280 字
1 分钟
反HOOK防护(一):基于Fishhook
一、用Fishhook进行防护
我们需要防护别人的Hook,但是保留自己的Hook。
1.1 在哪里防护
a.Framework里
- 工程中的
Load在Framework里的Load之后调用 - 别人注入的Hook代码的
Load在Framework之后,工程之前- 有点疑问,这里的
Framework是动态库么?
- 有点疑问,这里的
1.2 操作一下
a. 创建一个Framework
b. 引入fishhook、objc/message.h
c. 在Framework中创建一个类,防护 method_exchangeImplementations
+ (void)load { struct rebinding exchange;
exchange.name = "method_exchangeImplementations"; exchange.replacement = my_axchange; exchange.replaced = (void *)&sysExchangePoint;
struct rebinding bds[] = { exchange };
rebind_symbols(bds, 1);}
// 保存原函数的指针,这个可以暴露给自己使用void (*sysExchangePoint)(Method _Nonnull methA, Method _Nonnull methB);
void my_axchange(Method _Nonnull methA, Method _Nonnull methB) { NSLog(@"⚠️检测到了Hook!");}d. 注入
效果:

1.3 缺点
a. 字符串
因为我们用到了method_exchangeImplementations这样一个字符串,一旦被逆向工程师找到,很容易定位到防护代码。
b. 时间
这个防护方案是基于调用时间来进行防护的,如果找到fishhook的相关调用,进行相关操作,会被破解掉。