-
上一篇文章: iOS逆向工具之Tweak工程介绍
-
上一篇文章,我们介绍tweak工程,简单实用了Logos语法逆向了自己的demo.
-
我们在demo里添加点击事件的输出,并添加了alertView . iOS正向开发的你对alertView应该不陌生,它只是一个弹框.
-
本篇文章我们将介绍Logos语法,结合demo,我们了解Logos语法的使用,在逆向过程中,帮助你分析应用,不可缺少的工具.
1.Logos
- 我们找到上一篇文章用到的hook 代码
%hook ViewController
-(void)revealClick{
%orig;
NSLog(@"tweak first one");
UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"温馨提示" message:@"我的第一个tweak工程创建成功了" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:@"取消",nil];
[alertView show];
}
%end
1. 我们对ViewController中按钮的点击事件进行了hook
2. 用到Logos语法,%hook,%orig
3. 这段代码的意思通过使用hook 某个类(这里是ViewController),必须使用%end结尾.
4. %orig 指令在%hook内部使用,执行被钩住的函数的原始代码,如果去掉%orig,那么原始函数不会得到执行.
%hook
指定需要hook的class,必须以%end结尾.
% orig
该指令在%hook内部使用,执行被钩住的函数的原始代码,如果去掉%orig,那么原始函数不会得到执行.
hook
这是上一篇文章中,hook后的效果
我们结合hook代码可以看到.
我们hook ViewController类,然后在按钮点击事件中加入%orig ,实现了上面的功能.并打印了添加的日志输出.
%log
该指令在%hook内部使用，将函数的类名、参数等信息写入syslog,可以％log([(),…..])的格式追加其他打印信息。
%hook ViewController
-(void)revealClick{
%orig;
%log((NSString *)@"tutuTest", (NSString *)@"Debug");
}
%end
1. 我们对hook代码编译
编译hook代码
2. 我们进行安装
deb 安装
貌似我们需要输入两边密码
3. 我们看下日志输出
日志输出
我们可以看到类名,方法等信息.
%group
- 该指令用于将%hook分组,便于代码管理及按条件初始化分组,必须以%end结尾
- 一个%group可以包含多个%hook
- 所有不属于某个自定义group的%hook会被隐式归类到%group_ungrouped中.
%group iOS8
%hook IOS8_SPECIFIC_CLASS
// your code here
%end // end hook
%end // end group ios8
%group iOS9
%hook IOS9_SPECIFIC_CLASS
// your code here
%end // end hook
%end // end group ios9
%ctor {
if (kCFCoreFoundationVersionNumber > 1200) {
%init(iOS9);
} else {
%init(iOS8);
}
}
注意
%group必须配合%init使用才能生效.
%init
- 该指令用于初始化某个%group,必须在%hook或%ctor内调用;
- 如果带参数，则初始化指定的group，如果不带参数，则初始化_ungrouped.
注意:
只有调用了%init,对应的%group才能起作用.
%ctor
- tweak的构造函数,完成初始化工作
- 如果不显示定义,Theos会自动生成一个%ctor,并在其中调用%init(_ungrouped)
SpringBoard.h
我们通过hook SpringBoard中的方法_handleShutDownAndReboot
%hook
- (void)_handleShutDownAndReboot{
NSLog(@"hello");
%orig;
}
%end
_handleShutDownAndReboot可以生效.
通过theos隐私定义
%ctor
{
%init(_ungrouped);
}
如果修改为:
%hook
- (void)_handleShutDownAndReboot{
NSLog(@"hello");
%orig;
}
%end
%ctor
{
}
%hook无法生效,因为这里显式定义%ctor,却没有调用%init.
注意
%ctor不需要以%end结尾.
%dtor
tweak的构造函数,完成收尾.如果不显示定义,Theos会自动生成一个%dtor.
%new
在%hook内部使用,为某个class添加新函数,功能与clas_addMethod相同.
