HookCase

フックケース

Hookcaseは、MacOS（別名OS X）およびオペレーティングシステム自体のデバッグおよびリバースエンジニアリングアプリケーションのためのツールです。 AppleのDYLD_INSERT_LIBRARIES機能を再インプレクトして拡張します。これは、任意のモジュール（輸出されていないモジュールでも、さらには自分のモジュールのシンボルテーブルにエントリがないもの）に任意のメソッドをフックするために使用できます。単一の操作では、子プロセスが親の環境を継承するかどうかにかかわらず、親プロセスとそのすべての子プロセスに適用できます。ウォッチポイントをサポートします。したがって、フックケースはDYLD_INSERT_LIBRARIESよりもかなり強力です。また、AppleがDYLD_INSERT_LIBRARIESに置いた制限もありません。したがって、たとえば、フックケースは、権利を持つアプリケーションで使用できます。 Hookcaseは、OS X 10.9（Mavericks）でMacOS 15（Sequoia）を介して実行されます。

スティーブン・ミショー、10/2024

目次

• 新着情報

• フックケースの詳細

• 建物

• インストール

• 使用

• リソース

• フックライブラリの例