macOS 进程注入工具(支持 PID、名称与启动注入)

24次阅读
没有评论

共计 802 个字符,预计需要花费 3 分钟才能阅读完成。

macOS 进程注入工具(支持 PID、名称与启动注入)

使用方法
process_inject <target> <dylib> [flags]

参数说明:
:目标进程,可以是以下三种形式之一:– 已运行进程的 PID(进程 ID)– 已运行进程的名称(需加 -name 参数)– 应用程序的完整路径(用于新进程注入,需加 -spawn 参数)
:要注入的动态库的完整路径。
[flags]:可选参数,用于指定注入模式。
支持的 Flags:

name:使用进程名称查找目标进程(适用于已运行进程)。
spawn:从指定的 App Bundle 路径启动一个新进程并注入 dylib。
使用示例
向已运行进程(通过 PID)注入:
process_inject 1234 “/path/your.dylib”

向已运行进程(通过名称)注入:
process_inject “Safari” “/path/your.dylib” -name

启动新进程并注入(spawn 模式):
process_inject “/Applications/Calculator.app/Contents/MacOS/Calculator” “/path/your.dylib” -spawn

注意事项:
系统必须关闭 SIP(系统完整性保护)才能进行注入操作。

进入 Recovery 模式,打开终端执行:
csrutil disable
重启后即可进行注入测试。
注入系统进程或 root 权限进程需要使用管理员权限(sudo)执行。
若工具本身未签名或无合适的 entitlements,可能导致注入失败。可使用以下命令签名:
sudo codesign -f -s – –all-architectures –deep –entitlements “process_inject.entitlements” process_inject

获取地址:
城通:https://url18.ctfile.com/f/51746218-1505565502-a15785?p=1201 (访问密码: 1201)

正文完
 0
suyan
版权声明:本站原创文章,由 suyan 于2025-05-18发表,共计802字。
转载说明:转载本网站任何内容,请按照转载方式正确书写本站原文地址。本站提供的一切软件、教程和内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!
评论(没有评论)
验证码