編譯
首先我們將代碼clone下來
git clone https://github.com/jmpews/Dobby.git
由于我使用的是Mac，因此需要使用cmake將這個工程編譯成為Xcode工程。
進入Dobby目錄，創(chuàng)建一個文件夾，然后cmake編譯工程：
cd Dobby && mkdir build_for_ios_arm64 && cd build_for_ios_arm64
cmake .. -G Xcode \
-DCMAKE_TOOLCHAIN_FILE=cmake/ios.toolchain.cmake \
-DPLATFORM=OS64 -DARCHS="arm64" -DCMAKE_SYSTEM_PROCESSOR=arm64 \
-DENABLE_BITCODE=0 -DENABLE_ARC=0 -DENABLE_VISIBILITY=1 -DDEPLOYMENT_TARGET=9.3 \
-DDynamicBinaryInstrument=ON -DNearBranch=ON -DPlugin.SymbolResolver=ON -DPlugin.Darwin.HideLibrary=ON -DPlugin.Darwin.ObjectiveC=ON
編譯完成后，會生成一個Xcode工程：
......
CMake Warning:
Manually-specified variables were not used by the project:
Plugin.Darwin.HideLibrary
Plugin.Darwin.ObjectiveC
-- Build files have been written to: /Users/xxx/Desktop/TestTools/Dobby/build_for_ios_arm64
接下來編譯Xcode工程。生成我們的Framework：
使用
Dobby的使用跟fishhook非常像，這里做一個簡單的Demo項目DobbyTest來試一下：
首先在Build Phases里新建一個CopyFiles，選擇Frameworks，將Dobby.framwork導(dǎo)入：
然后選則Link Binary With Libraries，將Dobby.framework導(dǎo)入：
之后進入build settings，將bitcode關(guān)閉：
連接真機，選好證書，就可以寫代碼啦。
首先寫個C函數(shù)，然后再調(diào)用一下，沒啥技術(shù)含量：
int sum(int a, int b) {
return a+b;
}
- (void)viewDidLoad {
[super viewDidLoad];
NSLog(@"%d", sum(1, 2));
}
這里正常輸出是3，我們在load方法里利用Dobby，Hook一下sum函數(shù)：
#import <Dobby/dobby.h>
//函數(shù)指針用于保存被替換函數(shù)的地址
static int (*sum_p)(int a, int b);
//新函數(shù)
int mySum(int a,int b){
NSLog(@"替換前的結(jié)果:%d",sum_p(a,b));
return a * b;
}
+ (void)load {
DobbyHook(sum, mySum, (void *)&sum_p);
}
控制臺輸出的結(jié)果：
2021-02-19 14:21:22.118307+0800 DobbyTest[381:64374] 替換前的結(jié)果:3
2021-02-19 14:21:22.118485+0800 DobbyTest[381:64374] 2
但是這個例子是Hook自己APP內(nèi)的C函數(shù)，沒什么意思，下面來一個調(diào)試其他APP的例子。
還是用DobbyTest這個項目，還是hook sum函數(shù)，只不過打了個包。
導(dǎo)入IPAPatch
從github上clone IPAPatch項目：
git clone https://github.com/paradiseduo/IPAPatch
這里需要說明一下，由于IPAPatch有點特殊，因此無法直接調(diào)用framework中的方法，因此只能通過runtime調(diào)用，但是問題來了，runtime只是針對OC的，Dobby是C++寫的，所以需要在Dobby源碼的基礎(chǔ)上用OC封裝一層，大家都是老司機，封裝一個方法很簡單啦。
新建DobbyOC類，然后OC調(diào)用一下C即可，沒什么難度：
需要注意的是這里，要手動開放出.h文件，不然會有問題：
之后將打包好的Dobby.framework放在/IPAPatch/Assets/Frameworks路徑下
打開IPAPatch的xcode工程，連上真機，選好證書，點擊運行。
這里有可能會出現(xiàn)安裝失敗情況，解決方法很簡單，新建一個Xcode工程，bundleID跟證書選好，然后真機運行。
之后切換回IPAPatch，填寫相同的bundleID跟證書，就可以正常運行了。
將上面的DobbyTest App放到IPAPatch的Assets文件夾下，并重命名為app.ipa，然后運行一下IPAPatch：
可以看到這里輸出了3。
之后，我們用IDA打開DobbyTest的machO文件，查找sum函數(shù)的偏移量為0x100005724：
之后進入IPAPatchEntry.m文件，在load方法里hook sum函數(shù)，方法跟前面一樣，只是調(diào)用DobbyHook的時候改成objc_msgsend調(diào)用即可：
#import <objc/message.h>
int (*originSum)(int a, int b); // 保留原始的方法實現(xiàn)的指針地址
//新函數(shù)
int hookSum(int a,int b){
NSLog(@"替換前的結(jié)果:%d",originSum(a,b));
return a * b;
}
+ (void)load {
static uintptr_t sumOffset = 0x100005724; // 這個偏移地址可以通過IDA去查看
uintptr_t mainASLR = _dyld_get_image_vmaddr_slide(0); // 獲取主程序的ASLR，因為sum函數(shù)在主程序的image中，因此這里的參數(shù)是0
uintptr_t sumAddress = mainASLR + sumOffset;
// 構(gòu)造SEL，方法名就是上面封裝的名字
SEL sel = NSSelectorFromString(@"dobbyHookWith:replace:origin:");
// 通過反射尋找DobbyOC類，并調(diào)用SEL
((void (*) (id, SEL, void *, void *, void **)) objc_msgSend) (NSClassFromString(@"DobbyOC"), sel, (void *)sumAddress, hookSum, (void *)&originSum);
}
之后重新運行，Hook成功：
注釋掉Hook代碼的結(jié)果：
