IOS安全–可执行文件dylib注入，无需越狱

最新推荐文章于 2024-06-01 09:41:30 发布

转载最新推荐文章于 2024-06-01 09:41:30 发布 · 1w 阅读

ios逆向专栏收录该内容

70 篇文章

订阅专栏

本文介绍了一种在iOS应用中注入动态库(dylib)的方法，通过修改可执行文件的LoadCommands并添加LC_LOAD_DYLIB，使得应用程序在运行时加载指定的dylib。文章还提供了具体的代码示例及步骤。

转：http://www.blogfshare.com/inject-with-njb.html

简单来说就是通过修改可执行文件的Load Commands，增加一个LC_LOAD_DYLIB，写入dylib路径。这样程序执行的时候就会来编译这个LC_LOAD_DYLIB找到要注入的dylib，从而进行加载。

新建一个简单的testApp，编译生成，使用MachoOView查看结构如下：

可以知道程序默认加载了Foundation、libobjc.A.dylib、libSystem.B.dylib、UIKit。

那么可以通过编辑可执行文件加上一个自己的dylib。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

struct ProgramVars
{
const void * mh ;
int * NXArgcPtr ;
const char *** NXArgvPtr ;
const char *** environPtr ;
const char ** __prognamePtr ;
} ;

__attribute__ ( (constructor ) ) static void EntryPoint ( )
{
NSLog (@ "我就是那个注入的动态库文件咯" ) ;
}

static __attribute__ ( (constructor ) )
void dylib_init ( int argc , const char * argv [ ] , const char * envp [ ] , const char * apple [ ] , const struct ProgramVars * vars ) {
NSLog (@ "exe name:%s" ,*vars ->__prognamePtr ) ;
NSLog (@ "%@" ,@ "args======" ) ;
for ( int i = 0 ; i < argc ; i ++ ) {
NSLog (@ "%s" ,argv [i ] ) ;
}

int i = 0 ;

NSLog (@ "%@" ,@ "envp======" ) ;
while (envp [i ] != NULL ) {
NSLog (@ "%s" ,envp [i ] ) ;
i ++;
}
}

如下：