Canvas is not supported in your browser.
首页 课程 文章
无痕注入 APC注入 线程注入 读写驱动 注入技术 句柄表 进程线程 系统调用 保护模式 内存管理 远程CALL 软件调试 驱动封装 云下发 驱动开发 FPS数据 方框透视 FPS方框 FPS自瞄 CE D3DHOOK D3D绘制 Imgui绘制 DWM
内核课程 驱动出租 学习路线 聊天室 免责声明 提问技巧

iOS安全-(calleng逆向日记)Frida前置知识, ObjC runtime的"反射" KVC实例Demo分析第二部(Demo底部下载)

推荐 原创

周杰伦

文章分类 IOS安全 阅读数 : 287 阅读时长 : 9分钟


【iOS安全-(calleng逆向日记)Frida前置知识, ObjC runtime的"反射" KVC实例Demo分析第二部(Demo底部下载)】此文章归类为：iOS安全。

DEMO 运行环境

  • macOS Ventura 13.1 (Intel)
  • Xcode 14.2
  • iOS 14.3
  • Path : ~/Documents/iOS-Lesson-Code-2022-9-5/15.3_UIAlertController's_Usage/15.3_UIAlertController's_Usage.xcodeproj

KVC流程阻断的4种方式

或者可以这样理解, hook函数的4种方式

  • 通过setter方法的属性设置,getter方法的属性调用
  • 通过setter设置 和getter调用失败后的 _Key,_isKey,Key,isKey方式设置&获取
  • setValue:forUndefinedKey设置值方式
  • valueForUndefinedKey获取值方式

前提基础:

通过 打开 KVC的函数文件NSKeyValueCoding.h Copyright (c) 1994-2019, Apple Inc. All rights reserved. 可以知道

KVC相关API

KVC设值

  • 以[author1 setValue:@"author1 的新名字" forKey:@"name"];为例

    • 优先通过setter方法，进行属性设置，调用顺序是：
      1 setName
      2 _setName
      3 setIsName
    • 如果以上方法均未找到，并且accessInstanceVariablesDirectly返回YES，则通过成员变量进行设置，顺序是：
      1 _name
      2 _isName
      3 name
      4 isName

  • accessInstanceVariablesDirectly说明

    • 重写+ (BOOL)accessInstanceVariablesDirectly方法让其返回NO，这样的话，如果KVC没有找到set<Key>、_set<Key>、setIs<Key>相关方法时，会直接用setValue：forUndefinedKey：方法

KVC设值流程图

KVC取值

  • 以NSString* name = [author1 valueForKey:@"name"];为例
    • getter方法的调用顺序是：
      1 getName
      2 name
      3 isName
      4 _name
    • 如果以上方法没有找到，accessInstanceVariablesDirectly返回YES，则直接返回成员变量，获取顺序依然是：
      1 _name
      2 _isName
      3 name
      4 isName

KVC取值程图

通过代码理解

oc编程不是太熟悉, 所以一边练习, 一边写代码, 本来想在控制台中输入 1,2,3 的选项来学习的, 迷茫3个小时, 以前的code中, 使用 **showActionSheet**的方式, 刚好解决iOS中的, switch, input控制台无法处理的问题.学到知识综合利用才是关键

setKey,getKey方式设置&获取

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
@interface Author1 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
- ( void )setName;
- ( void )_setName;
- ( void )setIsName;
- (NSString *)getName;
- (NSString *)name;
- (NSString *)isName;
- (NSString *)_name;
 
@end
 
@implementation Author1
+( BOOL )accessInstanceVariablesDirectly{    return NO;}
 
// 设置方法
  - ( void )setName:(NSString*)name{    NSLog(@ "1,设置值的优先函数 %s - %@" ,__func__,name); }
  - ( void )_setName:(NSString *)name{    NSLog(@ "2,设置值的优先函数 %s - %@" ,__func__,name); }
  - ( void )setIsName:(NSString *)name{    NSLog(@ "3,设置值的优先函数 %s - %@" ,__func__,name); }
 
// 取值方法
- (NSString *)getName{    return NSStringFromSelector(_cmd);}
- (NSString *)name{    return NSStringFromSelector(_cmd);}
- (NSString *)isName{    return NSStringFromSelector(_cmd);}
- (NSString *)_name{    return NSStringFromSelector(_cmd);}
@end
 
     UIAlertAction *two = [UIAlertAction actionWithTitle:@ "setKey,getKey方式设置&获取" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author1* author1 = [Author1 new ];
         [author1 setValue:@ "author1 的新名字" forKey:@ "name" ];
         NSString* name = [author1 valueForKey:@ "name" ];
         NSLog(@ "取值的优先函数 value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author1->_name);
         NSLog(@ "取值_isName:%@" ,author1->_isName);
         NSLog(@ "取值name:%@" ,author1->name);
         NSLog(@ "取值isName:%@" ,author1->isName);
     }];

