macSubstrate是一款针对macOS的代码注入和打桩测试工具，该工具可以在macOS操作系统上实现进程间代码注入测试，其功能类似于iOS上的Cydia Substrate。
在该工具的帮助下，广大研究人员可以轻松将自己的安全测试插件（.bundle或.framework）注入到macOS应用程序（包括沙盒应用程序）中，以在程序运行时对其进行安全测试或其他调整。
1、我们只需要获取并创建针对目标应用程序的插件即可；
3、目标应用程序更新后不影响macSubstrate工作；
6、提供了GUI应用程序，可以通过图形化界面简化代码和插件注入操作；
https://developer.apple.com/library/content/documentation/Security/Conceptual/System_Integrity_Protection_Guide/ConfiguringSystemIntegrityProtection/ConfiguringSystemIntegrityProtection.html
广大研究人员可以直接访问该项目:https://github.com/wzqcongcong/macSubstrate/releases/tag/1.0.3下载预编译的最新版本macSubstrate应用程序，然后直接拖动到/Applications目录中，直接启动：
如果系统弹窗申请授权的话，请给应用程序提供必要的权限。
接下来，通过导入和拖拽的方式将插件安装到macSubstrate中：
现在，我们就可以直接启动目标应用程序了。当macSubstrate完成插件安装之后，需要一点时间才可以生效。但是，如果你想要插件能够在目标应用程序重启或macOS重启时立刻运行生效，你需要保持macSubstrate的运行，并允许在操作系统登录时自动运行。
如果你不想再使用某一个插件了，你也可以直接卸载它：
macSubstrate支持.bundle或.framework形式的插件，因此我们需要创建一个有效的.bundle或.framework文件来开发插件。文件中最重要的是要将macSubstratePlugin键添加到info.plist中，该键要求包含下列值：
项目提供了demo.bundle和 demo.framework作为示例插件可供大家参考使用。
Xcode模板
macSubstrate还提供了Xcode Templates来帮助我们轻松创建插件：
ln -fhs ./macSubstratePluginTemplate ~/Library/Developer/Xcode/Templates/macSubstrate Plugin
https://github.com/wzqcongcong/macSubstrate
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/2681753.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论