如何解决使用Frida钩子postNotificaiton
我试图用Frida钩住postNotificationName函数。我调用了两个函数:
- postNotificationName:(NSNotificationName)对象:(id)userInfo:(NSDictionary)
- postNotification:(NSNotification)对象
sO,当我使用frida-trace跟踪函数时,我看到在后一种情况下有对postNotificationName的调用。我想知道postNotification是否调用postNotification,为什么?
还
var newObject = ObjC.classes.NSNotification;
var myObj = newObject.alloc().initWithName_object_userInfo_('notificationName','nil','userInfo');
var hook = ObjC.classes.NSNotificationCenter["- postNotification:"];
Interceptor.attach(hook.implementation,{
onEnter: function(args) {
console.log("\n[*] Detected call to: " + NsNotificationCenter + " -> " + postNotification);
console.log("\t[-] Argument Value: " + args[2]);
args[2] = ptr(myObj)
console.log("\t[-] New Argument Value: " + args[2])
}
在使用Frida来挂接postNotification函数时有效。 但是,
var nsName = ObjC.classes.Nsstring;
var notificationName= nsName.stringWithString_("Blah");
var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:"];
Interceptor.attach(hook.implementation,{
onEnter: function(args) {
console.log("\n[*] Detected call to: " + NSNotificationCenter + " -> " + postNotificationName);
console.log("\t[-] Argument Value: " + args[2]);
args[2] = ptr(notifname)
console.log("\t[-] New Argument Value for postNotificaitonName: " + args[2])
}
});
不适用于postNotificationName:Object:userInfo。我猜问题出在“ var hook = ObjC.classes.NSNotificationCenter [“-postNotificationName:”];“行中。 有谁知道它有什么问题以及如何使其工作?
谢谢
解决方法
根据Apple documentation,类NSNotificationCenter
没有选择器"- postNotificationName:"
。
有两个名称相同的选择器,但它们具有其他参数:
-
"- postNotificationName:object:userInfo:"
-
"- postNotificationName:object:"
如果要钩住这些选择器中的任何一个,则必须使用如上所述的完整选择器字符串进行钩子:
var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:object:userInfo:"];
或
var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:object:"];
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。