使用Frida钩子postNotificaiton

问题描述

我试图用Frida钩住postNotificationName函数。我调用了两个函数：

postNotificationName：（NSNotificationName）对象：（id）userInfo：（NSDictionary）
postNotification：（NSNotification）对象

sO，当我使用frida-trace跟踪函数时，我看到在后一种情况下有对postNotificationName的调用。我想知道postNotification是否调用postNotification，为什么？

还

var newObject = ObjC.classes.NSNotification;
var myObj = newObject.alloc().initWithName_object_userInfo_('notificationName','nil','userInfo');
var hook = ObjC.classes.NSNotificationCenter["- postNotification:"];
Interceptor.attach(hook.implementation,{
    onEnter: function(args) {
        console.log("\n[*] Detected call to: " + NsNotificationCenter + " -> " + postNotification);
        console.log("\t[-] Argument Value: " + args[2]);
        args[2] = ptr(myObj)
        console.log("\t[-] New Argument Value: " + args[2])
    }

在使用Frida来挂接postNotification函数时有效。但是，

var nsName = ObjC.classes.Nsstring;
var notificationName= nsName.stringWithString_("Blah"); 
var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:"];
Interceptor.attach(hook.implementation,{
    onEnter: function(args) {
        console.log("\n[*] Detected call to: " + NSNotificationCenter + " -> " + postNotificationName);
        console.log("\t[-] Argument Value: " + args[2]);
        args[2] = ptr(notifname)
        console.log("\t[-] New Argument Value for postNotificaitonName: " + args[2])
    }
});

不适用于postNotificationName：Object：userInfo。我猜问题出在“ var hook = ObjC.classes.NSNotificationCenter [“-postNotificationName：”];“行中。有谁知道它有什么问题以及如何使其工作？

谢谢

解决方法

根据Apple documentation，类NSNotificationCenter没有选择器"- postNotificationName:"。

有两个名称相同的选择器，但它们具有其他参数：

"- postNotificationName:object:userInfo:"
"- postNotificationName:object:"

如果要钩住这些选择器中的任何一个，则必须使用如上所述的完整选择器字符串进行钩子：

var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:object:userInfo:"];

或

var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:object:"];

frida nsnotifications nsnotifications