HookCase 是一款用于调试和逆向工程 macOS（即 OS X）应用程序以及操作系统本身的工具。它重新实现并扩展了 Apple 的 DYLD_INSERT_LIBRARIES 功能。它可以钩取任何模块中的任何方法（即使是未导出的方法，甚至是在其自身模块的符号表中没有条目方法）。在一次操作中，它可以应用于父进程及其所有子进程，无论子进程是否继承其父进程的环境。它支持监视点（watchpoints）。因此，HookCase 比 DYLD_INSERT_LIBRARIES 强大得多。它也没有 Apple 对 DYLD_INSERT_LIBRARIES 施加的限制。例如，HookCase 可以与具有 entitlements 的应用程序一起使用。HookCase 支持从 OS X 10.9 (Mavericks) 到 macOS 26 (Tahoe) 的系统。
Steven Michaud, 2025年9月
