iOS逆向小技能：使用substrate及runtime进行hook（定时检测app是否开启）

最新推荐文章于 2025-06-19 17:15:00 发布
置顶 最新推荐文章于 2025-06-19 17:15:00 发布
阅读量2.3w 收藏 2
点赞数 3
CC 4.0 BY-SA版权
分类专栏： # IOS逆向 mac 逆向 文章标签： hook 检测app是否开启 substrate runtime iOS逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/z929118967/article/details/78216856
本文介绍了如何利用iOS逆向工程，通过runtime API和substrate进行hook操作。详细讲解了替换对象方法和类方法，以及如何定时检测app是否处于前台运行状态。此外，还探讨了在微信上应用hook的场景，包括发送消息、获取当前时间、获取微信号等，并警告了可能引起封号的错误操作。最后，讨论了突破旧版本限制的技术手段。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

前言

  1. 利用runtime API进行hook

method_exchangeImplementations 可以直接是一个函数地址，不管是OC还是C
所有的OC函数都是IMP类型。IMP就是个c函数指针。

  1. 使用substrate.h 进行hook
  2. 定时检测app是否处于前台运行状态

I 利用runtime API进行hook

利用runtime API进行hook


#import <Found
了解本专栏 订阅专栏 解锁全文 超级会员免费看
iOS逆向：hook 的方式（一个是通过修改内存中懒加载和非懒加载符号表指针所指向的地址来达到修改方法的目的，作用于主模块懒加载和非懒加载表的符号。一个是 cydia substrate）
专注于计算机研发知识和资讯分享
08-12 1万+
I、hook 的方式： 一个是通过修改内存中懒加载和非懒加载符号表指针所指向的地址来达到修改方法的目的，作用于主模块懒加载和非懒加载表的符号，在越狱和非越狱环境都可以使用,例如fishhook（符号表替换）。 一个是 cydia substrate: 通过inline hook的方式修改目标函数内存中的汇编指令，使其调转到自己的代码块，以达到修改程序的目的；主要是针对c,c++ 函数。同时支持针对oc的method swizzle（替换imp） hooking-swift-methods 利用MS
iOS逆向之深入解析Hook的原理方法和安全防护
╰つ栺尖篴夢ゞ
08-04 2万+
Hook简介 Hook就是一种改变程序执行流程的一种技术的统称； 一段程序的执行流程是 A --> B --> C，现在我们在 A 和 B 之间插入一段代码或者直接改变 B ，这样程序原有的执行流程就发生了改变。如下图所示： Hook的方式：Method Swizzle，fishhook，Cydia Substrate； Hook原理 一、Method Swizzle 原理 利用OC的Runtime特性，动态去改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变
iOS APP安全杂谈
zhangmiaoping23的专栏
10-08 1515
转：http://drops.wooyun.org/tips/6826 0x00 序 以前总是在这里看到各位大牛分享其安全渗透经验，而今我也很荣幸的收到了乌云的约稿，兴奋之情难以言表。由于IOS是一种闭源的操作系统，源码恐怕也只有几个人见过，其安全性究竟如何我们不得而知，突然想起一段话：恐惧来源于我们的无知。好在国内早有大牛团队—盘古团队总是走在世界的前沿给我们带来最新
PC微信逆向
最新发布
2503_90751789的博客
06-19 1341
近期分析了一下64位的PC微信，对其中的一些内容做一些分享。本期分享内容：Hook微信自身日志。本次分析使用版本：3.9.12.51。123// 这里wxbase为wechatwin.dll的基地址。
Cydia Substrate（iOS）
Airths 的博客
10-24 3647
目录Cydia Substrate 简介Cydia Substrate 主要 API 讲解Cydia Substrate 其他注意点 Cydia Substrate 简介 相关链接 Cydia Substrate 官网地址 Cydia Substrate 维基百科（iphonedev） Cydia Substrate 开发者：Jay Freeman（Saurik） 什么是 Cydia Substrate？ Cydia Substrate（原名：Mobile Substrate）实际上是一个框架，它允
【iOS安全】Cydia Substrate（MobileSubstrate）介绍
Juruo@Security
10-18 1240
【iOS安全】Cydia Substrate（MobileSubstrate）介绍
iOS越狱开发 常用检测Hook 代码 闪退检测断点
六桥风月IT随笔
03-13 2071
__attribute__((constructor)) static void entry(){ rebind_symbols((struct rebinding[1]){{"abort", abort_hook, (void *)&abort_old}}, 1); rebind_symbols((struct rebinding[2]){{"exit", ...
程序员移动开发中的iOS逆向.pdf
09-22
9. **iOS逆向小技能**：包括Cydia Substrate的使用、Theos的安装、substrate和runtime的hook技术，这些都是逆向工程中的高级技巧，用于修改应用的行为或分析其内部机制。 10. **Xcode更新与适配**：随着iOS系统的...
[iOS 逆向 7] Hook
Eric's Blog
05-29 795
