iOS逆向开发--代码注入

概述

当我们要调试一个三方APP的时候，就少不了让三方的APP执行我们自己写的代码，或者是截获三方APP的某一些方法，这样我们就要把我们写的代码注入到三方APP，这个过程也叫HOOK。一般情况下都是采用动态库注入的方式，在做代码注入之前首先要对APP重签名，可以参考我的这篇文章。

在iOS应用中，我们所写的代码最终都会被放入MachO文件中被执行，如果我们想改变三方APP的代码，就要改变可执行文件

注入方式分为静态注入和动态注入
静态注入：对可执行文件进行直接修改（比较困难，一般不用）
动态注入：程序运行的过程中，通过底层的函数去注入，常用方framework动态库注入

一、Framework注入

1、重签名安装三方APP

2、添加framework

5868070

dkfhaldkjh

47985724570270

3、将framework写入machO文件，使用工具yololib,下载工具放入usr/local/bin目录下 ，可以通过MachOView工具查看是否已经注入

$yololib 可执行文件名  framework路径 （yololib WeChat FrameWorks/Hook.framework/Hook.framework）

可以通过MachOView工具查看是否已经注入

4、将调试的三方APP的MachO文件替换为注入framework的MachO文件，运行成功代表已经注入
5、在framework中添加文件，想要代码在程序加载的时候就执行，
需要把方法写在load方法内

二、破坏微信的注册

1、在开始之前首先使用class-dump 导出微信头文件（具体如何导出后续会在补充，大家可以先搜索一下安装步骤和使用方法，一定要是砸壳之后的才可以导出头文件）
2、重签名微信，并运行在真机上
3、通过Debug View调试拿到注册按钮所在的类，和方法名称
如图可知，类名为：WCAccountLoginControlLogic 方法名称为：onFirstViewRegester

79797007987

4、创建一个类，归属于注入的Framework，在load方法内利用runtime的方法交换，交换微信注册按钮的点击方法为我们自定义的方法

+(void)load{
    
    Method old =  class_getInstanceMethod(objc_getClass("WCAccountLoginControlLogic"), @selector(onFirstViewRegester));
    
    Method new = class_getInstanceMethod(self, @selector(test));
    
    method_exchangeImplementations(old, new);
    
}

- (void)test{
    UIAlertView *alert = [[UIAlertView alloc]initWithTitle:@"提示" message:@"哈哈，不能注册" delegate:self cancelButtonTitle:@"取消" otherButtonTitles:@"确定",nil];
    [alert show];
    
}

5、运行项目，效果如图，至此已经大功告成

7978787089

补充

要实现上面的功能其实还有很多的准备工作要做，我在这里只是介绍了重点的部分，后续会慢慢补充上一些其他相关的内容，欢迎有兴趣的朋友一起交流学习，如果大家有什么疑问，欢迎留言。

特此声明：以上所使用的三方APP仅限学习交流，不做其他任何用途