[iOS] User Function Frida Hooking

Case. ida로 바이너리 열어서 보면 심볼이 되어있지 않은 사용자 함수들이 발견된다.

해당 함수들 후킹 할 때, 바이너리 실행 단 함수 주소를 계산해서 인터셉트 해야한다.

 

사용자 함수 주소 계산 방식 : ((코드 섹션 오프셋) + (사용자 함수 절대 주소 – 코드섹션 시작 주소)) + Base 주소

 

코드섹션 시작주소는 0x100007db0 코드섹션 오프셋은 32176이다. 내가 찾고 싶은 사용자 함수 절대 주소는 0x1000108cc이다.

 

Base 주소 더하지 않고 계산해보면 0x108cc 가 나오게 된다.

 

이제 Frida로 Base 주소 구한다음 Add 해준 주소를 인터셉트 하면 된다.

 

예제 코드

var module_base = Module.findBaseAddress('모듈이름');

var user_function = module_base.add(0x108cc);