IOS Frameworks Hook 另类hook方法 Logos hook 对照表 Frameworks插件 Tweak 插件
一、概念
HOOK，中文译为“挂钩”或“钩子”。在iOS逆向中是指改变程序运行流程的一种技术。通过hook可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防护。
二、iOS中HOOK技术的几种方式
Method Swizzle
利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。
fishhook
它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。
Cydia Substrate
Cydia Substrate 原名为 Mobile Substrate ，它的主要作用是针对OC方法、C函数以及函数地址进行HOOK操作。当然它并不是仅仅针对iOS而设计的，安卓一样可以用。官方地址：http://www.cydiasubstrate.com/
原来Logos实现方法
1.logos获取用户信息
%hook HMIDAppTokenItem
//获取用户appToken
-(NSString *)appToken{
id s=%orig;
[xddCode toeknSet:s];
return s;//s __NSCFString * "lsdfs324k23hkh32l5h35h63k4h5"
}
// 获取用户ID
-(NSString *)userId{
id s=%orig;
[xddCode userIDSet:s];
return s;//s __NSCFString * "107xxxxxx70"
}
%end2.logos界面添加图标，文字，点击事件
//个人设置页面
%hook ProfileViewController
- (void)viewDidLoad{
%orig;
UILabel *nameLabel = [[UILabel alloc]initWithFrame:CGRectMake(10, 60, 80, 37)];
nameLabel.font = [UIFont systemFontOfSize:15];
nameLabel.text = @"您APP已被hook";
nameLabel.backgroundColor = [UIColor clearColor];
nameLabel.textAlignment = NSTextAlignmentLeft;
nameLabel.numberOfLines = 2;
//用于设置UILabel中文本的行数
[self.view addSubview:nameLabel];
// 移动圆圆 界面位置信息
CGRect rect_screen = [[UIScreen mainScreen]bounds];
CGSize size_screen = rect_screen.size;
int height = size_screen.height;
int width = size_screen.width;
// 移动圆圆 初始化
BallUIView *baView = [[BallUIView alloc] initWithFrame:CGRectMake(width-80, height/2-200, 50, 50)];
baView.backgroundColor = [UIColor whiteColor];
baView.layer.cornerRadius = 25;
baView.layer.masksToBounds = YES;
// 移动圆圆 小圆球图标
UIImageView *imgViewM = [[UIImageView alloc] initWithImage:[UIImage imageNamed:@"[email protected]"]];
imgViewM.autoresizingMask = UIViewAutoresizingFlexibleWidth;
imgViewM.frame = CGRectMake(0, 0, 50, 50);
[baView insertSubview:imgViewM atIndex:0];
__weak typeof(self) weakSelf = self;
//按钮点击事件
baView.btnClick = ^(UIButton *sender) {
NSLog(@"btn.btnClick ~");
WebUrlViewController * xddweb = [[WebUrlViewController alloc] init];
[xddweb setUrl:@"http://www.baidu.com"];//页面打开网页
[weakSelf.navigationController pushViewController:xddweb animated:YES];
};
[self.view addSubview:baView];//显示到界面
}
%end
//头文件 ProfileViewController 为了编译通过
@interface ProfileViewController: UIViewController
{
}
@property (nonatomic, copy) NSString* newProperty;
+ (void)classMethod;
@end
Method Swizzle
转换为 Frameworks 插件 Hook
新建Frameworks项目 名称：frameworkxdds 会出现frameworkxdds.h 不用理会
反手就 新建 frameworkMain 文件 NSObject
↓得到 两个文件↓
frameworkMain.m
frameworkMain.h
运行初始化自动加载方法
frameworkMain.m
添加 +(void)load
@implementation frameworkMain
//我的界面加载完毕hook
IMP (* old_pviewDidLoad)(id self, SEL cmd);
//获取返回 sting tokrn
id (* old_appToken)(id self, SEL cmd);
//获取返回 sting tokrn
id (* old_userId)(id self, SEL cmd);
+(void)load{
[self addimg];//添加图标
