首页课程文章
无痕注入APC注入线程注入读写驱动注入技术句柄表进程线程系统调用保护模式内存管理远程CALL软件调试驱动封装云下发驱动开发FPS数据方框透视FPS方框FPS自瞄CED3DHOOKD3D绘制Imgui绘制DWM
内核课程驱动出租学习路线聊天室免责声明提问技巧

iOS安全-(calleng逆向日记)Frida前置知识, ObjC runtime的"反射" KVC实例Demo分析第二部(Demo底部下载)

推荐 原创

周杰伦

文章分类IOS安全阅读数 : 341阅读时长 : 9分钟


【iOS安全-(calleng逆向日记)Frida前置知识, ObjC runtime的"反射" KVC实例Demo分析第二部(Demo底部下载)】此文章归类为：iOS安全。

DEMO 运行环境

  • macOS Ventura 13.1 (Intel)
  • Xcode 14.2
  • iOS 14.3
  • Path : ~/Documents/iOS-Lesson-Code-2022-9-5/15.3_UIAlertController's_Usage/15.3_UIAlertController's_Usage.xcodeproj

KVC流程阻断的4种方式

或者可以这样理解, hook函数的4种方式

  • 通过setter方法的属性设置,getter方法的属性调用
  • 通过setter设置 和getter调用失败后的 _Key,_isKey,Key,isKey方式设置&获取
  • setValue:forUndefinedKey设置值方式
  • valueForUndefinedKey获取值方式

前提基础:

通过 打开 KVC的函数文件NSKeyValueCoding.h Copyright (c) 1994-2019, Apple Inc. All rights reserved. 可以知道

KVC相关API

KVC设值

  • 以[author1 setValue:@"author1 的新名字" forKey:@"name"];为例

    • 优先通过setter方法，进行属性设置，调用顺序是：
      1 setName
      2 _setName
      3 setIsName
    • 如果以上方法均未找到，并且accessInstanceVariablesDirectly返回YES，则通过成员变量进行设置，顺序是：
      1 _name
      2 _isName
      3 name
      4 isName

  • accessInstanceVariablesDirectly说明

    • 重写+ (BOOL)accessInstanceVariablesDirectly方法让其返回NO，这样的话，如果KVC没有找到set<Key>、_set<Key>、setIs<Key>相关方法时，会直接用setValue：forUndefinedKey：方法

KVC设值流程图

KVC取值

  • 以NSString* name = [author1 valueForKey:@"name"];为例
    • getter方法的调用顺序是：
      1 getName
      2 name
      3 isName
      4 _name
    • 如果以上方法没有找到，accessInstanceVariablesDirectly返回YES，则直接返回成员变量，获取顺序依然是：
      1 _name
      2 _isName
      3 name
      4 isName

KVC取值程图

通过代码理解

oc编程不是太熟悉, 所以一边练习, 一边写代码, 本来想在控制台中输入 1,2,3 的选项来学习的, 迷茫3个小时, 以前的code中, 使用 **showActionSheet**的方式, 刚好解决iOS中的, switch, input控制台无法处理的问题.学到知识综合利用才是关键

setKey,getKey方式设置&获取

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
@interface Author1 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
- ( void )setName;
- ( void )_setName;
- ( void )setIsName;
- (NSString *)getName;
- (NSString *)name;
- (NSString *)isName;
- (NSString *)_name;
 
@end
 
@implementation Author1
+( BOOL )accessInstanceVariablesDirectly{    return NO;}
 
// 设置方法
  - ( void )setName:(NSString*)name{    NSLog(@ "1,设置值的优先函数 %s - %@" ,__func__,name); }
  - ( void )_setName:(NSString *)name{    NSLog(@ "2,设置值的优先函数 %s - %@" ,__func__,name); }
  - ( void )setIsName:(NSString *)name{    NSLog(@ "3,设置值的优先函数 %s - %@" ,__func__,name); }
 
// 取值方法
- (NSString *)getName{    return NSStringFromSelector(_cmd);}
- (NSString *)name{    return NSStringFromSelector(_cmd);}
- (NSString *)isName{    return NSStringFromSelector(_cmd);}
- (NSString *)_name{    return NSStringFromSelector(_cmd);}
@end
 
     UIAlertAction *two = [UIAlertAction actionWithTitle:@ "setKey,getKey方式设置&获取" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author1* author1 = [Author1 new ];
         [author1 setValue:@ "author1 的新名字" forKey:@ "name" ];
         NSString* name = [author1 valueForKey:@ "name" ];
         NSLog(@ "取值的优先函数 value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author1->_name);
         NSLog(@ "取值_isName:%@" ,author1->_isName);
         NSLog(@ "取值name:%@" ,author1->name);
         NSLog(@ "取值isName:%@" ,author1->isName);
     }];

