iOS逆向之fishHook怎麼通過符號找字串

標籤：位移量   下標   book   AC   data   ace   image   off   懶載入   

在fishhook中原本就有怎麼通過符號尋找字串的說明，如：

現在以上一篇iOS逆向之fishHook原理探究中的NSLog為例來說明一下：

1、通過懶載入表Lazy Symbol Pointers找到動態表Dynamic Symbol Table->Indirect Symbols

懶載入表Lazy Symbol Pointers與動態表Dynamic Symbol Table是一一對應的關係

2、動態表的Data值找到Symbol Table->Symbols

在Indirect Symbols中找到Data值 0x7A,換成10進位是122。Data值其實就是一個下標，是一個真正符號表的下標。

在Symbols表中找到位移量Offset為122的值_NSLog
_是函數的開始 .是分隔字元

3、根據Symbols的位移值Data，在String Table找到字串

• Symbols的位移為：0x9B
  

• String Table的起始值是：0x4EFC
  

• 字串的位置：0x4EFC + 0x9B = 0x4F97
  _是函數的開始 .是分隔字元
  根據0x4F97可以找到: _NSLog.
  

iOS逆向之fishHook怎麼通過符號找字串