WinJayQ

摘要： 在 "fishhook" 中原本就有怎么通过符号查找字符串的说明，如下图： 现在以上一篇 "iOS逆向之fishHook原理探究" 中的NSLog为例来说明一下： 1、通过懒加载表Lazy Symbol Pointers找到动态表Dynamic Symbol Table Indirect Symbo 阅读全文

摘要： HOOK原理 1、MachO是被谁加载的？ DYLD动态加载 2、ASLR技术(地址空间布局随机化)：MachO文件加载的时候是随机地址 3、PIC(位置代码独立) 如果MachO内部需要调用 系统的库函数时 先在_DATA段中建立一个指针，指向外部函数 DYLD会动态的进行绑定，将MachO中的D 阅读全文