iOS逆向之fishhook原理分析：深入理解OC方法劫持

导语

在iOS逆向领域，fishhook是一个必不可少的工具，它允许逆向工程师通过动态加载改变OC方法的调用流程，实现方法劫持。本文将深入分析fishhook的原理，探讨其如何利用OC的Runtime特性实现这一机制。

fishhook简介

fishhook是一个开源的C库，它可以动态加载并修改Objective-C的Objective-C Runtime，实现方法劫持。方法劫持是指在运行时改变方法的调用流程，将对原始方法的调用重定向到劫持方法。

OC方法调用流程

要理解fishhook的工作原理，首先需要了解OC方法的调用流程：

1. 查找方法编号（SEL） ：当调用OC方法时，系统首先查找方法的SEL（选择器），SEL是一个指向方法名称的指针。
2. 查找方法实现（IMP） ：有了SEL，系统会查找对应的IMP（实现指针），IMP指向方法的实际实现。
3. 执行方法 ：系统调用IMP，执行方法的代码。

fishhook原理

fishhook利用OC的Runtime特性来劫持方法调用流程：

1. 动态加载fishhook ：fishhook库是一个动态库，需要在程序运行时加载。
2. 修改SEL和IMP的对应关系 ：fishhook通过修改Objective-C Runtime中的函数指针，改变SEL和IMP的对应关系。
3. 劫持方法调用 ：当调用劫持方法时，fishhook会将调用重定向到劫持实现，而不是原始实现。

fishhook实现

fishhook的实现主要包括以下步骤：

1. 找到目标方法的SEL和IMP ：fishhook通过遍历Objective-C Runtime的数据结构，找到目标方法对应的SEL和IMP。
2. 修改SEL和IMP的对应关系 ：fishhook通过修改Objective-C Runtime中相关函数指针的地址，将目标方法的SEL和IMP指向劫持实现。
3. 提供劫持实现 ：fishhook提供了一个钩子函数，作为目标方法的劫持实现，执行劫持逻辑。

应用场景

fishhook在iOS逆向中有广泛的应用，包括：

• 方法覆盖 ：替换原始方法实现，以自定义行为。
• 方法监控 ：跟踪方法调用并记录日志或统计数据。
• 内存泄漏检测 ：通过劫持释放方法，检测内存泄漏。
• 功能扩展 ：为现有类和方法添加新功能。

优势和限制

优势：

• 强大且灵活的方法劫持机制。
• 易于使用和集成。
• 开源且免费。

限制：

• 仅适用于Objective-C代码。
• 可能会破坏应用程序的稳定性。

结语

fishhook是iOS逆向中一种强大的工具，它允许逆向工程师通过动态加载修改OC方法的调用流程。了解fishhook的原理对于有效使用该工具至关重要。通过深入理解fishhook的工作原理，逆向工程师可以利用其进行各种高级任务，增强他们的逆向分析能力。