dobby 的inlinehook原理

最新推荐文章于 2024-08-09 07:25:02 发布

滑板小王子

最新推荐文章于 2024-08-09 07:25:02 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： Mac 文章标签：操作系统 macos

本文链接：https://blog.youkuaiyun.com/iOS_Princekin/article/details/124277558

本文探讨了Dobby的inlinehook实现方式，通过修改内存页并插入跳转汇编代码，利用mach_vm_remap系统调用在越狱的iOS设备上实现。在越狱状态下，该技术能够成功启动应用；而在非越狱环境下，由于代码签名验证失败，应用会收到SIGKILL信号导致启动失败。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

dobby 的inlinehook，通过取出一页，插入跳转到新方法的汇编代码，然后通过 mach_vm_remap 方法进行实现

PUBLIC MemoryOperationError CodePatch(void *address, uint8_t *buffer, uint32_t buffer_size) {


  // 新创建一页，用于在新创建的页上patch 代码
  addr_t remap_dummy_page =
      (addr_t)mmap(0, page_size, PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANONYMOUS, VM_MAKE_TAG(255), 0);
  if ((void *)remap_dummy_page == MAP_FAILED)
    return kMemoryOperationError;


  // 复制原来的页到新创建页上
  memcpy((void *)remap_dummy_page, (void *)page_aligned_address, page_size);

  // 将需要插入的汇编代码，插入到新页指定地址
  memcpy((void *)(remap_dummy_page + offset), buffer, buffer_size);

  // 改变新页的权限为可读写
  mprotect((void *)remap_dummy_page, page_size, PROT_READ | PROT_WRITE);

   // 获取需要被替换的页地址
    mach_vm_address_t remap_dest_page = (mach_vm_address_t)page_aligned_address;
    vm_prot_t curr_protection, max_protection;
    // 为当前进程，使用 mach_vm_remap 方法，使用新页 remap_dummy_page 替换 remap_dest_page 老