非越狱ipa的静态inline hook

最新推荐文章于 2025-07-21 09:05:45 发布
原创 最新推荐文章于 2025-07-21 09:05:45 发布 · 967 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ios

本文详细介绍了如何在不越狱iOS应用中通过StaticInlineHook Patch技术，修改目标dylib的特定地址，并实现代码级的Hook。步骤包括Hook库文件、替换原文件及利用Hook函数进行方法替换。

非越狱的ipa,地址静态hook
例如要hook Frameworks/target.dylib 中的地址:0xb5b774

首先使用方法
void* a=StaticInlineHookPatch(“Frameworks/target.dylib”,(void*)(0xb5b774),0x0);
然后运行app，会在app的documents/static-inline-hook目录中生成一个新的target.dylib，
然后用这个新的替换掉app中旧的target.dylib

然后用代码，就可以hook了
k2=(k_type)StaticInlineHookFunction(“Frameworks/target.dylib”,(void*)(0xb5b774),(void*)&k1);
k1是新方法,k2是返回的老方法
StaticInlineHook.dylib

dobby 的inlinehook原理
iOS_Princekin的博客
04-19 2886
dobby 的inlinehook，通过取出一页，插入跳转到新方法的汇编代码，然后 通过 mach_vm_remap 方法进行实现 PUBLIC MemoryOperationError CodePatch(void *address, uint8_t *buffer, uint32_t buffer_size) { // 新创建一页，用于在新创建的页上patch 代码 addr_t remap_dummy_page = (addr_t)mmap(0, page_size, PRO
iOS 逆向-非越狱手机Hook App
热门推荐
ChSaDiN的专栏
06-13 1万+
引子 由于对iOS逆向分析很感兴趣,所以也花了很长一段时间学习了iOS逆向相关知识，并积累了一些相关经验， 这几天又到看雪论坛逛了一下，看看最近有没有什么大牛分享心得成果的！还真让我看到一篇有意思的文章【原创】微信双开是定时炸弹？关于非越狱iOS上微信分身高危插件ImgNaix的分析 ，通过读完这篇文章，让我又有了站在巨人的肩膀上，也来探究和学习一下非越狱设备如何Hook App的兴趣了。...
IOS逆向笔记之HOOK实现(非越狱)
JasonWang的博客
08-26 1万+
HOOK是越狱的最终目标，目的是给应用添加功能如插件或者是更改应用的某个功能来满足我们的需求，如微信中添加抢红包插件。本文将以最近比较火的“快看”漫画为例子去除付费漫画中的收费弹窗，实现免费看漫画的功能，然而当我去除弹窗时，才发现是我想多了。。。。，不多说了，下面我将一步一步详细解析如实现去出收费弹窗的步骤。（一下都是基于非越狱设备上实现的）   首先，需要一个已经破壳并且重新签名的的“快看”漫
iOS静态inline hook
10-02
StaticInlineHook
MUHook: 非越狱iOS设备的强大轻量级Hook工具
gitblog_00021的博客
06-04 621
MUHook: 非越狱iOS设备的强大轻量级Hook工具 项目介绍 MUHook 是一个专为非越狱iOS平台设计的Hook工具，它提供了一套强大、高效且轻量级的解决方案，无需越狱就能实现对Objective-C类对象方法的Hook、创建二进制文件中的类的子类，并进行诸如新增或重写方法、添加实例变量与属性等操作。这款开源项目基于MIT许可证发布，适合开发者进行深入的iOS应用研究与定制。 项目快速...
iOS安全–在非越狱平台进行越狱开发（附分析流程）
明明
04-05 3287
目的：在不越狱的前提下，使用动态库库注入的方式来hook应用的某些函数以篡改应用行为。 需要的工具： 砸壳: dumpdecrypted class-dump: class-dump Cycript: cycript IDA: ida demo theos: theos iosopendev: iosopendev 调试： lldb+debugs
Inline Hook_inlinehook_x86_x64_64位HOOK_
09-28
Inline Hook是一种技术，主要用于在程序运行时修改函数的行为。它涉及到计算机编程中的底层技术，特别是逆向工程和软件调试领域。Inline Hook的核心是通过在原函数的代码中插入额外的指令来实现对函数调用的拦截，...
iOS平台静态inline hook技术解析
资源摘要信息:"iOS静态inline hook" iOS静态inline hook是一种在iOS系统中进行底层函数调用拦截的技术。它的核心思想是通过修改目标应用的二进制代码，替换目标函数的调用指令，使其在运行时跳转到我们自定义的函数...
使用内核三步实现InlineHook的详细分析
07-06
Inlinehook.通俗的说就是对函数执行流程进行修改。达到控制函数过滤操作的目的。理论上我们可以在函数任何地方把原来指令替换成我们的跳转指令，也确实有些人在inlineHook的时候做得很深，来躲避inlineHook的检测。...
代码实例分析android中inline hook
08-28
