[求助]ios tweak hook sub_xxxx 方法-iOS安全-看雪-安全社区|安全招聘|kanxue.com

[求助]ios tweak hook sub_xxxx 方法

发表于: 2019-7-8 20:24 8763

[求助]ios tweak hook sub_xxxx 方法

ZEKN

活跃值

2019-7-8 20:24

8763

如图，在ida中看到一个方法，F5之后看到有三个参数，但是写了tweak之后始终会闪退，不知有高人知道怎么回事么，多谢了..

ida:

tweak.x

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

ida.png （205.48kb，1次下载）
tweak.png （82.30kb，3次下载）

收藏・1

免费・0

支持

分享

最新回复 (4)
ZEKN 雪币： 21 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	ZEKN 2 楼日志中地址是能够打印出来的，但执行到hook就挂了.. 2019-7-8 20:31 0
KooJiSung 雪币： 357 活跃值： (3453) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 3 楼猜测 0x195d878 - ida里加载的模块地址 2019-7-8 22:23 0
飘云雪币： 2443 活跃值： (464) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 189 粉丝 8 关注私信	飘云 1 4 楼 offset貌似错了 2019-7-9 14:32 1
ZEKN 雪币： 21 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	ZEKN 5 楼解决了，确实是offset错了。原来32位ida和64位ida下面反汇编出来的地址不一样，要根据实际运行的位数来选择ida，反汇编的相对地址才是对的。现在都是64位CPU了，所以要在64位的ida下面来查看相对地址。 2019-7-9 20:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

ZEKN

发帖

回帖

RANK

他的文章

[求助]ios tweak hook sub_xxxx 方法 8764

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//