12 iOS7 的动态库注入

iOS 系统不断升级，结构不断调整，所以我们可以利用的动态库注入方法也根据系统版本的不同而不同。

在此之前，我们可以利用环境变量 DYLD_INSERT_LIBRARY 来添加动态库，iOS7 被成功越狱后，我们需要自己去探索实践 iOS7 动态库注入的方式。

本文将在 iOS7.0.4 环境下，以 hook 支付宝 app 程序中 ALPLauncherController 的视图加载方法为例，介绍在 iOS7 下，如何实现动态库注入攻击。

动态库源程序

我们编写一个 hook 支付宝 app 程序中 ALPLauncherController 的 viewDidLoad 方法，具体方法是利用 Method Swizzling 。

不熟悉 Method Swizzling 的话，可以参看我的这篇文章：Method Swizzling

#import <UIKit/UIKit.h>  
 #import <objc/runtime.h>

@implementation UIViewController (HookPortal)

-(void)myViewDidLoad
{
    NSLog(@"----------------------- myViewDidLoad ----------------------");
}

@end

static void __attribute__((constructor)) initialize(void)
{
    NSLog(@"======================= initialize ========================");

    Class class = objc_getClass("ALPLauncherController");
    Method ori_Method =  class_getInstanceMethod(class, @selector(viewDidLoad));
    Method my_Method = class_getInstanceMethod(class, @selector(myViewDidLoad));
    method_exchangeImplementations(ori_Method, my_Method);
}

编译 dylib

我们可以利用 xcode 直接帮忙编译 .o，或者自己手动使用 clang 编译，然后手动 ld ：

ld -dylib -lsystem -lobjc  -syslibroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS7.0.sdk/ -o libwq.dylib xxx.o

安置、验证 dylib

将编译好的 libwq.dylib 拷贝到 iPhone 文件系统中 /Library/MobileSubstrate/DynamicLibraries/ 下

如果不放心库是否能正常工作，可以加一步验证操作，写一个 demo 尝试打开自己的库：

voidvoid *handle = (void*)dlopen("/Library/MobileSubstrate/DynamicLibraries/libwq.dylib", 0x2);
handle = dlsym(handle, "myViewDidLoad");
if (handle) {
    NSLog(@"++++");
}else{
    NSLog(@"----");
}

运行检验效果

到了验证效果的时候，重启设备后者执行： killall SpringBoard

启动支付宝 app，然后观察 log 信息：

Portal[3631] <Notice>: MS:Notice: Injecting: com.alipay.iphoneclient `[Portal] (847.21)`  
Portal[3631] <Notice>: MS:Notice: Loading: /Library/MobileSubstrate/DynamicLibraries/libwq.dylib  
Portal[3631] <Warning>: ======================= initialize ========================  
Portal[3631] <Warning>: ----------------------- myViewDidLoad ----------------------

证明我们的动态库已经被加载，我们的 Hook 也成功了。剩下的就要自己去思考了，除了加句无聊的 Log，我们还可以做点什么呢？

IT Monkey Life

iOS7 的动态库注入

12 iOS7 的动态库注入

相关工具位置信息

动态库源程序

编译 dylib

安置、验证 dylib

运行检验效果

Comments