fishhook-带你看fishhook源码，如何hook系统自带的C函数

最新推荐文章于 2023-12-21 11:42:28 发布
原创 最新推荐文章于 2023-12-21 11:42:28 发布 · 置顶 · 703 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

分享了戴铭老师即刻时间课程中关于Obj_msgSend的Hook理解，结合Fishhook使用的心得与感悟，深入解析Objective-C消息传递机制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

这两天在看戴铭老师的即刻时间的课程，看了一下obj_msgSend的hook，针对于自己看fishhook的一些收货和感悟，和大家分享下，链接在下面。

https://www.jianshu.com/p/fa31e76549de

软件测试之SDK开发(ios)——fishhook不能hook动态库和framework之间的相互调用
lfdanding的专栏
11-06 1506
fishhook利用ios的动态库符号延迟绑定机制进行hook，原理已经在软件测试之SDK开发(ios)——fishHook原理介绍介绍过了。但是这种延迟绑定机制仅有在可执行文件调用动态库或framework时才会发生。而动态库和framework之间的相互调用，在被加载时就确定了所有符号的地址，调用时是直接跳到相应的函数入口地址。我们以objc_msgSend为例进行查看。 首先在MachOvi...
c语言hook拦截函数参数,运行时Hook所有Block方法调用的技术实现
weixin_29416037的博客
05-19 1157
1.方法调用的几种Hook机制iOS系统中一共有：C函数、Block、OC类方法三种形式的方法调用。Hook一个方法调用的目的一般是为了监控拦截或者统计一些系统的行为。Hook的机制有很多种，通常良好的Hook方法都是以AOP的形式来实现的。当我们想Hook一个OC类的某些具体的方法时可以通过Method Swizzling技术来实现、当我们想Hook动态库中导出的某个C函数时可以通过修改导入函数...
HOOK一个C函数
G_Kingna的专栏
09-21 3258
hook一个C函数需要用到的开源库fishhook （fishhook只能hook系统自带的C函数，自定义的不可） 1, 在链接中下载第三方开源库fishhook  https://github.com/facebook/fishhook 2, 将fishhook.h 和 fishhook.c文件导入项目中, 引用头文件 3, 定义一个全局变量作为载体，防止循环调用
插件化原理之hook系统函数
Mr_lu_的博客
04-30 802
 插件化原理之hook系统函数插件化主要问题之一是如startActivity一个未在注册表里面注册的acitivity。我们都知道开启一个activity是涉及到app进程和系统服务进程的交互过程，其中验证要打开的acitivity是否在清单文件中也是在系统服务进程进行的，那么”如何”欺骗系统服务进程?l 方案一是设置一个代理ProxyActivity，这个ProxyActivity在清单文件中...
iOS逆向(6)-从fishhook看Runtime，Hook系统函数
weixin_34261739的博客
03-24 465
在上篇文章不知MachO怎敢说自己懂DYLD中已经详细介绍了MachO，并且由MachO引出了dyld，再由dyld讲述了App的启动流程，而在App的启动流程中又说到了一些关键的名称如：LC_LOAD_DYLINKER、LC_LOAD_DYLIB以及objc的回调函数_dyld_objc_notify_register等等。并且在末尾提出了MachO中还有一些符号表，而有哪些符号表，这些符号表又...
使用fishhook hook函数fopen
pureszgd的博客
04-03 859
使用fishhook hook函数fopen #ios #import <dlfcn.h> #import <stdio.h> #import "fishhook.h" static FILE* (*orig_fopen)(const char *filename, const char *mode); FILE* my_fopen(const char *filena...
fishhook_read:原始解析-源码解析
03-24
Fishhook是iOS平台上的一款动态库替换工具，它允许开发者在运行时重新绑定Objective-C方法或者C函数，使得在不修改原有代码的情况下，可以对特定函数的行为进行拦截和修改。这对于调试、性能分析以及插件化开发有着...
FishhookDemo-master.zip
04-09
总的来说，iOS Hook技术，特别是C语言层面的Fishhook，为我们提供了一种灵活且强大的工具，它允许开发者深入系统内部，对函数行为进行定制，但同时也需要我们对系统的深入理解和谨慎操作，以确保应用的稳定性和合规...
(源码)基于MachO和C语言的Fishhook分析工具.zip
最新发布
03-23
