搜索
查看: 86|回复: 4
收起左侧

[Mac] macOS 进程注入工具(支持 PID、名称与启动注入)

[复制链接]

签到天数: 81 天

[LV.6]常住居民II

发表于 2025-5-16 11:37:38 | 显示全部楼层 |阅读模式
8cac1747357076.png

使用方法
process_inject <target> <dylib> [flags]

参数说明:
:目标进程,可以是以下三种形式之一: - 已运行进程的 PID(进程 ID) - 已运行进程的名称(需加 -name 参数) - 应用程序的完整路径(用于新进程注入,需加 -spawn 参数)
:要注入的动态库的完整路径。
[flags]:可选参数,用于指定注入模式。
支持的 Flags:

name:使用进程名称查找目标进程(适用于已运行进程)。
spawn:从指定的 App Bundle 路径启动一个新进程并注入 dylib。
使用示例
向已运行进程(通过 PID)注入:
process_inject 1234 "/path/your.dylib"

向已运行进程(通过名称)注入:
process_inject "Safari" "/path/your.dylib" -name

启动新进程并注入(spawn 模式):
process_inject "/Applications/Calculator.app/Contents/MacOS/Calculator" "/path/your.dylib" -spawn

注意事项:
系统必须关闭 SIP(系统完整性保护)才能进行注入操作。

进入 Recovery 模式,打开终端执行:
csrutil disable
重启后即可进行注入测试。
注入系统进程或 root 权限进程需要使用管理员权限(sudo)执行。
若工具本身未签名或无合适的 entitlements,可能导致注入失败。可使用以下命令签名:
sudo codesign -f -s - --all-architectures --deep --entitlements "process_inject.entitlements" process_inject

游客,如果您要查看本帖隐藏内容请回复





上一篇:123云盘增强解锁脚本
下一篇:最新Q邦查询工具

签到天数: 532 天

[LV.9]以坛为家II

发表于 2025-5-16 14:42:15 | 显示全部楼层
666666666666666666666666666666666
回复 支持 反对

使用道具 举报

签到天数: 274 天

[LV.8]以坛为家I

发表于 2025-5-16 15:26:04 | 显示全部楼层
正需要,支持楼主大人了!
回复 支持 反对

使用道具 举报

签到天数: 1 天

[LV.1]初来乍到

发表于 2025-5-16 19:02:44 | 显示全部楼层
确实是难得好帖啊,顶先
回复 支持 反对

使用道具 举报

签到天数: 461 天

[LV.9]以坛为家II

发表于 2025-5-18 13:15:14 | 显示全部楼层
我只是路过打酱油的
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册用户

本版积分规则

快速回复 返回顶部 返回列表