009--HOOK原理
一、HOOK概述
HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称!
iOS中HOOK技术的几种方式
1、Method Swizzle
利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。
2、fishhook
它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。
3、Cydia Substrate
Cydia Substrate 原名为 Mobile Substrate ，它的主要作用是针对OC方法、C函数以及函数地址进行HOOK操作。当然它并不是仅仅针对iOS而设计的，安卓一样可以用。官方地址：http://www.cydiasubstrate.com/
Cydia Substrate主要由3部分组成：
MobileHooker
MobileHooker顾名思义用于HOOK。它定义一系列的宏和函数，底层调用objc的runtime和fishhook来替换系统或者目标应用的函数.
https://github.com/facebook/fishhook
其中有两个函数:
MSHookMessageEx 主要作用于Objective-C方法
MSHookFunction 主要作用于C和C++函数
Logos语法的%hook 就是对此函数做了一层封装
MobileLoader
MobileLoader用于加载第三方dylib在运行的应用程序中。启动时MobileLoader会根据规则把指定目录的第三方的动态库加载进去，第三方的动态库也就是我们写的破解程序.
safe mode
因为APP程序质量参差不齐崩溃再所难免，破解程序本质是dylib，寄生在别人进程里。 系统进程一旦出错，可能导致整个进程崩溃,崩溃后就会造成iOS瘫痪。所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都会被禁用，便于查错与修复。
防护代码
#import "hookMgr.h"
#import "fishhook.h"
#import
@implementation hookMgr
//专门HOOK
+(void)load
{
NSLog(@"hookMgr--Load");
//内部用到的交换代码!
Method old = class_getInstanceMethod(objc_getClass("ViewController"), @selector(btnClick1:));
Methodnew =class_getInstanceMethod(self,@selector(click1Hook:));
method_exchangeImplementations(old, new);
//基本防护
struct rebinding bd;
bd.name = "method_exchangeImplementations";
bd.replacement = myExchang;
bd.replaced = (void *)&exchangeP;
structrebindingbd1;
bd1.name = "method_getImplementation";
bd1.replacement=myExchang;
bd1.replaced= (void*)&getIMP;
structrebindingbd2;
bd2.name = "method_setImplementation";
bd2.replacement=myExchang;
bd2.replaced= (void*)&setIMP;
// method_getImplementation
// method_setImplementation
structrebindingrebindings[] = {bd,bd1,bd2};
rebind_symbols(rebindings,3);
}
//保留原来的交换函数
IMP _Nonnull (*setIMP)(Method _Nonnull m, IMP _Nonnull imp);
IMP _Nonnull (*getIMP)(Method _Nonnull m);
void(*exchangeP)(Method_Nonnullm1,Method_Nonnullm2);
//新的函数
voidmyExchang(Method_Nonnullm1,Method_Nonnullm2){
NSLog(@"检测到了HOOK!!!");
//强制退出!
exit(1);
}
-(void)click1Hook:(id)sendr{
NSLog(@"原来APP的HOOK保留!!");
}
