macOS 上で、他のプロセスにシェルコードを注入して自作の動的ライブラリを実行させるまでを解説しています。Mach API の機能や、アセンブリ、機械語について解説しながら、実際にどうやってシェルコードを実行するのかについて、またどうやって動的ライブラリを読み込ませるのかについて解説します。ベースとなるプログラムは `inject.c` という、Gist に公開されていたコードを参考にしています。

【Mach-O】動的ライブラリを他プロセスに注入して実行する

はじめに

前提知識の整理

概要と処理の流れ

事前準備

アセンブリ言語（ARM64 命令）と機械語

Mach API

コード署名

シェルコード

macos

assembly

macho

visionos

Kazuya Hiruma