另类iOS上的C函数hook - 简书
另类iOS上的C函数hook
hook C函数
先拿一个简单的c函数getenv上手。这个函数接受一个char *类型的参数（得是null terminated string）并返回对应的环境变量。
实际上在你的可执行文件启动时这个函数会被多次调用的。
用Xcode打开Watermark项目。创建一个symbolic breakpoint到getenv，并添加action：
po (char *)$rdi
并勾选Automatically continue after evaluating actions。
getenv断点.png
构建并运行app在模拟器上，你可以得到类似这样的输出：
"DYLD_INSERT_LIBRARIES"
"NSZombiesEnabled"
"OBJC_DEBUG_POOL_ALLOCATION"
"MallocStackLogging"
"MallocStackLoggingNoCompact"
"OBJC_DEBUG_MISSING_POOLS"
"LIBDISPATCH_DEBUG_QUEUE_INVERSIONS"
"LIBDISPATCH_CONTINUATION_ALLOCATOR"
... etc ...
（注意，更优雅的打印app的所有环境变量的方式是使用DYLD_PRINT_ENV。在Product\Manage Scheme中添加这个到Environment variables里面去。可以简单地添加这个名字，不需要值，就可以了。启动app后控制台就可以看到所有环境变量及其对应值了。）
这里需要注意的一点是，所有这些getenv的调用都发生在你的可执行文件开始执行之前。你可以在getenv添加一个断点然后查看调用栈来验证（你将找不到任何main入口的蛛丝马迹）。这意味着你不能够修改这个函数除非你在dyld加载动态库之前定义了getenv函数。
既然C并没有使用方法动态分配（objc_msgsend），要hook一个函数你必须得在它被加载之前拦截它。不过C函数也并不是棘手得彻底，C函数相对容易获取。所有你需要的只是函数的方法名，并不需要任何参数和所在动态库的名字。
c函数的hook有很多复杂度都不一样的方式。如果你只是想在你的可执行文件内进行hook，那要做到事情并不多。但是如果你想在main函数前hook一个方法，复杂度就提升了一个等级。
一旦你的可执行文件在main函数加载完毕，load commands里面指定的所有的动态库也都已加载完毕。dyld以深度优先的方式递归加载动态库。一旦链接器获取到一个特定函数的地址，它将会用这个函数的实际内存地址替换所有这个函数的引用。
这意味着如果你想在你的app启动前hook一个c函数，你需要创建一个动态库并把hook逻辑放到里面去，这样它在main函数被调用之前将会是可用的。
理论扯了一大堆，回到project中来。打开**AppDelegate.swift并用以下替换application(_:didFinishLaunchingWithOptions:)：
func application(_ application: UIApplication,
didFinishLaunchingWithOptions launchOptions:
[UIApplicationLaunchOptionsKey : Any]? = nil) -& Bool {
if let cString = getenv("HOME") {
let homeEnv = String(cString: cString)
print("HOME env: \(homeEnv)")
return true
取消上面创建的符号断点并运行，大概得到如下输出：
HOME env: /Users/username/Library/Developer/CoreSimulator/Devices/3EAAC880-B34B-4966-AE34-5CB/data/Containers/Data/Application/31F483BA-D23F-4DEC-8C0A-227CF6934A75
这个就是你正使用的模拟器的HOME环境变量。
通过以下命令获取getenv所在的动态库：
(lldb) image lookup -s getenv
1 symbols match 'getenv' in /Users/gogleyin/Library/Developer/Xcode/DerivedData/Watermark-grqfiuuagfwxlhgqetwiuaqnqiwn/Build/Products/Debug-iphonesimulator/Watermark.app/Frameworks/HookingC.framework/HookingC:
Address: HookingC[0x0d00] (HookingC.__TEXT.__text + 0)
Summary: HookingC`getenv at getenvhook.c:30
1 symbols match 'getenv' in /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator.sdk//usr/lib/system/libsystem_c.dylib:
Address: libsystem_c.dylib[0xca26] (libsystem_c.dylib.__TEXT.__text + 375174)
Summary: libsystem_c.dylib`getenv
现在假设你要这样对getenv进行hook：逻辑不变，只是当参数为HOME时返回点不一样的东西。
正如前面所述，你需要创建一个动态库。getenv本将会在main可执行文件中被解析，在这之前你的app的可执行文件必须获取到getenv的地址并改变它。
File/New/Target/Cocoa Touch Framework，设若Product Name为HookingC，Project和Embed in Application选择与你的app对应。然后新建一个c文件叫getenvhook.c（取消勾选Also create a header file），内容如下：
#import &dlfcn.h&
#import &assert.h&
#import &stdio.h&
#import &dispatch/dispatch.h&
#import &string.h&
char * getenv(const char *name) {
static void *
static char * (*real_getenv)(const char *);
static dispatch_once_t onceT
dispatch_once(&onceToken, ^{
handle = dlopen("/usr/lib/system/libsystem_c.dylib", RTLD_NOW);
assert(handle);
real_getenv = dlsym(handle, "getenv");
if (strcmp(name, "HOME") == 0) {
return "/";
return real_getenv(name);
下面来解释一下。dlopen函数签名如下：
extern void * dlopen(const char * __path, int __mode);
dlopen接受一个char *类型的路径，和一个整型来决定它如何加载模块。如果成功返回一个handle(类型为void *)，否则NULL。
在dlopen返回一个对模块的引用后，你就可以使用dlsym来获取对函数getenv的引用了：
extern void * dlsym(void * __handle, const char * __symbol);
第一个参数为dlopen返回的handle，第二个参数为要获取的函数的名字。一切正常的话，它就会返回第二个指定的函数的地址，否则返回NULL。
需要注意的是，如果你调用了一个UIKit方法，然后UIKit调用了getenv，那么新的getenv方法并不会被调用，因为getenv的地址在UIKit的代码被加载的时候已经被解析了。
Unknown keeps me alive.
