使用 Frida 挂钩 postNotificaiton

Question

我正在尝试将 postNotificationName 函数与 Frida 挂钩。我调用了两个函数：

postNotificationName:(NSNotificationName)object:(id)userInfo:(NSDictionary)
postNotification:(NSNotification)对象

sO，当我使用 frida-trace 跟踪函数时，我看到在后一种情况下调用了 postNotificationName。我想知道 postNotification 是否调用了 postNotification，这是为什么？

此外，

var newObject = ObjC.classes.NSNotification;
var myObj = newObject.alloc().initWithName_object_userInfo_('notificationName','nil','userInfo');
var hook = ObjC.classes.NSNotificationCenter["- postNotification:"];
Interceptor.attach(hook.implementation, {
    onEnter: function(args) {
        console.log("\n[*] Detected call to: " + NsNotificationCenter + " -> " + postNotification);
        console.log("\t[-] Argument Value: " + args[2]);
        args[2] = ptr(myObj)
        console.log("\t[-] New Argument Value: " + args[2])
    }

在使用 Frida 注入以挂接 postNotification 函数时有效。然而，

var nsName = ObjC.classes.NSString;
var notificationName= nsName.stringWithString_("Blah"); 
var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:"];
Interceptor.attach(hook.implementation, {
    onEnter: function(args) {
        console.log("\n[*] Detected call to: " + NSNotificationCenter + " -> " + postNotificationName);
        console.log("\t[-] Argument Value: " + args[2]);
        args[2] = ptr(notifname)
        console.log("\t[-] New Argument Value for postNotificaitonName: " + args[2])
    }
});

不适用于 postNotificationName:Object:userInfo。我想问题出在“var hook = ObjC.classes.NSNotificationCenter[”- postNotificationName:“];”这一行。有谁知道它有什么问题以及如何让它工作吗？

谢谢

Answer 1

根据 Apple documentation，class NSNotificationCenter 没有选择器 "- postNotificationName:"。

有两个同名的选择器，但它们有额外的参数：

"- postNotificationName:object:userInfo:"
"- postNotificationName:object:"

如果你想挂钩这些选择器中的任何一个，你必须使用上面所述的完整选择器字符串来挂钩：

var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:object:userInfo:"];

或

var hook = ObjC.classes.NSNotificationCenter["- postNotificationName:object:"];

使用 Frida 挂钩 postNotificaiton

hook postNotificaiton using Frida

nsnotifications

frida