Linux/unix 提供了使用 dlopen 和 dlsym 方法動態載入庫和呼叫函式，這套方法在 macOS 和 iOS 上也支援。

dlopen 開啟一個庫，獲取控制代碼。
dlsym 在開啟的庫中查詢符號的值。
dlclose 關閉控制代碼。
dlerror 返回一個描述最後一次呼叫dlopen、dlsym，或 dlclose 的錯誤資訊的字串。

動態呼叫 printf 函式，編寫測試程式碼如下：

#import <dlfcn.h>
 
typedef int (*printf_func_pointer) (const char * __restrict, ...);
 
void dynamic_call_function(){
    
    //動態庫路徑
    char *dylib_path = "/usr/lib/libSystem.dylib";
    
    //開啟動態庫
    void *handle = dlopen(dylib_path, RTLD_GLOBAL | RTLD_NOW);
    if (handle == NULL) {
        //開啟動態庫出錯
        fprintf(stderr, "%s\n", dlerror());
    } else {
        
        //獲取 printf 地址
        printf_func_pointer printf_func = dlsym(handle, "printf");
        
        //地址獲取成功則呼叫
        if (printf_func) {
            int num = 100;
            printf_func("Hello exchen.net %d\n", num);
            printf_func("printf function address 0x%lx\n", printf_func);
        }
        
        dlclose(handle); //關閉控制代碼
    }
}
 
int main(int argc, char * argv[]) {
    @autoreleasepool {
        
        dynamic_call_function();
        return UIApplicationMain(argc, argv, nil, NSStringFromClass([AppDelegate class]));
    }
}

在手機上執行的輸出結果如下：

Hello exchen.net 100
printf function address 0x189f0da78

原文地址：https://www.exchen.net/ios-hacker-dlopen-%E5%92%8C-dlsym-%E5%8A%A8%E6%80%81%E8%B0%83%E7%94%A8%E5%87%BD%E6%95%B0.html