DylibHijackTest

inspect.py

المتطلبات

تثبيت متطلبات Python3: pip3 install -r requirements.txt
قم بترجمة dylib من المصدر لأنك لا تثق بالأشياء المترجمة من GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib

كيف يعمل

⚠️ سيؤدي هذا إلى إنشاء العديد من العمليات على جهازك، قم بتشغيله في جهاز افتراضي: كن حذرًا جدًا هنا!

inject.py
- تصفح مجلدًا بشكل تكراري وابحث عن ملفات Mach-O القابلة للتنفيذ بترويسة MH_EXECUTE
- شغّل ملف Mach-O الثنائي مع متغير البيئة DYLD_INSERT_LIBRARIES الموجه إلى مكتبتنا الضارة dylib
- أعد توجيه كل stdout إلى ملف وstderr إلى /dev/null
inspect.py
- خذ مخرجات الملف النصي من inject.py لمعرفة أي ملفات Mach-O قابلة للحقن واستخدم codesign للتحقق من الامتيازات المفيدة
- احتفل!!!

الاستخدام

$ python3 inject.py /Applications/iMovie.app /Users/slyd0g/DylibHijackTest.dylib > imovie.txt 2> /dev/null
$ python3 inspect.py /Users/slyd0g/Projects/DylibHijackTest/imovie.txt

تنزيل الأداة