手把手教你实现iOS非越狱实现微信修改步数 消息防撤回功能

工具准备

class-dump (获取逆向APP头文件工具)

下载地址: http://stevenygard.com/projects/class-dump

下载dmg文件, 将dmg文件中的class-dump复制到/usr/bin目录，并在Terminal中执行sudo chmod 777 /usr/bin/class-dump 命令赋予其执行权限

iOSOpenDev (构造越狱环境)

安装具体操作及问题解决参考: http://www.jianshu.com/p/29580725707a

yololib (注入dylib库)

PP助手

用来下载越狱APP(已经破壳过的APP)

文件准备

开发者证书 (个人证书 企业证书均可)

钥匙串内有存储, 随便取一个即可

证书对应的.mobileprovision文件

用对应证书生成.mobileprovision, 可在/Users/XXX/Library/MobileDevice/Provisioning Profiles获取

Entitlements.plist文件

用来给注入后的APP签名, 否则无法安装

步骤

PP助手下载越狱版本的微信, 获取IPA包, 解压获取WeChat文件

安装如图方式获取WeChat二进制文件

素材2.png 素材3.png 素材4.png

dump可执行文件 (获取头文件)

安装class-dump后, cd文件所在的目录 终端输入

class-dump -H WeChat -o WeChat.h

获取微信项目的头文件如图所示

素材5.png

新建dylib工程

Xcode默认不支持生成dylib，所以我们需要下载iOSOpenDev，安装完成后(Xcode7环境会提示安装iOSOpenDev失败，参考上文安装指南)，重新打开Xcode，在新建项目的选项中即可看到iOSOpenDev选项了。

素材1.png

1. 项目命名为WeChatHook, 创建完成后生成WeChatHook.h/.m文件, 删除.h文件, 并修改.m文件类型为.mm文件
2. 引入CaptainHook.h文件 (CaptainHook 是使用的Runtime 机制实现，利用宏命令封装类定义、方法替换等功能)

素材6.png

3. hook对应功能, 并修改 git地址
4. 选择对应开发者, 设备选择Generic iOS Device对项目进行build, 生成对应的dylib文件

生成的lib文件可在git中编译生成, 工具类及方法均给出git地址

素材7.png

利用yololib注入WeChat.app内生成dylib文件

1. 将yololib可执行文件与生成的dylib文件放在同一目录下
2. 终端输入./yololib WeChat libWeChatHook.dylib

素材8.png

生成Entitlements.plist文件

1. 在钥匙串中获取开发者对应的id 如: iPhone Developer: XXXX (xxxx)

素材9.png

2. 进入上文所述embedded.mobileprovision目录
3. 终端输入security cms -D -i "embedded.mobileprovision" > t_entitlements_full.plist
4. 终端输入/usr/libexec/PlistBuddy -x -c 'Print:Entitlements' t_entitlements_full.plist > Entitlements.plist
5. 此时即生成了对应的Entitlements.plist文件

对微信签名

1. 移动上文生成的libWeChatHook.dylib, 注入后的WeChat二进制文件, embedded.mobileprovision到WeChat.app中
2. 利用 codesign -f -s 证书名字 目标文件 对如图以下文件进行签名

素材10.jpeg

打包安装

1. 终端输入 zip -qry ../extracted.ipa *
2. 利用PP助手 或者 mobiledevice install_app extracted.ipa安装至手机

测试结果

素材11.png 素材12.png 素材13.png 素材14.png