（一）動(dòng)態(tài)綁定的一個(gè)示例

（1）鎖定注入點(diǎn)

隨便找一個(gè)APP，classdump拿到所有類的結(jié)構(gòu)信息。

比如，“微信”有一個(gè)類是這樣聲明的：

 

這個(gè)類繼承于UIViewController，也就是有viewDidLoad這個(gè)消息處理函數(shù)。這里演示把MMUIViewController::viewDidLoad函數(shù)給替換掉，讓它執(zhí)行到新的函數(shù)中。

（2）寫注入代碼

先找一個(gè)熟悉的編輯器，創(chuàng)建一個(gè)文件，命名為hookwx.m，然后在里面添加這樣的代碼：

 

然后是編譯的事?？梢灾苯邮褂脁code來編譯出來.o文件，也可以用clang來編譯出來.o文件。比如，小程演示時(shí)使用的是iphone4手機(jī)，也就是armv7指令集，所以可以這樣編譯出obj文件：

clang -c hookwx.m -arch armv7 -isysroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS8.1.sdk

再使用ld來鏈接成動(dòng)態(tài)庫（dylib）：

ld -dylib -lsystem -lobjc  -syslibroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS8.1.sdk/ -o hookwx.dylib hookwx.o -framework Foundation -framework UIKit -ios_version_min 6.0

以上編譯鏈接命令的參數(shù)跟小程使用的sdk版本有關(guān)，你如果嘗試的話應(yīng)該選擇對(duì)應(yīng)的參數(shù)。

（3）拷貝dylib到DynamicLibraries

scp hookwx.dylib root@192.168.1.100:/Library/MobileSubstrate/DynamicLibraries/

這時(shí)，還要?jiǎng)?chuàng)建一個(gè)plist，來指定讓哪個(gè)APP來加載這個(gè)dylib（對(duì)于ios8.0以后的系統(tǒng)需要指定哪個(gè)APP），具體操作參照上一篇文章--介紹reveal的使用時(shí)創(chuàng)建了plist，就是這個(gè)操作了?！拔⑿拧钡腷undleID是“com.tencent.xin”或“com.tencent.xin1”，指定讓它加載這個(gè)dylib（可指定若干個(gè)bundleID）。

記得把plist文件也拷貝到DynamicLibraries目錄中。

（4）驗(yàn)證效果

啟動(dòng)“微信”，使用socat觀察log輸出，可以看到：

Dec  2 11:22:05 810 MicroMessenger[974] : =======in initialize=================
...
Dec  2 11:24:48 810 MicroMessenger[974] : -------------in new_viewDidLoad----------

也就是，“微信”加載了小程寫的dylib，而且也執(zhí)行到新的函數(shù)中。

以上的例子，只是“感性地”知道注入的辦法，而在實(shí)際使用場景，更應(yīng)該借助一些成熟的可以做到注入的框架。

小程較常見的兩個(gè)框架，一個(gè)叫fishhook，一個(gè)叫MobileSubstrate。

fishhook，是facebook的一個(gè)開源工具，可以在運(yùn)行時(shí)修改目標(biāo)函數(shù)的地址，讓控制點(diǎn)執(zhí)行到自己的代碼。因?yàn)樾枰滥繕?biāo)函數(shù)的名字，這對(duì)于c運(yùn)行時(shí)庫的函數(shù)來說是適用的，或者對(duì)于能定位到函數(shù)名的情況也是適用的，但對(duì)于連名字都拿不到的情況（比如只能定位到代碼地址）就不適用。如果只能拿到函數(shù)的地址，那可以考慮用MobileSubstrate的MSHookFunction來做到注入。

MobileSubstrate（也叫CydiaSubstrate，以下簡稱為MS），最大的一個(gè)作用，是可以動(dòng)態(tài)綁定新的執(zhí)行函數(shù)，這個(gè)功能已經(jīng)能滿足我們大部分的需求。比如，MS提供的函數(shù)MSHookMessageEx，可以用來對(duì)oc代碼進(jìn)行hook，原理上利用了oc的runtime特性（運(yùn)行時(shí)替換執(zhí)行函數(shù)）。

MS提供的函數(shù)MSHookFunction，可以用來對(duì)c代碼進(jìn)行hook，比如很多APP在寫文件時(shí)都會(huì)用到write或fwrite函數(shù)，那通過對(duì)這兩個(gè)函數(shù)進(jìn)行hook，就能看到寫入文件的數(shù)據(jù)，可以這樣寫代碼：

 

但直接使用MS的函數(shù)，并不是本文介紹的重點(diǎn)。從“實(shí)用”的角度，小程要介紹的是iOSOpenDev的使用。