美文网首页iOS 专题
免越狱版 iOS抢红包插件安装记录

免越狱版 iOS抢红包插件安装记录

作者: 哆啦A梦频道 | 来源:发表于2017-03-30 10:55 被阅读1451次

    突然心血来潮,想找一个微信抢红包助手帮助抢红包,但网上的好多教程都是需要手机越狱的,偶然间发现了这篇文章--免越狱版 iOS 抢红包插件(作者:Swiftyper)--不需要越狱,决定来试试。

    一. 获取砸壳版的微信安装包

    文中提到有两种方法:
    1、直接在 PP 助手下载
    2、使用 Clutch 对越狱手机上应用进行砸壳
    第一种较为简单,直接在电脑端PP助手中下载越狱版的微信app即可,为了节省时间,本人采用的就是这种方式,下载到桌面,解压出来一个文件夹,为了简单些,把解压后的文件夹改名为WeChat。

    2.准备 dylib 动态链接库

    这个动态的链接库是由免越狱版 iOS 抢红包插件的作者提供的,可以直接到他的github上把源码clone下来。文章里有命令源码,这里拷贝过来:

    $ git clone https://github.com/buginux/WeChatRedEnvelop.git
    $ cd WeChatRedEnvelop
    $ make 
    # > Making all for tweak WeChatRedEnvelop…
    # ==> Preprocessing Tweak.xm…
    # ==> Compiling Tweak.xm (armv7)…
    # ==> Compiling XGPayingViewController.m (armv7)…
    # ...
    # ==> Signing WeChatRedEnvelop…
    $ cp .theos/obj/debug/WeChatRedEnvelop.dylib ~/Desktop # 注意是 .theos 目录,这是个隐藏目录
    

    这里要注意的地方是,执行make命令之前还有一些准备工作,否则会报各种找不到的bug,可以参考Swiftyper的这篇文章iOS微信抢红包Tweak安装教程
    1、安装theos
    Theos 是一个越狱开发工具包,它可以生成 iOS 越狱APP以及tweak等程序的框架,并提供makefile来编译、打包和安装。
    安装命令:

    export THEOS=/opt/theos
    # 如果之前已经安装过 theos,请先删除,然后下载最新版
    rm -rf $THEOS
    sudo git clone --recursive https://github.com/theos/theos.git $THEOS
    

    这样,theos就被安装到了/opt/theos目录了。
    2、配置ldid
    ldid是用于对 iOS 可执行文具进行签名的工具,可以在越狱 iOS 中替换 Xcode 自带的签名工具。从 http://joedj.net/ldid 下载,将其移动到 /opt/theos/bin 目录下,然后设置可执行权限。

    cd <下载ldid的目录>
    sudo mv ldid /opt/theos/bin
    sudo chmod 777 /opt/theos/bin/ldid
    

    到此,make之前的准备工作就完成了,执行make命令,执行完后动态库文件WeChatRedEnvelop.dylib已经在桌面了,和砸过壳的微信app放在同一个目录。

    检查依赖项

    因为WeChatRedEnvelop.dylib用到了系统中没有的库,因此要做依赖检查,把系统中没有的库手动加进来。使用 macOS 自带的 otool 工具就可以进行依赖项检查:

    WeChatRedEnvelop.dylib (architecture armv7):
        /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
        /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
        /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
        /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
        /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
        /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)
    WeChatRedEnvelop.dylib (architecture arm64):
        /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
        /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
        /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
        /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
        /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
        /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)
    

    可以看到,WeChatRedEnvelop.dylib支持两种架构,armv7、arm64,分别对应iPhone 的32位机和64位机。
    除了 substrate 库,其它依赖的都是系统自带的库,文章里讲可能会出现不同的substrate库,/usr/lib/libsubstrate.dylib或者/Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate,不过处理方法都是一样的,我的系统里出现的是后者。因为substrate 库是从越狱手机中获取到的,我又没有越狱手机,最终在作者的issue(https://github.com/buginux/WeChatRedEnvelop/issues/35)里找到了答案,作者在百度云盘里共享了一个libsubstrate.dylib,地址:https://pan.baidu.com/s/1qXBqHSo密码:efvy,下载下来备用。
    使用install_name_tool 命令修改动态库依赖库的路径,指向 app 二进制文件的同级目录。

    $ install_name_tool -change /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate @loader_path/libsubstrate.dylib WeChatRedEnvelop.dylib
    #@loader_path代表最终加载的路径,就这么些,不用改
    

    再次使用otool检查依赖就会发现依赖库路径已经变了。

    $ otool -L WeChatRedEnvelop.dylib 
    WeChatRedEnvelop.dylib (architecture armv7):
        /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
        /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
        /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
        /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
        @loader_path/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
        /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)
    WeChatRedEnvelop.dylib (architecture arm64):
        /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
        /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
        /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
        /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
        @loader_path/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
        /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
        /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)
    

    四.将动态链接库注入二进制文件中

    将动态链接库注入到微信的二进制文件中,可以使用开源的 optool 工具,可以手动下载下来用Xcode编译也可以使用命令。命令:

    # 因为 optool 添加了 submodule,因为需要使用 --recuresive 选项,将子模块全部 clone 下来
    $ git clone --recursive https://github.com/alexzielenski/optool.git
    $ cd optool
    $ xcodebuild -project optool.xcodeproj -configuration Release ARCHS="x86_64" build
    

    编译可能会报错,类似 “error: There is no SDK with the name or path ‘/path/to/optool/macosx10.9’” 的错误,使用 Xcode 打开工程,在 Build Setting 中选择正确的 SDK 版本。

    现在,捋一下我们准备的文件:
    1、动态链接库 WeChatRedEnvelop.dylib
    2、动态库依赖的系统中没有的库:libsubstrate.dylib,前面已经用install_name_tool把这个依赖库的路径改了
    3、砸过壳的微信app(桌面上的WeChat文件夹)。
    下面将 libsubstrate.dylib 与 WeChatRedEnvelop.dylib 拷贝到解压后的 WeChat.app 目录下,这一步很重要。
    使用 optool 把 WeChatRedEnvelop.dylib 注入到二进制文件中:

    $ optool的路径 install -c load -p "@executable_path/WeChatRedEnvelop.dylib" -t wechat/Payload/WeChat.app/WeChat
    

    注:optool 的路径在编译后的/optool/build/Release/路径下,找到后单独拿出来使用或直接使用都可以。
    注:在开始打包之前,请先将 WeChat.app 里面的 Watch 目录删除,这个目录是跟 Watch 有关的,如果不删除的话,会导致后继的安装步骤出问题。出现 A WatchKit app within this app is not a valid bundle 的错误。

    五、打包并重签名

    打包按教程中的步骤来,做过iOS开发的人基本都会,这里不再赘述。

    六、安装

    在 iOS App Signer 完成打包与重签名后,就可以进行安装了。使用iTunes和Xcode均可,教程里有详细介绍。

    安装后,可以看到手机里有两个微信,因为重新签名了,bundleid不同,所以两个微信可以共存。和正常一样登录安装过插件后的微信,在设置里,可以看到有微信小助手,可以happy的享受自动抢红好的乐趣了~~~,有图有真相:

    在设置页面关注作者微信号可以开通高级功能:


    相关文章

      网友评论

        本文标题:免越狱版 iOS抢红包插件安装记录

        本文链接:https://www.haomeiwen.com/subject/ccduottx.html