我们会这样写
%hook SpringBoard
%new
-(void)newMethod{
}
%end
注意
iOS正向开发者对类别并不陌生,我们在正向开发中经常使用到它(category):
-
1.通过类别,我们也可以添加方法,但是你知道,通过类别添加的方法,是静态的. -
2.通过%new添加的方法是动态的. -
3.通过%new增加的实例方法,而调用时是在类方法中调用的,对应的self就是类本身,而不是一个类的实例.需要在调用[self new]生成一个类的实例方法.
- 我这里依然使用之前的demo来添加方法
ViewController
#import "ViewController.h"
@interface ViewController ()
@property (nonatomic,strong)UIButton *revealBtn;
@end
@implementation ViewController
- (void)viewDidLoad {
[super viewDidLoad];
// Do any additional setup after loading the view.
[self.view addSubview:self.revealBtn];
}
-(UIButton*)revealBtn{
if (!_revealBtn) {
_revealBtn = [UIButton buttonWithType:UIButtonTypeCustom];
_revealBtn.frame = CGRectMake(100,100, 100,40);
_revealBtn.backgroundColor = [UIColor redColor];
[_revealBtn setTitle:@"测试" forState:UIControlStateNormal];
[_revealBtn setTitleColor:[UIColor whiteColor] forState:UIControlStateNormal];
[_revealBtn addTarget:self action:@selector(revealClick) forControlEvents:UIControlEventTouchUpInside];
}
return _revealBtn;
}
-(void)revealClick{
NSLog(@"hello");
}
@end
- 我们在ViewController中添加%new新方法
@interface ViewController
-(void)newMethod;
@end
%hook ViewController
-(void)revealClick{
%orig;
// 调用新的方法
[[[%c(ViewController) alloc ] init]newMethod];
}
%new
-(void)newMethod{
NSLog(@"first new mehtod");
UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"温馨提示" message:@"我的第一个tweak工程创建成功了" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:@"取消",nil];
[alertView show];
}
%end
-
%new添加方法后实现效果
1. 我们从tweak源码中,我可以看到新建了一个newMethod的方法,我们通过在按钮点击事件中调用新方法;
2. 从日志打印可以看到我们添加输出是正确的,可以看到first new method
3. 我们在新方法中添加了AlertView,可以看到手机截图,弹框可以正常弹出.
注意
大家有没有发现,我在调用新方法的时候,有个%c的语法,我们接下来就介绍一下%c.
%c
- 如果要生成一个目标应用中某个类的对象,直接使用下面的代码,就会报错
-(void)revealClick{
%orig;
// 调用新的方法
[[[ViewControlle alloc ] init]newMethod];
}
- 可以看到我们编译报错了
编译报错
> Making all for tweak tututest…
==> Preprocessing Tweak.x…
==> Compiling Tweak.x (armv7)…
Tweak.x:17:25: error: no known class method for selector 'alloc'
[[[ViewController alloc ] init]newMethod];
^~~~~
1 error generated.
make[3]: *** [/Users/lk/tututest/.theos/obj/debug/armv7/Tweak.x.cf22a627.o] Error 1
make[2]: *** [/Users/lk/tututest/.theos/obj/debug/armv7/tututest.dylib] Error 2
make[1]: *** [internal-library-all_] Error 2
make: *** [tututest.all.tweak.variables] Error 2
-
因此,我们需要使用OC的runtime特性,通过objc_getClass动态获取类的方式.
-
Theos提供了%c,我们直接可以
[[[%c(ViewController) alloc ] init]newMethod];
这里的%c(ViewController),其实就是调用了objc_getClass -
我们通过
%c(ViewController)获取都类,再创建实例对象,对新创建的方法进行调用. -
我们的新方法功能就实现了.
2.总结
本篇文章主要介绍Logos语法.
这里介绍的有这些语法:
- %hook
- %orig
- %log
- %new
- %c
- %ctor
- %dtor
- %init
还有部分Logos语法,如果想了解,可以通过官方网站打开,地址:Logos官方地址
这些常用的Logos语法,相信你应该了解了.
请大家动手研究一下,更适合自己的方式.
欢迎大家留言,如果有什么疑问,大家可以加群聊.
iOS逆向群前几篇文章有提到了,需要加群的可以找一下文章,谢谢!
下一篇文章将介绍动态调试(LLDB).
网友评论