IOS安全—阻止tweak注入hook api
这篇讲的是如何通过一种简单的编译设置来阻止iOS应用被Tweak注入和Hook。作者从网上看到一个通过添加特定Linker Flags来防止dylib注入的方法，并动手进行了验证。 他先用Theos编写测试Demo，在不添加任何flags的情况下，成功Hook了viewDidLoad方法并打印日志。随后，在Xcode的Other Linker Flags中加入`-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null`并重新编译。再次测试后，发现注入的dylib无法加载，Hook失败。通过MachOView可以看到，二进制文件中多出了一个名为`__RESTRICT/__restrict`的段。 文章深入分析了其原理：根据dyld源码，当主可执行文件包含此特定段时，系统会忽略`DYLD_INSERT_LIBRARIES`等环境变量，从而阻断了动态库注入的途径。这是一种轻量级的防护手段。然而，作者也展示了攻防的动态性——他使用010 Editor手动修改了这个段的名称，重新签名安装后，应用又能够被成功注入了。这清晰地揭示了该防护机制的核心依赖于段的特定名称，为安全研究提供了有价值的视角。