我们之前在9、应用重签名原理和10、代码的注入里面分别探索了应用的重签名和代码的注入。这两篇文章里面都是通过我们手动的操作去完成的。这里推荐给大家一款自动重签名和代码注入的工具：MonkeyDev。MonkeyDev的链接
MonkeyDev的安装
-
MonkeyDev是一款Xcode的插件，在逆向中帮助我们去重签名应用和代码的注入。代码的注入使用的Logos。下面我们来简单介绍一下MonkeyDev的安装。
-
首先在
Wiki里面有详细的安装教程(友好的中文文档)。
image
image
-
在使用
Xcode12，并且执行安装命令的时候，可能会遇到一个最常见的一个问题
image
遇到的问题如下：
Creating symlink to Xcode templates...
Modifying Bash personal initialization file...
File /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications/MacOSX Package Types.xcspec not found
遇到这个问题，可以在Issues中的第266个问题中找到答案：
image
遇到上面的问题执行下面的指令就可以了，就是做了一层映射。
sudo ln -s /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/PrivatePlugIns/IDEOSXSupportCore.ideplugin/Contents/Resources /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications
- 在安装完毕之后，可能会遇到Xcode无法打开的情况(打开之后闪退)。这个时候卸载Xcode，从新装一个Xcode就可以了；重装之后就会发现，已经可以创建
Monkey工程了：
image
MonkeyDev的使用
-
APP重签名与安装
在成功安装MonkeyDev之后，我们马上来使用一下。
- 首先选择
MonkeyApp，创建我们自己的MonkeyDev工程。
如果此时遇到这个问题：
image
这是因为对应的文件夹里面缺失了对应的文件，我们只需要找到文件并拷贝进指定的文件夹就可以了。（可以参考这里https://github.com/devdawei/libstdc-） - 将我们之前用过的
ipa包，拷贝到TargetApp文件夹中：
image
- 然后
cmd+R运行工程就可以了。运行效果如下：
image
-
MonkeyDev代码注入
MonkeyDev的代码注入在Logos -> xxx.xm文件里面code。但是第一次开的工程的时候，会发现该文件无法打开；我们只需要修改右边信息栏里面的信息就可以了：
image
注意：该文件里面使用的是Logos语法
image
-
Logos语法
Logos语法是CydiaSubstruct框架提供的一组宏定义。便于开发者使用宏惊醒HOOK操作。语法简单，功能强大且稳定。官网地址
Logos语法很少，只有下面这么多：
image
强烈建议有需要的同学，仔细研究一下官网的文档，里面讲的很详细。下面我们就简单的介绍一下： -
Logos语法分为三大类：-
Block level
这一类型的指令会开辟一个代码块，以%end结束。如：%group、%hook、%subclass、%end -
Top level
这个Top level指令不放在Block level中。如：%config、%hookf、%ctor、%dtor -
Function level
这一块的指令就放在方法中。如：%init、%class、%c、%orig、%log
-
-
常用语法
-
HOOK某个类里面的某个方法%hook ClassName //对象方法 -(void)instanceMethod{ } //类方法 +(void)classMethod{ } %end -
为某个类添加新的方法
%hook ClassName //添加一个类方法 %new +(void)newClassMethod{ } //添加一个对象方法 %new -(void)newInstanceMethod{ } %end -
%group
用来将代码分组。开发中HOOK代码会很多，这样方便管理Logos代码。
%group group1
%hook ClassName
......
......
%end
%end
-
%ctor(constructor)
构造函数，用于确定加载哪个组。和%init结合用 -
%init
用来初始化某个组 -
%log
能够输出日志，输出方法调用的详细信息。 -
%orig(original)
这个是保持原有方法的实现，如果原来的方法有返回值，那么%orig就有返回值。 -
%new
给某个类添加方法，在%hook和%end中间使用 -
%c
类似于getClass函数，获得一个类对象。一般用于调用类方法。
Demo实战
首先我们创建一个DemoAPP，用于HOOK；当然里面也要添加一些用于HOOK的方法。
image
然后创建我们的
Mobkey工程，对我们的DemoAPP进行HOOK；注意这里使用的是DemoAPP的APP包，而不是包里面的可执行文件。
image
到这里我们先运行一下
Monkey工程，确保HOOK工程可以正常运行。接下里我们在
MonkeyDemoDylib.xm文件里面去书写我们的HOOK代码。
image
可以看到此时我们已经
HOOK成功了。这里注意，因为我们此时HOOK的是ViewController里面的代码，所以MonkeyDemoDylib.xm里面也要写成ViewController。下面我们去HOOK一下其他的类：在
DemoAPP中增加一个类：
image
然后我们在
Monkey工程中去HOOK一下新建的类：
//HOOK ViewController
%group groupVC
@interface ViewController:UIViewController
@end
%hook ViewController
- (void)btnLoginFunc:(id)sender {
NSLog(@"HOOK成功了");
%orig;
}
%end
%end
//HOOK Jax 页面
%group groupJaxVC
@interface JaxViewController:UIViewController
@end
%hook JaxViewController
- (void)jaxBtnFunc {
NSLog(@"Jax页面 ---- HOOK成功了");
%orig;
}
%end
%end
%ctor {
%init(groupVC);
%init(groupJaxVC);
}
输出结果：
image
这里有一点好主意，创建的
group就一定要使用，否则会报错。比如我们没有使用groupVC:
%ctor {
%init(groupJaxVC);
}
就会报下面的错误：
image
总结：以上就是
MonkeyDev的安装和使用。整体来说使用时起非常的方便。整个的签名和安装的过程和我们自己手动操作的过程是一样的。在熟练使用工具的前提下还是要理解底层的操作流程的。
tips:
将MachO文件中的头文件导出：
///将text可执行文件里面的所有头文件，导出到headers文件夹
class-dump -H test -o headers
image.png
网友评论