动态调用动态库方法c/c++linuxwindows 关于动态调用动态库方法说明 一、 动态库概述 1、 动态库的概念 日常编程中，常有一些函数不需要进行编译或者可以在多个文件中使用（如数据库输入/输出操作或屏幕控制等标准任务函数）。可以事先对这些函数进行编译，然后将它们放...
2016年国庆假期终于把此书过完，整理笔记和体会于此。 关于书名 书名源于俄罗斯的演员斯坦尼斯拉夫斯基创作的《演员的自我修养》，作者为了写这本书前前后后修改了三十年之久，临终前才同意不在修改，拿去出版。使用这个书名一方面书单内容的确不是介绍一门新的编程语言或是展示一些实用的...
一直想系统地了解下linux下神奇的动态函数库，这在大型的工程里面非常常见。需要把一些代码编译成自己的库，然后划分成模块调用。下面就是综合几篇非常优秀的博文，结合我自己的实践，算是一个整合吧。 1. 介绍
使用GNU的工具我们如何在linux下创建自己的程序函...
在我们的日常工作中经常会遇到一些BUG，而且这些BUG发生在native层，也就是在我们的so共享库中，对于这些BUG有时我们可以修改代码，重新编译生成SO文件，但很多情况下这些SO文件都是外部提供，在没有源码的情况下我们没法修改并编译，这时候Hook技术...
一、温故而知新 1. 内存不够怎么办 内存简单分配策略的问题地址空间不隔离内存使用效率低程序运行的地址不确定 关于隔离 ： 分为 虚拟地址空间 和 物理地址空间 分段 ： 把一段程序所需要的内存空间大小映射到某个地址空间 分页 ： 把地址空间人为地等分成固定大小的页，每一页...
目前移动端交互协议大部分使用json传输。熟悉json格式是每个人安卓开发者必须技能。 然并卵，在开发中经常出现json协议不一致问题，常常困扰大侠们。 安卓json编辑器如期而至，它能帮我们解决的问题是： 1 在开发阶段，mock数据的生成。 2 在测试阶段，测试人员方便...
早起，像往常一样走入地铁，准备去上班，手机响起，不用猜，肯定是老妈，依然是天冷了，多穿点；别老熬夜，早点睡；别老吃快餐食品，多吃蔬菜。 “还有钱吗？” “有啊，马上就要发工资了呢，不用担心我。”我故作轻松地说着，想让那头放心。 “哦，挂了啊。” “哦，好。”我轻轻地挂断了电...
注意：本文是《Head First Python》学习笔记。欢迎关注我的 简书
。 Python术语 使用“三重引号字符串”可以在代码中加入一个多行注释。 PyPI就是Python包索引（Python Package Index），这个网站很值得访问。 Python内存中...
陌上陌路人《只祈一瓢绵绵细雨 吻入肺腑》 芳林云外隐，深谷秀佳闺。 蕙草摇山黛，平澜入涧扉。 桃红烟缕细，香醉泪痕微。 念念思尤切，良人归不归？
你以为沉淀的岁月，带给你的是成熟的阅历。你以为这么多年来自己虽然没有收获什么，但是可以以过来人的经验传达一些信念给年轻迷茫的少年们。你上网搜索一些可以分享的网站，检索一些自己比较有经验的话题，发现有位博主的观点和你非常相似，甚至语言比你更简练，犀利，你倍感认同这个作者，然后...没有更多推荐了，
不良信息举报
举报内容：
Java读取自定义环境变量的方法System.getProperty和System.getenv
举报原因：
原文地址：
原因补充：
最多只允许输入30个字
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！PHP如何得到用户自定义的环境变量
[问题点数：40分]
PHP如何得到用户自定义的环境变量
[问题点数：40分]
不显示删除回复
显示所有回复
显示星级回复
显示得分回复
只显示楼主
2013年6月 Linux/Unix社区大版内专家分月排行榜第二2013年5月 Linux/Unix社区大版内专家分月排行榜第二2013年3月 Linux/Unix社区大版内专家分月排行榜第二2013年1月 Linux/Unix社区大版内专家分月排行榜第二2012年12月 Linux/Unix社区大版内专家分月排行榜第二2012年8月 Linux/Unix社区大版内专家分月排行榜第二2011年12月 Linux/Unix社区大版内专家分月排行榜第二2011年10月 C/C++大版内专家分月排行榜第二2011年10月 Linux/Unix社区大版内专家分月排行榜第二
2012年6月 C/C++大版内专家分月排行榜第三2012年6月 PHP大版内专家分月排行榜第三2012年5月 C/C++大版内专家分月排行榜第三2012年3月 Linux/Unix社区大版内专家分月排行榜第三2012年2月 Linux/Unix社区大版内专家分月排行榜第三2011年11月 C/C++大版内专家分月排行榜第三
匿名用户不能发表回复！|没有更多推荐了，
不良信息举报
举报内容：
iOS设备是否越狱的判断代码
举报原因：
原文地址：
原因补充：
最多只允许输入30个字
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！豆丁微信公众号
君，已阅读到文档的结尾了呢~~
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
计算iOS固件img3文件key的方法
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口