DYLD_INSERT_LIBRARIES的那些事

最新推荐文章于 2024-12-01 11:26:19 发布

转载最新推荐文章于 2024-12-01 11:26:19 发布 · 1.4k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://juejin.im/post/5ae00119518825673f0b48bd

本文探讨了使用DYLD_INSERT_LIBRARIES环境变量在macOS系统中遇到的问题及解决方案，包括取消签名验证的方法以及遇到的新错误提示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上次分享了使用 DYLD_INSERT_LIBRARIES 环境变量，可以不修改App的任何字节，实现注入dyld的过程。文章地址Cornerstone 4.0 破解教程

0x00 变数

最近试着用同样的方案破解 Reveal 14，但是只要设置环境变量DYLD_INSERT_LIBRARIES就会报以下错 dyld: warning: could not load inserted library 'xxx.dylib' into library validated process because no suitable image found. code signature in... 害的我又是谷歌，又是百度的，始终没有找到解决方案，经过不懈的努力搜索，看到一篇文章防止tweak依附，App有高招；破解App保护，tweak留一手，恍然大悟，原来环境变量DYLD_INSERT_LIBRARIES是可以被忽略的，但是按照文章说明，并没有在Reveal中发现__RESTRICT/__restrict字段。就这样搞了两天，问题始终得不到解决。

0x01 方案

根据错误提示，可以发现是验证了签名什么的，搜索关键字macos 取消加载 dyld 的签名验证发现了端倪。刚接触 DYLD_INSERT_LIBRARIES 时，觉得这就是一个系统bug啊，果然事实证明这就是一个bug，苹果在高版本10.12修复了这个bug，具体参见dylib动态库加载过程分析，macOS软件内幕，有兴趣的可以自己阅读。dyld是苹果操作系统一个重要组成部分，而且令人兴奋的是，它是开源的，任何人可以通过苹果官网下载它的源码来阅读理解它的运作方式（下载地址：Source Browser），了解系统加载动态库的细节。看到这句话，就觉得还是有转机的，转到改网站下载版本dyld-433.5.tar.gz，打开src->dyld.cpp，搜索could not load inserted字样，果然找到了，仔细阅读，发现gLinkContext.processUsingLibraryValidation这个判断下面的打印的log和我的很像，搜索processUsingLibraryValidation，找到一处

if ( flags & CS_REQUIRE_LV ) {
    gLinkContext.processIsRestricted = false;
    //gLinkContext.requireCodeSignature = true;
    gLinkContext.processUsingLibraryValidation = true;
}
复制代码

问题就出现在这，发现CS_REQUIRE_LV，搜索之，找到macos-disable-library-validation下载，安装。终于不再提示signature类似的错误了。

0x02 后记

加载DYLD_INSERT_LIBRARIES的问题是解决了，但是会出现新错误Illegal instruction非法指令，看来这软件还验证了其他的。最终放弃完美破解Reveal 14，不完美破解可以看这个绕过最新版本Reveal的激活检测。或许Illegal instruction就是ud2指令造成的。

转载于:https://juejin.im/post/5ae00119518825673f0b48bd