库注入

作者: Janek_m | 来源:发表于2020-03-02 15:13 被阅读0次
//!!动态库注入的两种方式!!!
- Framework
- Dylib (MonkeyDev需要安装)
- Framework注入

1、yololib放到/usr/local/bin目录下(建议放进去)
2、权限ls -l yololib x 权限
3、 yololib MiGou(macho名) Frameworks/JKHook.framework/JKHook终端注入

yololib 进行写入MachO 二进制中去
一、手动替换
二、脚本替换
1、通过脚本进行把Framework注入

通过MachO 查看是否注入成功!

!是不是有写入权限!
- Dylib (MonkeyDev需要安装)

⚠️需要连接ssh 而且还是免登录 ---

// !!免登录
查看.ssh 文件中的 id_rsa id_rsa.pub 么有就直接生成:`ssh-keygen`
有就把本地的(mac)公钥发给服务器(iPhone)`ssh-copy-id root@localhost -p 12345`
这就免登录开启了---去尝试下吧
!创建工程!

1、 .xm -- 切换下就变了删除代码内容--进行hook

换 type

2、 ID替换 --- 运行完后就成功!有的app有崩溃检查会封号

Build ID 一定要替换

相关文章

  • 静态库与动态库注入

    静态库 注入步骤 动态库注入:

  • 小迪16期-20170305

    第三天:Sql注入技巧篇 1.Sql注入之access注入 access数据库结构数据库表名数据库列名数据 1.a...

  • 库注入

    - Framework注入 1、把yololib放到/usr/local/bin目录下(建议放进去)2、权限ls ...

  • 代码注入

    Framework库中代码注入工程的步骤:(选择iOS下创建库) Dylib库中代码注入工程的步骤:(选择MacO...

  • ViewInject事件注入

    此类库只实现了View的注解模块,实现布局加载注入,view注入,view监听事件注入;通过此类库可以学习下反射的...

  • 架构实践

    模式选择 MVP 依赖注入 数据注入:Dagger View注入:ButterKnife 本地数据库 DBFlow...

  • 8.6 漏洞利用

    8.6.1. 数据库注入 SQLMap bbqsql 8.6.2. 非结构化数据库注入 NoSQLAttack N...

  • HOOK原理及介绍

    注入小结 通过之前的学习,我们知道了利用动态库注入的两种方式: 注入 App 后,使得 项目和动态库产生关联关系。...

  • Django 常见Web攻击

    1、sql注入攻击与防范 sql注入是黑客攻击数据库最常用的手段。sql注入的危害: 非法读取、篡改、删除数据库中...

  • 11.Hook原理

    [TOC] 回顾 注入的相关要素: 注入的形式:利用动态库的特性进行注入,包括Framework、Dylib。可以...

网友评论

      本文标题:库注入

      本文链接:https://www.haomeiwen.com/subject/dqqkictx.html