iOS运行时以及HOOK的理解:runtime和method swizzling

最新推荐文章于 2025-04-15 16:00:52 发布
原创 最新推荐文章于 2025-04-15 16:00:52 发布 · 1.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#runtime #method swizzling #运行时 #hook #ios

本文探讨了iOS runtime机制及其核心功能Method Swizzling的应用。通过Method Swizzling可以在运行时替换方法实现，例如记录UIViewController的显示次数，从而避免大量重复代码。此外，还介绍了如何通过Category为系统类添加新方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1. iOS runtime理解

runtime为hook提供基础

2. ios runtime浅析(三)：Method Swizzling

（1）典型的应用就是，修改系统方法的实现: category + runtime

举个例子，比如你想记录一个iOS应用里每个view controller显示的次数：可以在每个view controller添加记录的代码，但这会导致大量的重复代码；通过继承也是一个方法，但需要同时创建UIViewController, UITableViewController, UINavigationController及其它中view controller的子类，同样也会产生许多重复的代码出现。


（2）单独的category可以为系统类添加新的方法。

iOS - 关于对App跳转方法的hook
CaicaiNo.1
12-04 1278
文章目录App的跳转方法hook App的跳转方法 实现app跳转有urlscheme以及universal Link(deep link) 跳转。 url scheme application:openURL:options:是最新的方法，其他两个都废弃了 - (BOOL)application:(UIApplication *)app openURL:(NSURL *)url options:(NSDictionary<UIApplicationOpenURLOptionsKey, id&gt
ios hook 小试牛刀（一）
09-13
ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）
IOS中如何Hook消息
weixin_34080903的博客
02-28 244
IOS中如何Hook消息 　　 　　年过完了，该收心了，该开始学习了。 　　我们都知道在windows下可以通过API轻松的hook很多消息，IOS里面貌似还没有现成的API(可能是我还没发现吧)，前段时间碰巧看到Objective-C运行时的一些东西，于是心想着是不是可以尝试一下实现hook的功能。 　　为什么要hook消息呢，因为有些时候我们可能无法直接去继承一个类，却又想先截获某些消...
iOS Hook之runtime
仰望星空的博客
07-15 1027
一、Hook概述 Hook(钩子) 其实就是改变程序执行流程的一种技术的统称! Hook 技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来变成我们自己执行代码片段。 要实现钩子函数，有两个步骤： 利用系统内部提供的接口，通过实现该接口，然后注入...
iOS hook原理
weixin_30840573的博客
06-08 175
OC中的method其实是一个结构体 struct objc_method{ SEL method_name char *method_types IMP method_imp } SEL是方法名，IMP其实就是一个C函数的指针，可以直接强制转换的，runtime中的IMP可以直接操作这些函数 方法调用流程：Objective-C 消息转发都会转发为objc_msgSend(rece...
运行时Hook所有Block方法调用的技术实现
weixin_34148340的博客
03-31 356
本技术实现在YSBlockHook中。 1.方法调用的几种Hook机制 iOS系统中一共有：C函数、Block、OC类方法三种形式的方法调用。Hook一个方法调用的目的一般是为了监控拦截或者统计一些系统的行为。Hook的机制有很多种，通常良好的Hook方法都是以AOP的形式来实现的。 当我们想Hook一个OC类的某些具体的方法时可以通过Method Swizzling技术来实现、当我们想Hook动...
hook ios
weixin_30835923的博客
04-07 147
我们都知道在windows下可以通过API轻松的hook很多消息，IOS里面貌似还没有现成的API(可能是我还没发现吧)，前段时间碰巧看到Objective-C运行时的一些东西，于是心想着是不是可以尝试一下实现hook的功能。 　　为什么要hook消息呢，因为有些时候我们可能无法直接去继承一个类，却又想先截获某些消息做一些处理，然后再接着进行正常的处理流程。今天使用运行时的一些API实现了基本的...
关于 iOS HOOK
weixin_30633949的博客
03-14 288
1.安装 iOSOpenDev，下载地址，选择“iOSOpenDev 1.6-2 Installer”，直接安装“iOSOpenDev-1.6-2.pkg”，这个一般第一次安装都会失败。 安装失败了，请参考解决方案1地址，法案2地址，方案3地址 2.安装完后，在xcode新建一个项目会看到下图选项 这里选择CaptainHook Tweak新建一个名为hook的项目 3.导...
利用ios的hook机制实现adobe air ios ane下appdelegate的动态替换
ashqal的专栏
11-10 4291
