OS X系统调用的插入

Question

4

我需要插入一些OS X系统调用（让我的函数被调用而不是原始函数）来克服一个闭源软件中的缺陷。

最好的解决方案是适用于10.5（Leopard）及更新版本，但如果理由足够强烈，我可能需要10.6（Snow Leopard）。

最好的解决方案是一个可执行文件，但我可以接受一个脚本。

最好的解决方案能够在目标应用程序运行后进行插入（"窃取向量"），但我可以接受在应用程序加载时注入自身的技术。

最好的解决方案是使用C或C++开发，但我可以接受Objective-C或其他语言。

到目前为止，我已经尝试过：

1）DTrace脚本，这让我学到了很多，但D语言的限制（有限的流程控制等）使得它对我正在做的事情来说非常麻烦，更不用说结果是一个脚本，不如我所期望的那样整洁和自包含。

2) DYLD_INSERT_LIBRARIES 插入库，这种方式在许多方面都很棒，但由于命名空间的平铺（我不会假装深入理解这意味着什么），它对简单的可执行文件起作用得很好，但即使我构建一个没有实际插入任何调用的无操作库，它也会使我的目标应用程序窒息。

我的最新想法是尝试使用mach_star（https://github.com/rentzsch/mach_star），但我先在这里停下来，询问 Stack Overflow 社区，他们无疑比我知道更多......

......除了 mach_star，我还应该看其他什么东西吗？

- bland328

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- abarnert · Accepted Answer

我认为你在关注mach_star是做出了正确的选择。

如果你真正想学习达尔文链接加载器的工作原理等内容，那么我建议你花更多时间解决你的DYLD插入问题。但显然，你是在寻找一个快速的解决方案，而不是深入学习的经验。我怀疑没有人能够在没有访问你的项目的情况下解决你所遇到的问题。因此，这可能是一个死胡同。除此之外，Mach覆盖和注入更有趣。

Mach注入的基础并不难，但有很多事情你必须做对，其中大部分都没有很好的文档记录。在你的系统上得到可以运行的代码之前，你会犯11个错误；在你尝试下一个函数时，它又不能工作了；然后在10.5或10.8上又无法工作... mach_star库为你包装了所有这些内容。那么，为什么不使用它呢？

我应该提醒一下，自从Intel前的日子以来，我就没有使用过mach_star。但看起来它仍在定期更新，针对x86_64、10.7和Xcode 4等进行了改进。