看啥推荐读物
专栏名称: FreeBuf
国内关注度最高的全球互联网安全新媒体
今天看啥  ›  专栏  ›  FreeBuf

macSubstrate:一款针对macOS的代码注入和打桩测试工具

FreeBuf  · 公众号  · 互联网安全  · 2024-04-22 18:48
关于macSubstratemacSubstrate是一款针对macOS的代码注入和打桩测试工具,该工具可以在macOS操作系统上实现进程间代码注入测试,其功能类似于iOS上的Cydia Substrate。在该工具的帮助下,广大研究人员可以轻松将自己的安全测试插件(.bundle或.framework)注入到macOS应用程序(包括沙盒应用程序)中,以在程序运行时对其进行安全测试或其他调整。功能特性1、我们只需要获取并创建针对目标应用程序的插件即可;2、不会影响目标应用程序的原始状态或代码实现;3、目标应用程序更新后不影响macSubstrate工作;4、可以轻松安装或卸载插件;5、每当目标应用程序重新启动时自动加载插件;6、提供了GUI应用程序,可以通过图形化界面简化代码和插件注入操作;准备工作禁用SIP:https://developer.apple.com/library/content/documentation/Security/Conceptual/System_Integrity_Protection_Guide/Conf ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照