返回列表 发布新帖

macOS 进程注入工具(支持 PID、名称与启动注入)

2855 0
lwy1995 发表于 前天 00:00 | 查看全部 阅读模式 <

马上注册,结交更多好友,享用更多功能,让你轻松玩转小K网。

您需要 登录 才可以下载或查看,没有账号?立即注册

×

                               
登录/注册后可看大图


使用方法
process_inject <target> <dylib> [flags]

参数说明:
:目标进程,可以是以下三种形式之一: - 已运行进程的 PID(进程 ID) - 已运行进程的名称(需加 -name 参数) - 应用程序的完整路径(用于新进程注入,需加 -spawn 参数)
:要注入的动态库的完整路径。
[flags]:可选参数,用于指定注入模式。
支持的 Flags:

name:使用进程名称查找目标进程(适用于已运行进程)。
spawn:从指定的 App Bundle 路径启动一个新进程并注入 dylib。
使用示例
向已运行进程(通过 PID)注入:
process_inject 1234 "/path/your.dylib"

向已运行进程(通过名称)注入:
process_inject "Safari" "/path/your.dylib" -name

启动新进程并注入(spawn 模式):
process_inject "/Applications/Calculator.app/Contents/MacOS/Calculator" "/path/your.dylib" -spawn

注意事项:
系统必须关闭 SIP(系统完整性保护)才能进行注入操作。

进入 Recovery 模式,打开终端执行:
csrutil disable
重启后即可进行注入测试。
注入系统进程或 root 权限进程需要使用管理员权限(sudo)执行。
若工具本身未签名或无合适的 entitlements,可能导致注入失败。可使用以下命令签名:
sudo codesign -f -s - --all-architectures --deep --entitlements "process_inject.entitlements" process_inject

获取地址:
城通:https://url18.ctfile.com/f/51746218-1505565502-a15785?p=1201 (访问密码: 1201)

回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表