Android 中的 Inline Hook 技术详解 Android 中的 Inline Hook 技术是指在 Android 操作系统中，使用 Hook 技术来拦截和修改应用程序的行为。Inline Hook 是一种常用的 Hook 技术，通过在应用程序的代码中注入一段...
非越狱环境下iOS Hook技术深入探究
最新发布
weixin_33072399的博客
07-21 1051
Hook技术，亦称为钩子技术，在软件开发领域中，通常用于在不改变原有程序源代码的基础上，拦截系统中的函数调用或消息传递，实现对程序行为的监控、修改或扩展。在非越狱手机环境下，由于操作系统的安全限制，Hook技术的应用相较于越狱设备更具挑战性。然而，随着动态库注入、Method Swizzling等技术的发展和优化，非越狱环境下的Hook技术也在安全和隐私保护的前提下逐渐成熟。
IOS逆向笔记之重新签名(非越狱)
JasonWang的博客
08-23 4875
近期准备入手学习IOS的逆向开发，在博客上写上笔记方便以后查看，也说说自己在其中遇到的坑。（提示：因为我的iphone没有越狱，因此我只研究非越狱设备的逆向工作。逆向设备：iphone7 10.3.1 + Mac Pro 17）    逆向的第一步，也是最重要的一步，给应用重新签名。    1. 获取应用的压缩包文件IPA文件。    由于我的iphone没有越狱，因此，不能通过砸壳的方法重
IOS CydiaSubstrate inline hook分析
a545958498的博客
02-18 991
测试代码中 my_fopen直接调用了原始的fopen，此时调用的原始fopen和系统的原始fopen起始地址肯定不一样，因为前四条指令已经被patch，要成功调用，一定得执行原始的前四条指令。从汇编代码中可以看到， blr x8调用了原始的fopen函数，x0和x1保存了fopen需要的两个参数。可以看到，该地址即为自定义的my_fopen函数的起始地址。该地址即为系统原始的fopen地址开始处的第五条指令，到此即可以正常完成原始fopen函数的调用。
Inline_Hook
kernweak的博客
09-03 544
Inline Hook jmp 到没用的地方 pushad,pushfd, 做自己的事 popfd,popad. 加上被覆盖的代码 jmp 到被覆盖代码的下一行 注意点 位置的选择： <1> JMP/CALL指令至少占用5个字节 <2> 绕开全局变量，因为全局变量的硬编码会随着指令变 <3> 根据业务来决定在哪里HOOK：过滤参数...
软件测试之SDK开发(ios)——一种通过inline hook 自定义C函数的方法
lfdanding的专栏
11-08 967
ios中存在动态链接和静态链接，而对于静态链接的符号，fishhook是无法进行hook的，原因请参考这篇文章软件测试之SDK开发(ios)——fishHook原理介绍 下面介绍一种可以hook静态链接符号的方法。自定义c函数都是静态符号，例子如下 int cfunc(int x,int y){ return x+y ; } inline hook已经有成熟的开源实现inline hoo...
iOS中几种hook代码的方法
老猿的自留地
02-22 3115
iOS中Object-C代码的主要hook方式。其原理是利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。比如， 我们可以通过hook字典NSMutableDictionary的 setObject:forKey和removeObjectForKey:方法，帮助其实现空安全。2.dobby是一个开源的第三方框架，主要用于C、C++等静态代码的hook。其原理是，直接修改目标函数的头部代码（修改的是内存中MachO的代码段。
Inline Hook
FlowShell的专栏
08-02 1429
一、 什么是 inline hook inline hook 就是在运行的流程中插入跳转指令（call/jmp）来抢夺程序运行流程的一个方法。 好了那么问题就来了： 1. 插入怎么样的跳转指令     一般为 相对JMP(0xE9) + 4字节地址，方便计算          公式：源地址 + 相对偏移 = 目的地址         公式：目的地址 - 源地址 = 相对偏移 2.
iOS方法hook检测
iOS_Princekin的博客
06-28 321
系统库或可执行文件中的方法被hook，已经需要另外一个动态库进行注入，这是我们去获取当前当前方法库路径，看是否符合正常的路径来判断，比如 open 方法的库路径：/usr/lib/system/libsystem_kernel.dylib 如果不是则被hook。
iOS逆向 代码注入+Hook
jiaonizuoren的博客
05-18 840
写在前面 本文涉及内容无风险，但某信有检测BundId机制，建议不要大号登录 本文是建立在应用重签名的基础上 iOS逆向 应用重签名+微信重签名实战1 iOS逆向 Shell脚本+脚本重签名2 工具：yololib+class_dump3密码:8ujj 一、初次注入 代码注入有两种方案：通过FrameWork和dylib 1.脚本重签名 照着iOS逆向 Shell脚本+脚本重签名1重签名 2.FrameWork注入 2.1 新建FrameWork 在Xcod...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小黑猫成仙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值