DylibHijackTest

المتطلبات

• تثبيت متطلبات Python3: pip3 install -r requirements.txt
• قم بترجمة dylib من المصدر لأنك لا تثق بالأشياء المترجمة من GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib

كيف يعمل

⚠️ سيؤدي هذا إلى إنشاء العديد من العمليات على جهازك، قم بتشغيله في جهاز افتراضي: كن حذرًا جدًا هنا!

• inject.py
  • تصفح مجلدًا بشكل تكراري وابحث عن ملفات Mach-O القابلة للتنفيذ بترويسة MH_EXECUTE
  • شغّل ملف Mach-O الثنائي مع متغير البيئة DYLD_INSERT_LIBRARIES الموجه إلى مكتبتنا الضارة dylib
  • أعد توجيه كل stdout إلى ملف وstderr إلى /dev/null
• inspect.py
  • خذ مخرجات الملف النصي من inject.py لمعرفة أي ملفات Mach-O قابلة للحقن واستخدم codesign للتحقق من الامتيازات المفيدة
  • احتفل!!!

الاستخدام

$ python3 inject.py /Applications/iMovie.app /Users/slyd0g/DylibHijackTest.dylib > imovie.txt 2> /dev/null
$ python3 inspect.py /Users/slyd0g/Projects/DylibHijackTest/imovie.txt