代码激活方式

具体效果

_Key,_isKey,Key,isKey方式设置&获取

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
@interface Author2 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
@end
 
@implementation Author2
+( BOOL )accessInstanceVariablesDirectly{    return YES;}
@end
 
     UIAlertAction *three = [UIAlertAction actionWithTitle:@ "_Key,_isKey,Key,isKey方式设置&获取" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author2* author2 = [Author2 new ];
         [author2 setValue:@ "author2 的新名字" forKey:@ "name" ];  // 设定值
         NSString* name = [author2 valueForKey:@ "name" ];  // 取值
         NSLog(@ " value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author2->_name);
         NSLog(@ "取值_isName:%@" ,author2->_isName);
         NSLog(@ "取值name:%@" ,author2->name);
         NSLog(@ "取值isName:%@" ,author2->isName);
     }];

代码激活方式

具体效果

setValue:forUndefinedKey设置值方式

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
@interface Author3 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
@end
 
@implementation Author3
+( BOOL )accessInstanceVariablesDirectly{    return YES;}
-( void )setValue:(id)value forUndefinedKey:(NSString *)key{    NSLog(@ "forUndefinedKey出现异常，该key不存在%@" ,key);}
@end
 
     UIAlertAction *four = [UIAlertAction actionWithTitle:@ "setValue:forUndefinedKey设置值方式" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author3* author3 = [Author3 new ];
         [author3 setValue:@ "author3 的新名字" forKey:@ "name" ];  // 设定值
         [author3 setValue:@ "设定一个不存在的属性值" forKey:@ "name3" ];  // 设定一个不存在的属性值
         NSString* name = [author3 valueForKey:@ "name" ];  // 取值
         NSLog(@ " value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author3->_name);
         NSLog(@ "取值_isName:%@" ,author3->_isName);
         NSLog(@ "取值name:%@" ,author3->name);
         NSLog(@ "取值isName:%@" ,author3->isName);
     }];

代码激活方式

具体效果

valueForUndefinedKey获取值方式

关键code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
@interface Author4 : NSObject
{
@ public
     NSString *_isName;
     NSString *name;
     NSString *isName;
     NSString *_name;
}
@end
 
@implementation Author4
+( BOOL )accessInstanceVariablesDirectly{    return YES;}
-(id)valueForUndefinedKey:(NSString *)key{    NSLog(@ "valueForUndefinedKey出现异常，该key不存在%@" ,key);   return nil;}
@end
 
     UIAlertAction *five = [UIAlertAction actionWithTitle:@ "valueForUndefinedKey获取值方式" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action) {
         Author4* author4 = [Author4 new ];
         [author4 setValue:@ "author4 的新名字" forKey:@ "name" ];  // 设定值
         NSString* name = [author4 valueForKey:@ "name" ];  // 取值
         NSString* name4 = [author4 valueForKey:@ "name4" ];  // 取一个不存在的属性值
         NSLog(@ " value for key : %@" ,name);
         NSLog(@ "取值_name:%@" ,author4->_name);
         NSLog(@ "取值_isName:%@" ,author4->_isName);
         NSLog(@ "取值name:%@" ,author4->name);
         NSLog(@ "取值isName:%@" ,author4->isName);
     }];

代码激活方式

具体效果

感谢以下前辈分享的技术档案和参考



更多【iOS安全-(calleng逆向日记)Frida前置知识, ObjC runtime的"反射" KVC实例Demo分析第二部(Demo底部下载)】相关视频教程：www.yxfzedu.com




相关文章推荐

记录自己的技术轨迹
文章规则：
1)：文章标题请尽量与文章内容相符
2)：严禁色情、血腥、暴力
3)：严禁发布任何形式的广告贴
4)：严禁发表关于中国的政治类话题
5)：严格遵守中国互联网法律法规
6)：有侵权,疑问可发邮件至service@yxfzedu.com
近期原创 更多
友情链接
内核结构 FAQ
免责声明
课程目录
Windows内核
游戏逆向(FPS)
技术交流QQ群
342478842 215039827 137189196
314055665 159620936
微信公众号
www.yxfzedu.com是一个分享游戏安全,游戏外挂与反外挂,游戏驱动保护的视频网站！
接各种驱动定制如：游戏读写驱动，软件内存保护，防止调试等功能定制。
出租读写驱动，调试驱动，无痕注入支持各种游戏。
邮箱：service@yxfzedu.com
QQ：851920120
特别说明：不接游戏数据分析，外挂编写，登陆协议等类似业务。