一、HOOK概述

HOOK(鉤子) 其實(shí)就是改變程序執(zhí)行流程的一種技術(shù)的統(tǒng)稱!

iOS中HOOK技術(shù)的幾種方式

1、Method Swizzle

利用OC的Runtime特性，動(dòng)態(tài)改變SEL（方法編號(hào)）和IMP（方法實(shí)現(xiàn)）的對(duì)應(yīng)關(guān)系，達(dá)到OC方法調(diào)用流程改變的目的。主要用于OC方法。

2、fishhook

它是Facebook提供的一個(gè)動(dòng)態(tài)修改鏈接mach-O文件的工具。利用MachO文件加載原理，通過(guò)修改懶加載和非懶加載兩個(gè)表的指針達(dá)到C函數(shù)HOOK的目的。

3、Cydia Substrate

Cydia Substrate 原名為?Mobile Substrate?，它的主要作用是針對(duì)OC方法、C函數(shù)以及函數(shù)地址進(jìn)行HOOK操作。當(dāng)然它并不是僅僅針對(duì)iOS而設(shè)計(jì)的，安卓一樣可以用。官方地址：http://www.cydiasubstrate.com/

Cydia Substrate主要由3部分組成：

MobileHooker

MobileHooker顧名思義用于HOOK。它定義一系列的宏和函數(shù)，底層調(diào)用objc的runtime和fishhook來(lái)替換系統(tǒng)或者目標(biāo)應(yīng)用的函數(shù).

其中有兩個(gè)函數(shù):

MSHookMessageEx?主要作用于Objective-C方法

MSHookFunction?主要作用于C和C++函數(shù)

Logos語(yǔ)法的%hook 就是對(duì)此函數(shù)做了一層封裝

MobileLoader

???MobileLoader用于加載第三方dylib在運(yùn)行的應(yīng)用程序中。啟動(dòng)時(shí)MobileLoader會(huì)根據(jù)規(guī)則把指定目錄的第三方的動(dòng)態(tài)庫(kù)加載進(jìn)去，第三方的動(dòng)態(tài)庫(kù)也就是我們寫的破解程序.

safe mode

???因?yàn)锳PP程序質(zhì)量參差不齊崩潰再所難免，破解程序本質(zhì)是dylib，寄生在別人進(jìn)程里。 系統(tǒng)進(jìn)程一旦出錯(cuò)，可能導(dǎo)致整個(gè)進(jìn)程崩潰,崩潰后就會(huì)造成iOS癱瘓。所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都會(huì)被禁用，便于查錯(cuò)與修復(fù)。