开发背景 利用adobe air开发完游戏后，需要针对ios或者android平台进行支付、推送的sdk接入，本文可以用来彻底解决ios平台下delegate生命周期几个回调函数的调用，实现原生的推送、支付功能的接入 hook知识背景 （objc里的Method Swizzling，本节内容转自http://blog.youkuaiyun.com/yiyaaixuexi） 在Objecti
iOS HOOK实现
石虎
10-29 6695
   联系人:石虎 QQ:1224614774  昵称: 嗡嘛呢叭咪哄                           QQ群:807236138  群称: iOS 技术交流学习群   一、概念      HOOK，中文译为“挂钩”或“钩子”。在iOS逆向中是指改变程序运行流程的一种技术。通过hook可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。所以在学习过程中，我们...
runtime hook
u012609134的专栏
06-17 587
建一个继承自NSObject的类，在 +(void)load 方法中添加hook的内容（不需要初始化），可以使用开源的Aspects，利用runtime机制注入。 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 另一个开源库：Masonry 代码快速添加constrain
ios hook抓包
最新发布
2501_91591841的博客
04-15 913
除了常见的Charles、Wireshark等工具外，Sniff Master提供了更专业的iOS网络分析功能，能够帮助你更高效地监控和调试网络请求。你可以使用Sniff Master这样的专业工具来辅助分析网络请求模式，这能大大提高你的开发效率。Theos是iOS开发的一个强大工具，可以帮助我们进行tweak的编写和编译。越狱设备是必需的，因为iOS Hook需要在越狱设备上进行。通过以上步骤，你可以轻松地实现iOS Hook抓包。作为一名经验丰富的开发者，我将教会你如何实现iOS Hook抓包。
探索高效且安全的iOS Hook利器：SDMagicHook
gitblog_00011的博客
05-22 413
探索高效且安全的iOS Hook利器：SDMagicHook 在iOS开发中，我们常常需要通过hook技术来调试代码，捕获某些难以察觉的行为或者扩展已有功能。而SDMagicHook正是这样一款强大的工具，它提供了一种改进的传统swizzling方法，让你能够更加灵活、安全地进行方法hook。 1. 项目介绍 SDMagicHook是一个针对Objective-C和Swift的应用，它允许你在实例...
IOS逆向笔记之HOOK实现(非越狱)
热门推荐
JasonWang的博客
08-26 1万+
HOOK是越狱的最终目标，目的是给应用添加功能如插件或者是更改应用的某个功能来满足我们的需求，如微信中添加抢红包插件。本文将以最近比较火的“快看”漫画为例子去除付费漫画中的收费弹窗，实现免费看漫画的功能，然而当我去除弹窗时，才发现是我想多了。。。。，不多说了，下面我将一步一步详细解析如实现去出收费弹窗的步骤。（一下都是基于非越狱设备上实现的）   首先，需要一个已经破壳并且重新签名的的“快看”漫
iOS Hook相关教程 工具篇
HatsuneMikuFans的博客
09-15 1091
iOS hook相关教程 工具篇 osx 工具集 class-dump 建议安装 class-dump，顾名思义，就是用来dump目标对象的class信息的工具。该工具利用Objective-C语言的runtime特性，将存储在Mach-O文件中的头部信息提取出来，并生成对应的.h文件。目前只用拿到oc对象的头文件。 ## XXX 表示需要dump的可执行文件，之后介绍怎么获取 ## /xxx/xxx/xxx 表示输出路径。 ## 其他命令可以参考man ## 此外，该工具只能dump撬壳之后的可执行文件
iOS(越狱) 应用脱壳反编译hook教程 (系统ios11.3.1)
momoxiaoming的博客
07-09 7262
为什么会有这边博文? 因为公司原因,领导又让我捡起荒废了一年多的ios,了解对ios应用脱壳以及反编译hook相关知识.相比于安卓的hook来说(想了解安卓hook的可以参考我的另外一篇文章),ios的hook要麻烦的多,前人栽树后人乘凉,希望我的这边文章能给大家对ios的hook有个清晰的认识和思路. 一. 项目需求 本文以很久以前上架的一个练手app为例(app有点烂,将就一下吧,点击传送门)...
iOS中几种hook代码的方法
老猿的自留地
02-22 2801
iOS中Object-C代码的主要hook方式。其原理是利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。比如， 我们可以通过hook字典NSMutableDictionary的 setObject:forKey和removeObjectForKey:方法，帮助其实现空安全。2.dobby是一个开源的第三方框架，主要用于C、C++等静态代码的hook。其原理是，直接修改目标函数的头部代码（修改的是内存中MachO的代码段。
ios下的hook的原理
rv0p111
05-17 1849
其实Hook就是一种改变程序执行流程的一种技术的统称，下面就简单的介绍下在ios中的几种Hook的方式 1、Method Swizzle 利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。 2、fishhook  它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO...
运行时方法重定义：iOS和macOS技术解析
2. Method Swizzling: 这是一种在Objective-C中广泛使用的运行时技术，通过交换两个方法的IMP（方法实现）来改变类方法的实现。这可以用于AOP（面向切面编程）的场景，比如插入额外的日志记录或性能监控代码。 3. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值