# 基于MachO和C语言的Fishhook分析工具 ... 深入探讨Fishhook如何利用MachO文件的PIC（位置代码独立）技术实现C系统函数的Hook。 解释Fishhook如何通过修改懒加载和非懒加载符号表的指针来实现函数替换。
深入解析fishhook_read：开源系统源码探究
fishhook 是一个用于动态重定向 iOS 系统 C 函数调用的开源库，它能够在运行时动态地替换 Mach-O 可执行文件中的符号，而无需修改二进制文件或重新启动应用。这一点对于调试、注入、hook 等技术来说是非常有用的。 ...
fishhook（二）：基本使用 && 源码分析
Airths 的博客
10-24 1206
目录fishhook 基本使用fishhook 源码分析验证实验：通过 MachOView 验证 fishhook 准备基地址的过程拓展延伸：fishhook 为何能在第一次调用外部 C 函数之前，获取到外部 C 函数的真实地址巩固练习：通过 lldb 恢复被 fishhook 替换掉的符号地址使用 fishhook 进行简单的 hook 防护注意 fishhook 基本使用 fishhook 简介 fishhook 是一个非常简单的库，它可以对运行在 iOS 模拟器和设备上的 MachO 二进制文件的
Fishhook替换C函数的原理
Leo的专栏
11-04 6731
FishhookFishhook是FaceBook出品的，可以用来Hook C函数的一个开源库。它的主要接口就一个：struct rebinding { const char *name; //字符串名称 void *replacement; //替换后的方法 void **replaced; //原始的方法（通常要存储下来，在替换后的方法里调用） };//两个参数分别是rebindin
fishhook源码分析
rv0p111
05-12 1640
最近也学习了下这个fishhook库，感觉200多行代码就能实现方法的交换确实挺厉害的，下面就进行简单的分析下 首先我们先来查看下fishhook.h文件 #ifndef fishhook_h #define fishhook_h #include &amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;lt;stddef.h&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;a
c/c++内存泄漏解决方案：hook函数
weixin_43308899的博客
12-21 2410
本文主要介绍关于内存泄漏的相关知识，包括什么是内存泄漏，以及如何使用hook函数去判断是否存在内存泄漏以及发现内存泄漏具体位置。
C语言中钩子函数使用讲解
咸鱼弟的博客
10-05 8641
钩子(hook)又称钩子函数，是在一个有序的周期中的某些特殊时刻，系统内部预先设置好的函数，当系统周期到达指定时刻 会自动执行该'钩子'。钩子函数的函数体内容由开发者编写，这绐了幵发者在不同阶段做某些处理的机会。
c语言hook函数,另类iOS上的C函数hook
weixin_42470300的博客
05-20 1600
hook C函数先拿一个简单的c函数getenv上手。这个函数接受一个char *类型的参数(得是null terminated string)并返回对应的环境变量。实际上在你的可执行文件启动时这个函数会被多次调用的。用Xcode打开Watermark项目。创建一个symbolic breakpoint到getenv，并添加action：po (char *)$rdi并勾选Automaticall...
C语言的钩子——fishHook的应用
小白的专栏
02-24 3732
作为一个iOS开发者来说，OC的动态绑定和运行时，大家一定不陌生。在高级开发中，如果我们想要在系统方法中发出一个信号或者改变一个参数，就必须用到运行时去改变，而OC的运行时又很完美的提供了这样一套机制，用着是不是很爽？？？ 有时候我们用到了混合开发，需要将系统的一部分C方法给替换成自己的方法，怎么办？？？这个时候就需要FishHook大显身手了。具体的原理网上有很多详细的描述。 fishHoo
iOS安全攻防（十七）：Fishhook
热门推荐
念茜的博客
02-12 4万+
Fishhook众所周知，Objective-C的首选hook方案为Method Swizzle，于是大家纷纷表示核心内容应该用C写。接下来进阶说说iOS下C函数的hook方案，先介绍第一种方案————fishhook .什么是fishhookfishhook是facebook提供的一个动态修改链接Mach-O符号表的开源工具。什么是Mach-OMach-O为Mach Object文件格式的缩写,
c语言hook函数,C++实现修改函数代码HOOK的封装方法
weixin_33249666的博客
05-20 1378
本文实例讲述了C++实现修改函数代码HOOK的封装方法，分享给大家供大家参考。具体实现方法如下：一、对外的接口如下：1. 类初始化时对函数HOOK2. 取消挂钩：void UnHook();3. 重新挂钩：void ReHook();在初始化时HOOK的代码：*(DWORD*)(m_btNewBytes+1) = (DWORD)pfnHook;8个字节的代码地址 0xB8, 0x00, 0x00,...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值