DylibHijackTest

Requisiti

• Installare i requisiti Python3: pip3 install -r requirements.txt
• Compilare la dylib dal sorgente perché non ci si fida delle cose compilate prese da GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib

Come Funziona

⚠️ Questo genererà molti processi sulla tua macchina, eseguilo in una VM: Fai molta attenzione!

• inject.py
  • Esplora ricorsivamente una cartella e cerca binari Mach-O con header MH_EXECUTE
  • Avvia il binario Mach-O con la variabile d'ambiente DYLD_INSERT_LIBRARIES puntata alla nostra dylib dannosa
  • Reindirizza tutto lo stdout su un file e lo stderr su /dev/null
• inspect.py
  • Prende il file di testo generato da inject.py per vedere quali Mach-O sono iniettabili e usa codesign per controllare eventuali entitlement utili
  • Festa!!!

Utilizzo

$ python3 inject.py /Applications/iMovie.app /Users/slyd0g/DylibHijackTest.dylib > imovie.txt 2> /dev/null
$ python3 inspect.py /Users/slyd0g/Projects/DylibHijackTest/imovie.txt