内容字号:默认大号超大号

段落设置:段首缩进取消段首缩进

字体设置:切换到微软雅黑切换到宋体

macOS应用注入开发简介与实践

2018-05-15 16:53 出处:清屏网 人气: 评论(0

封面图片(来自网络)

前言

本篇算是对于之前的文章 Mac OSX 之自己动手初步学习破解软件入门 关于 软件安全方 面学习的一个补充, 有疑问 的朋友们可以在 评论中多多留言提问和讨论 .本文中用到的 项目示例工程 已上传至 github ,供需.

0x00 什么是注入?

简而言之,就是在他人的 App应用 中,执行我们 自己的代码 ,从而 实现 我们希望的 目的 .

0x01 注入可以做什么?

通常来讲,通过对目标软件实现注入,主要有几个目的:

  • 增加扩展功能 (例如常见的各种应用插件)
  • 免费的使用App应用的一些限制功能 (比如一些vip功能)
  • 软件破解 (这个目的貌似比较多些)

0x02 注入的方式有哪些?

整体上,可以讲注入方式分为两大类:

  1. 运行时注入: 在 App运行期 ,通过获取 目标句柄(或内存地址)实现注入 ,多用于 游戏外挂应用辅助
  2. 链接库注入: 通常采用动态链接库方式 多应用于 破解软件限制

本文主要介绍的是 动态链接库注入 的相关实践,这不仅仅局限于 macOS ,同时对 iOS应用 也具有相同的效果,希望大家可以 借鉴使用 .

0x03 如何实现注入?(重点来啦 ^ _ ^ )

  • 准备工具: insert_dylib :这是一个开源的命令行 动态链接库注入工具

下面我们通过一个 实际的例子 来实践一下 动态链接库的注入 ,为了免去对 第三方软件的破坏 ,我们先自己动手写个非常简单的 macOS App 来当作 目标程序 进行整个过程的演示.

  • 使用Xcode 创建一个Example工程:

    Example 项目工程

    示例工程非常简单: App运行起来后,在窗口中显示一行文字 "This is Example demo" ,并且点击按钮后,文字变更为: "clicked the button"

    效果如下:

    示例效果

0x04 制作我们自己的动态库Dylib

  • 1.打开Xcode新建工程,并选择Library模版

    新建Library工程

  • 2.设置Cocoa Framework与类型

    设置Cocoa

    1. 在HelloLib.m中编写代码:

      HelloLib.m代码

      这段代码仅仅实现了 HelloLib类 在被加载到 内存中时 向控制台输出一句话 "==============HelloLib already loaded ================="

  • 4.编译工程生成dylib

    工程编译

  • 5.将我们之前的 Example ApplibHelloLib.dylib 拖放到桌面 (或者你自己的其他路径) 后,使用 insert_dylib 进行注入:把 libHelloLib.dylib 注入到我们的 Example App

    ExampleApp

    libHelloLib.dylib

    1. 在终端中运行命令: (确保你的insert_dylib执行文件在当前路径)
    // 这条命令会将libHelloLib.dylib 注入到ExampleApp的二进制执行文件中 
     ./insert_dylib libHelloLib.dylib ./Example.app/Contents/MacOS/Example
     // 命令提示与结果
     LC_CODE_SIGNATURE load command found. Remove it? [y/n] y
     Added LC_LOAD_DYLIB to ./Example.app/Contents/MacOS/Example_patched
    1. 查看 Example.app可执行二进制 文件夹,发现多了一个带 _patched的文件 .

      _patched文件

    1. 删除 原Example文件 ,并将 Example_patched文件更名为Example 后运行App,我们可以在 控制台应用中看到输出 就说明 动态链接库注入 成功了.

      控制台应用信息

这样我们就实现了 将自己的代码 通过 动态链接库的方式 注入到 目标App中执行 的效果.

虽然仅仅是在控制台中 输出 简单的一条信息 ,但从这里 开始 我们就可以 做很多有意思的事情了 .

    1. 下面我们来给HelloLib添加一些增强功能:

      首先我们使用这个 Aspects库 来简化一些运行时代码,最终HelloLib.m文件如下

#import "HelloLib.h"
#import <AppKit/AppKit.h>
#import "Aspects.h"
@implementation HelloLib
+ (void)load{
    NSLog(@"==============HelloLib already loaded =================");
    
    id viewController = NSClassFromString(@"ViewController");
    [viewController aspect_hookSelector:@selector(viewDidLoad) withOptions:AspectPositionAfter usingBlock:^(id<AspectInfo> info) {
        id instance = info.instance;
        NSTextField *targetLabel = [instance valueForKeyPath:@"titleLabel"];
        targetLabel.stringValue = @"Text Already changed from HelloLib";
    } error:nil ];
}

HelloLib 中,我们 hook 了目标应用中的 viewDidLoad方法 ,这样当 App目标视图控制器 加载的时候, 我们的代码 就会将 窗口显示 的字符串修改为 "Text Already changed from HelloLib"

重复执行 步骤4~步骤8 ,我们再次运行App将得到下面的结果:

增强的HelloLib修改应用内容

窗口上 原来的文字 已经被我们 成功的替换 了.., 这里仅仅是 抛砖引玉 的演示了一个 简单的替换 功能,你可以 由此展开 ,进而实现 更多的可能

.

0x05 结束语

本文仅演示了 如何对一个 App进行动态库的注入 ,虽然这个目标App是 我们自己写的 ,但对于其他 第三方应用 ,道理也是一样的,你可以通过一些工具 来获取其中的类 和方法名( 可以参考我之前的文章 Mac OSX 之自己动手初步学习破解软件入门 ),因此也能实现 hook效果 .

本文并未涉及 app的脱壳 以及 重签名 ,有兴趣的朋友可以google,感谢阅读!!

分享给小伙伴们:
本文标签: macOS

相关文章

发表评论愿您的每句评论,都能给大家的生活添色彩,带来共鸣,带来思索,带来快乐。

CopyRight © 2015-2016 QingPingShan.com , All Rights Reserved.

清屏网 版权所有 豫ICP备15026204号