35 | libffi：动态调用和定义 C 函数

这个库可以用在线上审核么

能用libffi hook c函数嘛？

为啥少了编译过程也能调用

首先,为啥要调用c函数,什么场景下我们需要去调用c函数,调用c函数有哪些好处或作用,有点不太懂.

// 有一个问题想要请教老师, 可能与当前文章没有太大的关联. // 在女神(念茜)的博客(iOS安全攻防（二十二）：static和被裁的符号表)中提到 /** 如果函数属性为 static ，那么编译时该函数符号就会被解析为local符号。 在发布release程序时（用Xcode打包编译二进制）默认会strip裁掉这些函数符号，无疑给逆向者加大了工作难度。 */ // 但是根据我的测试发现, 实际上并不是女神说的那样.在 iOS 项目中, 一个 C 函数即使是不添加 static 关键字, 在 release 的时候, 也没有具体的符号表. // 这是因为现在的 Xcode （编译器）做了优化了么? @implementation CoderPerson // 发现, 即使是不加 static, 在 release 的时候这个函数符号也没有 // static int coder_func() { int coder_func() { int a = 10; int b = 20; int c = a+b; return c; } - (void)coder_method { int d = coder_func(); NSLog(@"%d", d); } @end 一摸一样的代码、如果放到终端项目中的话，确实是要加上static才会在release的时候被裁减。 感觉是项目的参数配置导致的、但是一直没有找到。

struct BlockDescriptor { unsigned long reserved; unsigned long size; void *rest[1]; }; struct Block { void *isa; int flags; int reserved; void *invoke; struct BlockDescriptor *descriptor; }; static void *BlockImpl(id block) { return ((__bridge struct Block *)block)->invoke; } void testFFIBlockCall(){ int(^block)(void) = ^{ NSLog(@"1"); return 2; }; ffi_cif cif; ffi_type *argumentTypes[] = {}; ffi_prep_cif(&cif, FFI_DEFAULT_ABI, 0, &ffi_type_sint32, argumentTypes); void *arguments[] = {}; IMP imp = BlockImpl(block); int retValue; ffi_call(&cif, imp, &retValue, arguments); NSLog(@"ffi_call: %d", retValue); }

如何hook C函数？没头绪~

没太看明白，好像被调用的函数都是被编译过的啊？

可以用libffi动态替换系统+load方法吗

想问下实际应用中，这种动态调用用到了那些方面？