代码注入（上）

有了应用重签名的基础，已经能把其他App（比如WeChat）安装到自己的设备上了。

既然都安装上了，那能不能搞点事情呢？比如：调试、破解或者让安装在我们设备上的WeChat执行我们的代码呢？想要实现这些便有了代码注入。

1、代码注入原理

一个App在执行的时候会执行3部分代码，第一部分为MachO文件的代码，第二部分为加入的FrameWork库，第三部分为系统库。
因为非越狱手机不能修改系统库，首先这个Pass；MachO是二进制文件，都是汇编，虽然也能修改，但是比较麻烦，目前我们不考虑；所以最简单就是再往App里面添加一个FrameWork库即可。

2、FrameWork库运行的规则

既然能Run起来，那加入一个FrameWork库就太简单了，但是我们加入的FrameWork库是在我们新建的工程（WeChatDemo）里面的，而当前运行的是WeChat.app里面FrameWork库。
那么如何让WeChat调用我们的FrameWork库，WeChat调用自己的FrameWork的规则是什么呢？这就涉及到了MachO文件，MachO中会明确的说明调用了那些FrameWork库。

3、初识MachO文件

那MachO文件是什么呢？我们之前打开WeChat.app的时候有一个黑色的名称为WeChat的文件，这个就是MachO文件。

MachO

MachO只是一种格式而已，就和Windows上的.exe差不多。想到打开MachO需要一个叫MachOView的工具。用MachOView打开WeChat.MacO，就是下方所示。

MachOView

我们也可以用终端输入otool -l WeChat查看一下WeChat.MacO发现MachOView工具就是帮我们把终端显示的内容整理成可视化的而已。

WeChat.MachO

我们能看到FrameWork在Load command下呢，打开MachoView的Load command发现了之前重签名的FrameWork库marsbridgemetwork.framework,原来只要WeChat.MachO文件中Load command标明了的FrameWork库都会被调用。

image.png

那我们如何将我们的FrameWork库插入到Load Comands中去呢？

4、Load Commands 关联 FrameWork 库

首先在Targets下新建一个FrameWork库

新建FrameWork WeChatHook

编译之后在/WeChat.app/FrameWorks下就会看到我们新建的FrameWork库，

image.png 插入的FrameWrok

运行一下很遗憾的发现没有执行我们加入的代码，因为打开MachO的Load Commands发现是没有我们的WeChatHook.frameWork的。

WeChat.machO

想要在Load Commands中关联我们的WeChatHook.frameWork库还需要一个工具yololib。建议把yololib放在/usr/local/bin下，ls后会看到pod也在这个文件夹下,因为这个文件夹下的Shell指令在任何地方都可以执行。

yololib
/usr/local/bin

接下来找到WeChaDemo工程下方的WeChaDemo.app，右键显示包内容。

在当前目录下向WeChat.machO中关联我们的FrameWork，终端输入yololib WeChat Frameworks/WeChatHook.framework/WeChatHook，就是给 WeChat.machO中注入了一个相对于WeChat路径下的FrameWork,因为WeChatHook.framework是文件夹，真正的FrameWork是/WeChatHook.framework/WeChatHook。

WeChatHook.framework 注入FrameWork

终端显示注入成功了，我们打开WeChat.MachO的Load Commands查看一下,发现了我们WeChatHook。

WeChatHook

因为脚本的原因，脚本里面写的是先解压再覆盖，随意我们需要将WeChat.ipa重新压缩一下，不然就会覆盖我们现在已经注入的WeChatHook的WeChat.machO文件。

将我们的修改成功的WeChat.machO拷贝出来到我们工程的WeChatDemo的APP下，然后对微信-7.0.5(越狱应用).ipa解压，替换Payload下WeChat.app中的WeChat.machO，删掉Payload之外的其他文件，然后重新压缩Payload。

image.png 拷贝WeChat.machO

终端输入 zip -ry WeChat.ipa Payload，压缩后就重新得到了WeChat.ipa，如果不想重新压缩更改自动重签名脚本即可。

压缩

重新Run,发现输出了我们刚才注入的代码。

Logs

5、修改Shell脚本一步到位

我们既然用了Shell脚本那就希望更简单些，我们修改一下Shell脚本。

在Shell脚本的最后添加上 yololib "$TARGET_APP_PATH/$APP_BINARY" "Frameworks/WeChatHook.framework/WeChatHook"

注意：我的FrameWork叫WeChatHook.framework你叫什么自行修改。

6、DYLib注入

当前使用的是Framework注入的，也可以使用Library注入，原理是一样的，但是有一些细节要注意。

Library

Library生成的Target直接就会有.h和.m文件不需要再新建，然后.m文件添加我们的+ (void)load;方法

image.png

Run一下，Show in Finder我们工程中的DYLib.app查看我们替换的WeChat.app中的FrameWork文件夹，并没有发现我们刚才新建的WeChatHook。

image.png

注意：我们新建的WeChatHook.dylib是MacOS的所以我们需要修改一些配置。
我们需要将MacOS的修改成iOS的

image.png image.png

配置一下，让Xcode帮我们把这个库Copy到.app中去

image.png image.png

修改添加的位置

位置修改

然后Show in Finder我们的DYLib.app的/FrameWork中就能看到我们的WeChatHook了。

image.png

最后修改我们的自动重签名脚本

#注入
yololib "$TARGET_APP_PATH/$APP_BINARY" "Frameworks/libWeChatHook.dylib"

最后就成功的打出了我们注入的代码

image.png

以上就是代码注入(上篇)的内容，下篇正在努力整理。