谈谈iOS里面的动态注入

背景

最近在公司做了一次关于Runtime的分享，里面涉及场景应用--逆向分析某APP，其中就涉及了动态注入相关知识。本人声明逆向只是为了学习研究用，不作它用。

逆向项目框架图

借助上面的图我们能大概的知道MonkeyDev这个集合工具有什么功能（其实不止这些）
MonkeyDev下载安装 以及入门使用可以参考这篇文章
MonkeyDev简单介绍

看完之后，其实我们能理解MonkeyDev最大的作用就是重签名和将我们自己的动态库注入到三方machO执行文件中。那具体步骤到底如何呢？通过下面这个脚本能探知到一二。其实MonkeyDev干就是这些，甚至我们自己拿到这个脚本和砸壳的ipa包，新建一个普通的的Xcode项目也能做到。来看看这个app.sh脚本，认真看每一个注释。

#${SRCROOT} 它是工程文件所在的目录
TEMP_PATH="${SRCROOT}/Temp"
#资源文件夹，我们提前在工程目录下新建一个APP文件夹，里面放ipa包
ASSETS_PATH="${SRCROOT}/APP"
#目标ipa包路径
TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"
#清空Temp文件夹
rm -rf "${SRCROOT}/Temp"
mkdir -p "${SRCROOT}/Temp"

#----------------------------------------
# 1. 解压IPA到Temp下
unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"
# 拿到解压的临时的APP的路径
TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")
# echo "路径是:$TEMP_APP_PATH"

#----------------------------------------
# 2. 将解压出来的.app拷贝进入工程下
# BUILT_PRODUCTS_DIR 工程生成的APP包的路径
# TARGET_NAME target名称
TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"
echo "app路径:$TARGET_APP_PATH"

rm -rf "$TARGET_APP_PATH"
mkdir -p "$TARGET_APP_PATH"
cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"

#----------------------------------------
# 3. 删除extension和WatchAPP.个人证书没法签名Extention
rm -rf "$TARGET_APP_PATH/PlugIns"
rm -rf "$TARGET_APP_PATH/Watch"

#----------------------------------------
# 4. 更新info.plist文件 CFBundleIdentifier
#  设置:"Set : KEY Value" "目标文件路径"
/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"

#----------------------------------------
# 5. 给MachO文件上执行权限
# 拿到MachO文件的路径
APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`
#上可执行权限
chmod +x "$TARGET_APP_PATH/$APP_BINARY"

#----------------------------------------
# 6. 重签名第三方 FrameWorks
TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"
if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];
then
for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*
do

#签名
/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"
done
fi

#注入
yololib "$TARGET_APP_PATH/$APP_BINARY" "Frameworks/DFunnyHook.framework/DFunnyHook"

MonkeyApp项目一旦创建成功，就有了如下图所示Dylib，我们就是该Dylib里Logos下的xm文件里hook目标类及方法。

那我们怎么不通过运行app查看功能，而定位我们自定义的动态库是否注入成功呢？成功运行APP之后，通过下面步骤查看Products目录下的app就找到端倪。

选中show in finder
点击显示包内容
红框出来的就是MonkeyDev注入的我们自定义的动态库

还可以通过MachOView进一步确认查看。

将对应的MachO文件拖到MachOView中
确实注入成功

也可以通过otool工具查看 终端输入命令otool -L app_name.app/app_name

附：

• DebugViewHierarchy+lldb 动态调试 （例如获取登录密码）
  1.1、hook登录按钮事件--查
  
  1.2、hook登录按钮事件--xm文件添加hook代码
  
  2、lldb动态获取手机号
  
• 查看性能 （APP启动时间）
  1.1、shift+cmd+< 打开edit scheme，添加环境变量DYLD_PRINT_STATISTICS
  
  1.2、查看性能统计结果
  

参考：
MachO文件