利用 DYLD_INTERPOSE 宏 完成OS X系统函数hook

飘云

参考官方头文件：http://www.opensource.apple.com/ ... /dyld-interposing.h

原帖地址：http://www.dllhook.com/post/103.html

1. //  演示代码
   
2. // #import <mach-o/dyld-interposing.h>
   
3. // from dyld-interposing.h
   
4. #define DYLD_INTERPOSE(_replacement,_replacee) __attribute__((used)) static struct{ const void* replacement; const void* replacee; } _interpose_##_replacee __attribute__ ((section ("__DATA,__interpose"))) = { (const void*)(unsigned long)&_replacement, (const void*)(unsigned long)&_replacee };
   
5. 
   
6. ssize_t hacked_write(int fildes, const void *buf, size_t nbyte)
   
7. {
   
8.     printf("[++++]into hacked_write－－－by piaoyun");
   
9.     return write(fildes, buf, nbyte);
   
10. }
    
11. 
    
12. DYLD_INTERPOSE(hacked_write, write);

复制代码

没错，就是这么简单！！ 编译成dylib注入即可！

menglv

这是个好东西，谢谢楼主分享.

xie83544109

{:soso_e113:}
虽然看不懂，感觉很强大

0xcb

https://github.com/facebook/fishhook

smallhorse

{:soso_e102:}期待着mac  ing...........

qweokup

谢谢楼主分享.

huzhao23

赞一个，学习了哈

niusiqiang

xiex谢谢分享，棒棒的