深刻剖析鱼钩机制：从fishHook源码窥探iOS逆向奥秘

2024-01-29 07:33:36

fishHook：深入解析 iOS 逆向的利器

1. fishHook 简介

fishHook 是 iOS 逆向开发中不可或缺的利器，它能让你在运行时修改 iOS 应用程序的行为。其核心功能包括方法交换和函数劫持，通过将恶意代码注入目标进程，实现对应用程序行为的操控。fishHook 在调试应用程序、破解游戏、研究 iOS 安全机制等领域发挥着至关重要的作用。

2. fishHook 工作原理

fishHook 的工作原理并不复杂，但却非常有效。首先，它会将恶意代码注入到目标进程中，然后使用以下技术修改目标进程代码：

2.1 方法交换

方法交换是一种将一个函数替换为另一个函数的技术，可以用来修改应用程序的行为。例如，你可以用一个打印日志的函数替换掉应用程序中的某个函数，以便跟踪应用程序的执行情况。

2.2 函数劫持

函数劫持允许你劫持一个函数的执行流，在函数执行之前或之后执行一些额外的代码。这可以用来修改应用程序的行为，例如，你可以劫持应用程序中的一个函数，在函数执行之前或之后执行一些额外的代码。

3. fishHook 源码分析

3.1 prepend_rebindings 函数

prepend_rebindings 函数负责将传入的 rebindings 参数保存到一个链表中。当第一次调用该函数时，它会向 dyld 注册 add_rebindings 函数，这是一个回调函数，负责将重绑定表添加到 dyld 中。

static void prepend_rebindings(rebinding *new_bindings) {
  // 第一次调用会注册回调函数
  if (!fishhook_inited) {
    _dyld_register_func_for_add_addr(add_rebindings);
    fishhook_inited = 1;
  }
  // 将传进来的参数 rebindings 通过链表的形式进行保存
  rebinding *rb;
  for (rb = rebindings; rb->name != NULL && rb->replacement != NULL && rb->original != NULL; rb++) {
    rebinding *new_entry = calloc(1, sizeof(rebinding));
    *new_entry = *rb;
    new_entry->next = new_bindings;
    new_bindings = new_entry;
  }
}

3.2 add_rebindings 函数

add_rebindings 函数负责将保存的 rebindings 链表中的内容添加到 dyld 的重绑定表中。

static void add_rebindings(const struct mach_header *mh, intptr_t slide) {
  rebinding *rb;
  for (rb = rebindings; rb->name != NULL && rb->replacement != NULL && rb->original != NULL; rb++) {
    void *new_ptr = (void *)((intptr_t)rb->replacement + slide);
    void *orig_ptr = (void *)((intptr_t)rb->original + slide);
    struct rebinding_info info = {rb->name, new_ptr, orig_ptr};
    // 将 rebinding 信息添加到 dyld 的重绑定表中
    rebind_symbols((struct rebinding_info *)&info, 1);
  }
}