DylibHijackTest

आवश्यकताएँ

• Python3 आवश्यकताएँ स्थापित करें: pip3 install -r requirements.txt
• dylib को स्रोत से संकलित करें क्योंकि GitHub से संकलित चीज़ों पर भरोसा न करें: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib

यह कैसे काम करता है

⚠️ यह आपके मशीन पर कई प्रक्रियाएँ उत्पन्न करेगा, इसे VM में चलाएँ: यहाँ बहुत सावधान रहें!

• inject.py
  • एक फ़ोल्डर को पुनरावर्ती रूप से क्रॉल करें और MH_EXECUTE हेडर वाले Mach-O बाइनरी खोजें
  • हमारे दुर्भावनापूर्ण dylib पर इंगित DYLD_INSERT_LIBRARIES पर्यावरण चर के साथ Mach-O बाइनरी प्रारंभ करें
  • सभी stdout को एक फ़ाइल में और stderr को /dev/null पर पुनर्निर्देशित करें
• inspect.py
  • inject.py से टेक्स्ट फ़ाइल आउटपुट लें ताकि देखा जा सके कि कौन से Mach-O इंजेक्ट करने योग्य हैं और उपयोगी एंटाइटलमेंट की जाँच के लिए codesign का उपयोग करें
  • पार्टी!!!

उपयोग

$ python3 inject.py /Applications/iMovie.app /Users/slyd0g/DylibHijackTest.dylib > imovie.txt 2> /dev/null
$ python3 inspect.py /Users/slyd0g/Projects/DylibHijackTest/imovie.txt