美文网首页安全专题
iOS越狱:theos -tweak的实现原理分析

iOS越狱:theos -tweak的实现原理分析

作者: 船长_ | 来源:发表于2018-10-28 22:15 被阅读33次

    1.make做了哪些/生成了什么?

    编译Tweak代码为动态库(*.dylib)和生成plist文件

    2.make package生成了什么?

    将dylid和plist打包为deb文件

    3.make install

    将deb文件传送到手机上,通过Cydia安装deb

    4.动态库安装到手机的位置?

    插件将会安装在/Libray/MobileSubstrate/DynamicLibraries 文件夹中

    • .*.dylib:编译后的Tweak代码
    • .*plist存放者需要hook的App ID
    tweak_location.png

    当打开App时
    Cydia Substrate(Cydia已自动安装的插件)会让App去加载对应的dylib
    修改App内存中的代码逻辑,去执行dylib中函数代码

    所以,theos的tweak并不会对App原来的可执行文件进行修改,仅仅是修改了内存中的代码逻辑

    5.如何卸载theos安装的插件?

    使用iFunBox只需要将/Library/MobileSubstrate/DynamicLibraries 中对应的dylib和plist删掉即可

    或者打开Cydia->已安装->选中对应的插件->右上角卸载如图

    cydia_deb.png

    总结:Cydia 修改了内存中方法调用,可执行的代码并没有注入到app内,我们并没有修改App的可执行文件

    6.未脱壳的App是否支持tweak?

    支持,因为tweak是在内存中实现的

    7.tweak效果是否永久性?

    视情况而定,如果更新了App,新的版本没有了这个类,或者不使用这个方法了,那么我们将无法hook到这个方法,tweak将会失效

    8.未越狱的手机是否支持tweak?

    不可以,实现原理是要Cydia

    9.能不能对Swift/C函数进行tweak ?

    原理是可以,但是暂时不行

    10.能不能对游戏项目进行tweak?

    游戏一般都有混淆的,很多是用c++代码,所以很难

    11.在Tweak.xm文件中如何使用宏定义

    示例:

    #define DXDefaults [NSUserDefaults standarUserDefaults]
    #define DXAutoKey @“dx_auto_key”
    #define DXFile(path) @“/Library/PreferenceLoader/Preferences/DXWeChat/” #path
    

    12.在Tweak.xm文件中如何调用原来的方法

    使用%orig

    示例:

    - (long long)numberOfSectionsInTableView:(id)tableView{
        return %orig +1
    }
    -(long longr)tableView:(id )tableView numberOfRowsInSection:(long long)section{
        if (section == [self numberOfRowsInSection:tableView] - 1) {
            return 2
        }else{
            return %orig;
        }
    }
    

    12.在Tweak.xm文件中如何添加新方法

    在方法前加%new,示例

    %new
    - (void)dx_autoChange:(UISwitch *)switch{
        
    }
    

    13.在使用theos编写插件时如何添加图片

    使用iFunBox可以查看已安装的路径 : 参考reveal,跟reveal放一起

    新建layout和Makefile同目录
    layout->Libary->PreferenceLoader->DXWeChat文件夹
    对应图片加载路径

    #define DXFile(path) @“/Library/PreferenceLoader/Preferences/DXWeChat/” #path
    

    当然也可以放手机根目录
    建议放layout->Libary->Caches->DXWeChat文件夹

    #define DXFile(path) @“/Library/Caches/DXWeChat/” #path
    

    14.在使用theos多文件开发需要注意什么?

    如图目录

    multi_file.png

    需要修改Makefile

    test_FILES = src/Tweak.xm src/DXPerson.m
    

    注意中间是空格
    也可以使用通配符*

    test_FILES = src/*.xm src/*.m
    

    相关文章

      网友评论

        本文标题:iOS越狱:theos -tweak的实现原理分析

        本文链接:https://www.haomeiwen.com/subject/dhomtqtx.html