iOS中HOOK技术的几种方式
1、Method Swizzle
利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。
2、fishhook
它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。
3、Cydia Substrate
Cydia Substrate 原名为 Mobile Substrate ，它的主要作用是针对OC方法、C函数以及函数地址进行HOOK操作。当然它并不是仅仅针对iOS而设计的，安卓一样可以用。官方地址：http://www.cydiasubstrate.com/
Cydia Substrate主要由3部分组成：
-
MobileHooker
MobileHooker顾名思义用于HOOK。它定义一系列的宏和函数，底层调用objc的runtime和fishhook来替换系统或者目标应用的函数.
其中有两个函数:- MSHookMessageEx 主要作用于Objective-C方法
void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result)- MSHookFunction 主要作用于C和C++函数
void MSHookFunction(voidfunction,void* replacement,void** p_original)Logos语法的%hook 就是对此函数做了一层封装
-
MobileLoader
MobileLoader用于加载第三方dylib在运行的应用程序中。启动时MobileLoader会根据规则把指定目录的第三方的动态库加载进去，第三方的动态库也就是我们写的破解程序.
-
safe mode
因为APP程序质量参差不齐崩溃再所难免，破解程序本质是dylib，寄生在别人进程里。 系统进程一旦出错，可能导致整个进程崩溃,崩溃后就会造成iOS瘫痪。所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都会被禁用，便于查错与修复。
fishHook的简单使用
提前准备
1.指针的传递
1、指针作为参数传递进去的仅仅只是指针的值，而不是指针的地址，或者说只是指针的一份拷贝，例如：
- (void)viewDidLoad {
[super viewDidLoad];
char val[3] = {1, 2, 3};
//p是指针指向的地址，&p这个指针的地址 *p是p指针指向地址中的值
char *p = val; // [1]
printf("\n1the p is %p , addr is %d, *p is %d",p , &p, *p);
change_val(p);
printf("\n2the p is %p , addr is %d, *p is %d",p , &p, *p);
}
void change_val(char *p){
char new_val[3] = {2,3,4};
printf("\n3the p is %p , addr is %d, *p is %d",p , &p, *p);
p = new_val;
printf("\n4the p is %p , addr is %d, *p is %d",p , &p, *p);
return;
}
输出结果：
1the p is 0x16d81949d , addr is 0x16d819490, *p is 1
3the p is 0x16d81949d , addr is 0x16d819458, *p is 1
4the p is 0x16d819455 , addr is 0x16d819458, *p is 2
2the p is 0x16d81949d , addr is 0x16d819490, *p is 1
为什么是这样呢？我们来图解一下。
char val[3] = {1, 2, 3};
char *p = val; // [1]
change_val(p);
void change_val(char *p){
char new_val[3] = {2,3,4};// [2]
char *p = new_val;// [3]
return;// [4]
}
执行到代码【1】的时候，val的首地址为0x00，p指针指向val的首地址。
执行代码【2】时，val的值不变，指针p作为参数传递，拷贝其值，以p_copy代替，此时仍指向val的首地址0x00，函数内new_val的起始地址为0x20.
执行到语句【3】时，p_copy更改指向为0x20.
执行到代码【4】时，函数返回，由于传入的是指针的值，或者理解为拷贝的指针，故改变的是p_copy只想的值，对于指针p没有任何变化。
2.二级指针
- (void)viewDidLoad {
[super viewDidLoad];
//p是指针指向的地址，&p这个指针的地址 *p是p指针指向地址中的值
char val[3] = {1, 2, 3};
char *p = val;
printf("\n1the p is %p , addr is %p, *p is %d",p , &p, *p);
change_val(&p);
printf("\n2the p is %p , addr is %p, *p is %d",p , &p, *p);
}
void change_val(char **p){
char new_val[3] = {2,3,4};
printf("\n3the p is %p , addr is %p, *p is %p **p is %d",p , &p, *p, **p);
*p = new_val;
printf("\n4the p is %p , addr is %p, *p is %p **p is %d",p , &p, *p, **p);
return;
}
1the p is 0x16fd9149d , addr is 0x16fd91490, *p is 1
3the p is 0x16fd91490 , addr is 0x16fd91458, *p is 0x16fd9149d **p is 1
4the p is 0x16fd91490 , addr is 0x16fd91458, *p is 0x16fd91455 **p is 2
2the p is 0x16fd91455 , addr is 0x16fd91490, *p is 2
二级指针参考来源：一级指针二级指针详解
3.函数指针的理解与使用
1.函数指针的定义
顾名思义，函数指针就是函数的指针。它是一个指针，指向一个函数。看例子：
A) char * (*fun1)(char * p1,char * p2);
B) char * *fun2(char * p1,char * p2);
C) char * fun3(char * p1,char * p2);
看看上面三个表达式分别是什么意思？
C）这很容易，fun3是函数名，p1，p2是参数，其类型为char 型，函数的返回值为char 类型。
B) 也很简单，与C）表达式相比，唯一不同的就是函数的返回值类型为char，是个二级指针。
正式开始
1.到github下载facebook开源的fishhook
2.构造一个函数指针保存原来的函数
//函数指针保存原来的
static void (* old_nslog)(NSString *format, ...);
3.新的NSLog
//新的nslog
void myNSLog (NSString *format, ...){
format = [NSString stringWithFormat:@"勾住了啊"];
//调用原来的
old_nslog(format);
}
- rebinding结构体介绍
struct rebinding {
const char *name;//需要HOOK的函数名称,字符串
void *replacement;//替换到那个新的函数上(函数指针,也就是函数的名称)
void **replaced;//保存原始函数指针变量的指针(它是一个二级指针!)
};
5.定义结构体并赋值
struct rebinding rebinding;
rebinding.name = "NSLog";
rebinding.replacement = myNSLog;
rebinding.replaced = (void *)&old_nslog;
6.定义结构体数组作为rebind_symbols的第一个参数
//定义数组
struct rebinding rebs[] = {rebinding};
/*
arg1 : 存放rebinding结构体的数组
arg2 : 数组的长度
*/
rebind_symbols(rebs, 1);
7.搞定