概述 Hook，钩子，用来改变程序执行流程。iOS 中有以下几种方式： Method Swizzling：利用 runtime 特性，进行 OC 方法重排。 fishhook：利用 Mach-O 格式程序加载原理，对动态库中 C 函数重排。 Cydia Substrate：一个框架，提供多种函数 hook 方式。 详解 Method Swizzling 原理比较简单，大致就是：OC 函数 = ...
iOS逆向开发者必会技巧汇总：工具、适配与小窍门
对于iOS逆向工程的进阶部分，文章讲解了CydiaSubstrate的组成和Tweak的编写流程，以及Theos的安装和substrate与runtime的hook技术，这些对于深入理解iOS应用的底层工作原理非常有帮助。最后，还提到了macOS和Xcode的...
Vue开发中使用好钩子方法（hook method）可以使你的代码更加模块化和可维护
在这里，我乐于倾囊相授，分享我的技术心得、项目实战经验、技术技巧。希望能够惠及更多的开发者，助力大家在技术的海洋中扬帆远航。
04-12 2164
钩子方法是一种软件设计模式，在该模式中，一个类定义了一个模板方法，其中一部分代码是固定的，另一部分代码可以由子类通过实现钩子方法来自定义。Vue的各生命周期，其实就是Vue开发者规定的一些hook，和git里面规定的hook类似，你只要往hook里面填自定义内容，它就可以执行。当特定的操作或事件完成后，回调函数会被调用并执行相应的代码逻辑。你用的是第三方的组件库，你需要在这个组件渲染或发生改变时候做一些操作，巧了这个组件还没有实现相应的回调，你怎么办呢，这个时候你就可以使用hook了！
XPosed微信自动生成二维码
11-17
XPosed微信自动生成二维码
Xposed获取微信个人信息
AnxiangLemon的博客
01-28 5924
Launcher：安卓系统中的桌面启动器，安卓系统的桌面UI统称为Launcher 微信有后台自启动权限，启动会读取个人信息哈~ 第一步：反编译微信  jadx查看代码（此处省略此步骤） 第二步：搜索Launcher，我们可以看到LancherUI.class   第三步：找到Oncreate，然后看到一个可疑字符串login_user_name 第四步：追踪进去，可以看到数...
Xposed快速入门例子（一）----- 拉黑好友
风笛的博客
08-20 3007
一、前言 废话不多说，就是要实现自动拉黑好友的功能。（微信版本是6.6.5） 二、寻找hook入口 利用DDMS轨迹录制，迅速找出突破口。具体的操作流程，请看https://blog.youkuaiyun.com/Andrio/article/details/80853157，已经讲得很详细了。 录制开始与结束，一定要找到合适的时机。否则trace到的方法会很多。 比如：   我们要在这个界面点...
设计模式(三)、模板方法设计模式
流浪猫
04-29 917
模板方法模式(Template Method Pattern):定义一个操作中算法的框架而将一些步骤延迟到子类中，模板方法使得子类可以不改变一个算法的结构即可重定义该算法的某些特定步骤模式结构模板方法模式包含如下角色:AbstractClass: 抽象类ConcreteClass:具体子类模式分析模板方法(Template Method)基本方法(Primitive Method)抽象方法(Abstract Method)具体方法(Concrete Method)
Xposed 之旅 -- 微信防撤回
yuxuehandong的博客
10-19 7379
学习xposed就要研究一些好玩的东西，如果有美女发了一张照片出来又很快撤回，还没有细看是不是很失望；有了xposed ，想撤回？不存在的 ！ 没拦截之前，撤回消息一般都是这样的(测试微信版本6.5.16) 这一次我们换个分析方式，知道微信代码里面很多调试的log，那么我们先打印这些这些log看看(关于hook log因为跟本文内容无关，这里就不做太多说明，如果有不懂的可以在下面留言)，发...
iOS逆向之反HOOK的基本防护
weixin_33695082的博客
05-28 662
iOS逆向之Method Swizzle iOS逆向之fishHook原理探究 iOS逆向之fishHook怎么通过符号找字符串 学习完上面的文章后，深感fishhook之强大，既然fishhook能hook系统的函数。那么猜想： 如果在我们的项目中hook了Method Swizzle,那么别人还能hook我们的项目吗？? 一、写上基本的防护，内部使用hook，外部没有hook 1、新建工...
iOS录屏和截屏监听（以及出现的bug）
Z1591090的博客
08-23 4259
需求： 出于项目安全性方面的考虑增加保护，需要在APP内敏感页面输入框做防用户截屏录屏的功能 截屏 应用中只会收到已经截屏的通知并没办法干预不能截屏，所以截屏我们只能做到提示的作用 做法： 在需要防止截屏的控制器里面加通知 [[NSNotificationCenter defaultCenter] addObserver:observer ...
移动App入侵与逆向破解技术－iOS篇
热门推荐
heiby的博客
07-01 8万+
如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲： - 简单介绍ios二进制文件结构与入侵的原理 - 介绍入侵常用的工具和方法，包括pc端和手机端 - 讲解黑客技术中的静态分析和动态分析法 - 通过一个简单的实例，来介绍如何综合运用砸壳、寻找注入点、lldb远程调试、追踪、反汇编技术来进行黑客实战
iOS逆向开发实战：自动添加微信好友
"iOS逆向开发之微信自动添加好友功能，通过iOS逆向技术实现微信的自动化操作，批量向微信群成员或附近的人发送好友申请。此技术涉及到微信的限制规则和可能的风险。" 在iOS逆向开发领域，针对特定应用如微信进行...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

java、iOS、Vue

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值