cycript /底物如何与一个过程挂钩？

Question

我目前正在研究有关挂钩移动应用程序的技术，并遇到了诸如Xposed（Android），Frida（Android和iOS）和Cycript（iOS）等框架。

关于Xposed和Frida的文档很好地解释了它们的工作方式。 Xposed状态用于操纵二进制文件，从而开始Zygote进程并加载有助于挂钩方法的其他JAR文件。 Frida文档解释说，如果我正确理解的话，简而言之，它使用ptrace（在Linux环境中）连接到进程，分配并填充引导程序，该引导程序加载线程以启动包含frida代理的.so文件。

我找不到有关Cycript所采用的策略的有用文档。 我知道它建立在Cydia Substrate的顶部，可以进行实际的挂钩。 我也找不到有关Substrate如何准确完成此操作的详细信息。

我进一步了解，在iOS上，objective-c运行时启用了运行时操纵，因为它是面向运行时的。

有谁知道Cycript / Cydia Substrate如何准确地勾搭/注入应用程序？

提前致谢。

Answer 1

通过将DYLD_INSERT_LIBRARIES添加到程序的启动清单中，可以发现它显然是有效的，因此，每次启动应用程序时，它都会通过加载动态库来加载恶意负载。

还有，还有其他技术如何在Android和iOS上执行运行时挂钩/操作？