[self getUserinfo];//hooh 用户信息
}用户信息hook
Frameworks hook HMIDAppTokenItem 类的 appToken方法
Frameworks hook HMIDAppTokenItem 类的 userId方法
//获取用户信息
+(void)getUserinfo {
//HMIDAppTokenItem
Method * appToken = class_getInstanceMethod(NSClassFromString(@"HMIDAppTokenItem"), @selector(appToken));
//获取原方法保存
old_appToken = method_getImplementation(appToken);
//重新赋值IMP方法
method_setImplementation(appToken, (IMP)my_appToken);
//============2222=============
Method * userId = class_getInstanceMethod(NSClassFromString(@"HMIDAppTokenItem"), @selector(userId));
//获取原方法保存
old_userId = method_getImplementation(userId);
//重新赋值IMP方法
method_setImplementation(userId, (IMP)my_userId);
}用户信息hook流程控制
Frameworks hook HMIDAppTokenItem 类的 appToken 方法执行流程控制
Frameworks hook HMIDAppTokenItem 类的 userId 方法执行流程控制
id my_appToken(id self,SEL sel){
//执行原方法
NSString*tk = old_appToken(self, sel);
[xddCode toeknSet:tk];//存储token
return tk;
}
id my_userId(id self,SEL sel){
//执行原方法
NSString*uid = old_userId(self, sel);
[xddCode userIDSet:uid];//存储uuid
return uid;
}
hook添加界面图标
Frameworks hook ProfileViewController 类的 viewDidLoad 方法
//添加图标
+(void)addimg {
//ProfileViewController
Method * viewDidLoad = class_getInstanceMethod(NSClassFromString(@"ProfileViewController"), @selector(viewDidLoad));
//获取原方法保存
old_pviewDidLoad = method_getImplementation(viewDidLoad);
//重新赋值IMP方法
method_setImplementation(viewDidLoad, (IMP)my_pviewDidLoad);
}hook添加界面图标 流程控制
void my_pviewDidLoad(id self,SEL sel) {
ProfileViewController*v = self;
//执行原方法
old_pviewDidLoad(self, sel);
UILabel *nameLabel = [[UILabel alloc]initWithFrame:CGRectMake(10, 120, 80, 37)];
nameLabel.font = [UIFont systemFontOfSize:15];
nameLabel.text = @"您已hook成功";
nameLabel.backgroundColor = [UIColor clearColor];
nameLabel.textAlignment = NSTextAlignmentLeft;
nameLabel.numberOfLines = 2;
[v.view addSubview:nameLabel];
//坐标初始化
CGRect rect_screen = [[UIScreen mainScreen]bounds];
CGSize size_screen = rect_screen.size;
int height = size_screen.height;
int width = size_screen.width;
// 移动圆圆
BallUIView *baView = [[BallUIView alloc] initWithFrame:CGRectMake(width-80, height/2-200, 50, 50)];
baView.backgroundColor = [UIColor whiteColor];
baView.layer.cornerRadius = 25;
baView.layer.masksToBounds = YES;
//小圆球 图标
UIImageView *imgViewM = [[UIImageView alloc] initWithImage:[UIImage imageNamed:@"[email protected]"]];
imgViewM.autoresizingMask = UIViewAutoresizingFlexibleWidth;
imgViewM.frame = CGRectMake(0, 0, 50, 50);
[baView insertSubview:imgViewM atIndex:0];
__weak typeof(self) weakSelf = v;
baView.btnClick = ^(UIButton *sender) {
NSLog(@"btn.btnClick ~");
WebUrlViewController * xddweb = [[WebUrlViewController alloc] init];
[xddweb setUrl:@"http://www.baidu.com"];//打开网页
[v.navigationController pushViewController:xddweb animated:YES];
};
[v.view addSubview:baView];
}
附工程图
