。

项目及技术应用场景

技术应用场景

1. 应用安全防护：防止恶意代码通过 fishhook 技术篡改应用函数，保护应用逻辑不被篡改。
2. 调试与测试：在开发过程中，通过 AntiFishhook 检测是否有 Hook 行为，帮助开发者定位潜在的安全问题。
3. 性能监控：监控函数调用，防止性能被恶意 Hook 影响。

具体使用案例

在iOS开发中，NSLog 是一个常用的日志输出函数。使用 AntiFishhook，开发者可以防止 NSLog 被非法替换，保证日志的准确性和安全性：

import antiFishhook

FishHookChecker.denyFishHook("$s10Foundation5NSLogyySS_s7CVarArg_pdtF")  // Swift 的 Foundation.NSLog
NSLog("Hello AntiFishHook")

此外，对于 printf 函数，也可以采取同样的保护措施：

FishHookChecker.denyFishHook("printf")
printf("Hello AntiFishHook")

项目特点

1. 实时防护：AntiFishhook 能够在应用运行时实时检测和防御 Hook 攻击。
2. 易于集成：只需将源文件添加到项目中，无需使用 Pod 或其他依赖管理工具。
3. 支持模拟器和真机：虽然建议在真机上测试和运行，但 AntiFishhook 同样支持模拟器。
4. 针对性防护：针对 fishhook 设计，有效阻止其 Hook 行为。
5. 无侵入性：不会影响应用原有逻辑和性能。

通过以上分析，AntiFishhook 显然是移动应用安全领域的一个强有力的工具。对于关心应用安全的开发者来说，它提供了简单而有效的防护手段。如果你正在寻找一个能够防止 fishhook Hook 攻击的解决方案，AntiFishhook 将是一个值得尝试的选择。

anti-fishhook Anti-Fishhook (make fishhook doesn't work) 项目地址: https://gitcode.com/gh_mirrors/an/anti-fishhook