fishHook地址: https://github.com/facebook/fishhook
fishHook原理表
借助MachOView查看目标项目的 MachO文件
懒加载符号表:
动态符号表中 Indirect Symbols:
通过遍历懒加载符号表可以拿到对应函数的index值, 通过这个index值就可以在Indirect Symbols 中找到 所对应的动态符号表
这里的 data值其实是一个下标, 将十六进制 0x7A 用计算器换算成 十进制为 122
来到 Symbol Table 符号表:
对应 #122 标号可以找到 NSLog
这里data 其实是一个偏移值
用 0xCEFC + data 得到就是 字符串字节位置
希望对大家有帮助!
在fishhook中原本就有怎么通过符号查找字符串的说明，如下图： 现在以上一篇iOS逆向之fishHook原理探...
fishHook地址: https://github.com/facebook/fishhook 借助MachOV...
fishhook fishhook是如何通过字符串找到符号表的呢？先来看看如何通过符号找到字符串： 可以看到懒加载...
The process of looking up the name of a given entry in th...
iOS逆向之Method Swizzle iOS逆向之fishHook原理探究 iOS逆向之fishHook怎么通...
fishhook的原理是修改符号绑定 如何拿到ptrace函数的句柄： 添加ptrace符号断点可以得到ptrac...
上一篇分析了fishHook原理,本文在fishHook原理基础上进行fishHook源码分析。从fishHook...
一 知识回顾 在上一节,我们分析了fishhook的原理, 知道fishhook 通过动态修改懒加载或非懒加载指针...
fishhook 实现的大致思路是，通过重新绑定符号，可以实现对 c 方法的 hook。dyld 是通过更新 Ma...
fishHook是Facebook提供的开源库，利用MachO文件的加载原理，动态修改懒加载和非懒加载两张符号表，...
本文标题：fishHook原理之--通过符号查找字符串
本文链接：https://www.haomeiwen.com/subject/kolhdftx.html
网友评论