代码激活方式

具体效果

_Key,_isKey,Key,isKey方式设置&获取

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
@interface Author2 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
@end
 
@implementation Author2
+( BOOL )accessInstanceVariablesDirectly{    return YES;}
@end
 
     UIAlertAction *three = [UIAlertAction actionWithTitle:@ "_Key,_isKey,Key,isKey方式设置&获取" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author2* author2 = [Author2 new ];
         [author2 setValue:@ "author2 的新名字" forKey:@ "name" ];  // 设定值
         NSString* name = [author2 valueForKey:@ "name" ];  // 取值
         NSLog(@ " value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author2->_name);
         NSLog(@ "取值_isName:%@" ,author2->_isName);
         NSLog(@ "取值name:%@" ,author2->name);
         NSLog(@ "取值isName:%@" ,author2->isName);
     }];

代码激活方式

具体效果

setValue:forUndefinedKey设置值方式

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
@interface Author3 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
@end
 
@implementation Author3
+( BOOL )accessInstanceVariablesDirectly{    return YES;}
-( void )setValue:(id)value forUndefinedKey:(NSString *)key{    NSLog(@ "forUndefinedKey出现异常，该key不存在%@" ,key);}
@end
 
     UIAlertAction *four = [UIAlertAction actionWithTitle:@ "setValue:forUndefinedKey设置值方式" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author3* author3 = [Author3 new ];
         [author3 setValue:@ "author3 的新名字" forKey:@ "name" ];  // 设定值
         [author3 setValue:@ "设定一个不存在的属性值" forKey:@ "name3" ];  // 设定一个不存在的属性值
         NSString* name = [author3 valueForKey:@ "name" ];  // 取值
         NSLog(@ " value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author3->_name);
         NSLog(@ "取值_isName:%@" ,author3->_isName);
         NSLog(@ "取值name:%@" ,author3->name);
         NSLog(@ "取值isName:%@" ,author3->isName);
     }];

代码激活方式

具体效果

valueForUndefinedKey获取值方式

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
@interface Author4 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
@end
 
@implementation Author4
+( BOOL )accessInstanceVariablesDirectly{    return YES;}
-(id)valueForUndefinedKey:(NSString *)key{    NSLog(@ "valueForUndefinedKey出现异常，该key不存在%@" ,key);   return nil;}
@end
 
     UIAlertAction *five = [UIAlertAction actionWithTitle:@ "valueForUndefinedKey获取值方式" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author4* author4 = [Author4 new ];
         [author4 setValue:@ "author4 的新名字" forKey:@ "name" ];  // 设定值
         NSString* name = [author4 valueForKey:@ "name" ];  // 取值
         NSString* name4 = [author4 valueForKey:@ "name4" ];  // 取一个不存在的属性值
         NSLog(@ " value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author4->_name);
         NSLog(@ "取值_isName:%@" ,author4->_isName);
         NSLog(@ "取值name:%@" ,author4->name);
         NSLog(@ "取值isName:%@" ,author4->isName);
     }];

代码激活方式

具体效果

感谢以下前辈分享的技术档案和参考



更多【iOS安全-(calleng逆向日记)Frida前置知识, ObjC runtime的"反射" KVC实例Demo分析第二部(Demo底部下载)】相关视频教程：www.yxfzedu.com




相关文章推荐

记录自己的技术轨迹
文章规则：
1)：文章标题请尽量与文章内容相符
2)：严禁色情、血腥、暴力
3)：严禁发布任何形式的广告贴
4)：严禁发表关于中国的政治类话题
5)：严格遵守中国互联网法律法规
6)：有侵权,疑问可发邮件至service@yxfzedu.com
近期原创 更多

Markdown Editor

友情链接
内核结构FAQ
免责声明
课程目录
Windows内核
游戏逆向(FPS)
技术交流QQ群
342478842215039827137189196
314055665159620936
www.yxfzedu.com是一个分享游戏安全,游戏外挂与反外挂,游戏驱动保护的视频网站！
接各种驱动定制如：游戏读写驱动，软件内存保护，防止调试等功能定制。
出租读写驱动，调试驱动，无痕注入支持各种游戏。
邮箱：service@yxfzedu.com
QQ：851920120
特别说明：不接游戏数据分析，外挂编写，登陆协议等类似业务。