外包公司做的网站竞价排名深度解析

OC类如果通过runtime被hook了，可以通过逆序遍历方法列表的方式调用原方法。
那系统库的C函数被fish hook了该怎么办呢？

原理和OC类异曲同工，即通过系统函数dlopen()获取动态库，以动态库为参数通过系统函数dlsym()即可获取目标系统C函数的原始地址。

可以对比获取到的函数地址与当前函数地址即可判断该函数是否被hook了，也可以直接调用获取到的函数。

#import "fishhook.h"
#include <dlfcn.h>
#include <mach-o/dyld.h>//原函数指针变量
static void (*ori_dyld_image_count)(void);//hook新函数
void hook_dyld_image_count() {NSLog(@"hook func called");return ori_dyld_image_count();
}// struct rebinding rebs[] = {{"_dyld_image_count", hook_dyld_image_count, (void *)&ori_dyld_image_count}};
// rebind_symbols(rebs, 1);void *handler = dlopen("/usr/lib/system/libdyld.dylib", RTLD_DEFAULT);
void *ori = dlsym(handler, "_dyld_image_count");if (ori == _dyld_image_count) {NSLog(@"is same");
} else {NSLog(@"is no same");
}// 通过如下方式打印所有动态库路径
uint32_t count = _dyld_image_count();
for (int i = 0; i < count; i++) {const char* name = _dyld_get_image_name(i);NSLog(@"%s", name);
}