关于macSubstrate
macSubstrate是一款针对macOS的代码注入和打桩测试工具，该工具可以在macOS操作系统上实现进程间代码注入测试，其功能类似于iOS上的Cydia Substrate。
在该工具的帮助下，广大研究人员可以轻松将自己的安全测试插件（.bundle或.framework）注入到macOS应用程序（包括沙盒应用程序）中，以在程序运行时对其进行安全测试或其他调整。
功能特性
1、我们只需要获取并创建针对目标应用程序的插件即可；
2、不会影响目标应用程序的原始状态或代码实现；
3、目标应用程序更新后不影响macSubstrate工作；
4、可以轻松安装或卸载插件；
5、每当目标应用程序重新启动时自动加载插件；
6、提供了GUI应用程序，可以通过图形化界面简化代码和插件注入操作；
准备工作
1、禁用SIP
工具下载
广大研究人员可以直接访问该项目的【Releases页面】下载预编译的最新版本macSubstrate应用程序，然后直接拖动到/Applications目录中，直接启动：
如果系统弹窗申请授权的话，请给应用程序提供必要的权限。
接下来，通过导入和拖拽的方式将插件安装到macSubstrate中：
现在，我们就可以直接启动目标应用程序了。当macSubstrate完成插件安装之后，需要一点时间才可以生效。但是，如果你想要插件能够在目标应用程序重启或macOS重启时立刻运行生效，你需要保持macSubstrate的运行，并允许在操作系统登录时自动运行。
如果你不想再使用某一个插件了，你也可以直接卸载它：
插件开发
macSubstrate支持.bundle或.framework形式的插件，因此我们需要创建一个有效的.bundle或.framework文件来开发插件。文件中最重要的是要将macSubstratePlugin键添加到info.plist中，该键要求包含下列值：
|
键 |
值 |
|
TargetAppBundleID |
目标应用程序的CFBundleIdentifier，指定要注入的是哪一个应用程序 |
|
Description |
插件概述 |
|
AuthorName |
插件开发者 |
|
AuthorEmail |
插件开发者电子邮箱 |
项目提供了demo.bundle和 demo.framework作为示例插件可供大家参考使用。
Xcode模板
macSubstrate还提供了Xcode Templates来帮助我们轻松创建插件：
ln -fhs ./macSubstratePluginTemplate ~/Library/Developer/Xcode/Templates/macSubstrate\ Plugin
启动Xcode后，就会生成两个新的插件模板了。
许可证协议
本项目的开发与发布遵循MIT开源许可证协议。
项目地址
macSubstrate：【GitHub传送门】
参考资料
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
