美文网首页
iOS Theos简单实战

iOS Theos简单实战

作者: 突刺刺 | 来源:发表于2018-06-08 15:24 被阅读52次

一. 需求

iPhone 锁屏时,弹出一个UIAlertView提示

二. 准备工作

  • 越狱iPhone

三.开干

1. 创建一个Theos工程
skylinedeiMac:~ skyline$ pwd
/Users/skyline
skylinedeiMac:~ skyline$ cd /Users/skyline/Documents/
skylinedeiMac:Documents skyline$ /opt/theos/bin/nic.pl
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/application_modern
  [3.] iphone/cydget
  [4.] iphone/flipswitch_switch
  [5.] iphone/framework
  [6.] iphone/ios7_notification_center_widget
  [7.] iphone/library
  [8.] iphone/notification_center_widget
  [9.] iphone/preference_bundle_modern
  [10.] iphone/tool
  [11.] iphone/tweak
  [12.] iphone/xpc_service
Choose a Template (required): 11
Project Name (required): tweakTest
Package Name [com.yourcompany.tweaktest]: com.myself.tweakTest
Author/Maintainer Name [skyline]: tucici
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.apple.sprignboard
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: SpringBoard
Instantiating iphone/tweak in tweaktest/...
Done.
skylinedeiMac:Documents skyline$ 
  • 查看创建的文件,确认成功 :
skylinedeiMac:Documents skyline$ cd /Users/skyline/Documents/tweaktest 
skylinedeiMac:tweaktest skyline$ ls
Makefile    Tweak.xm    control     tweakTest.plist
2. 在Theos工程文件里写代码
  • 在Tweak.xm文件里,弹出UIAlertView
//%hook 是Logos语法,%hook与%end首尾成双出现
//SBLockScreenManager这个类是iOS锁屏的管理类,如果要实现其他目的,要找到OC层面对应的类,hook进去后,写入相应的代码
%hook SBLockScreenManager
- (void)lockUIFromSource:(NSUInteger)source withOptions:(id)options
{
%orig;// %orig是Logos语法,先调用上一层的代码,跟oc的 [super xxxx]差不多的意思
//创建UIAlertView
   UIAlertView *alert = [[UIAlertView alloc] initWithTitle:@"注意" message:@"你好,这是一个锁屏弹框提示" delegate:nil
                     cancelButtonTitle:@"确定" otherButtonTitles:nil];
    [alert show];

//创建一个UILabel,显示当前iOS系统的版本
   CGFloat systemversion = [[[UIDevice currentDevice] systemVersion] floatValue];

   UILabel *label = [[UILabel alloc] initWithFrame:CGRectMake(50, 100, 200, 300)];
    label.numberOfLines = 0;   
    label.text = [NSString stringWithFormat:@"注意!!!\n\n current systemVersion == > %f",systemversion]; 
    label.textColor = [UIColor purpleColor];
    label.backgroundColor = [UIColor whiteColor];
    label.textAlignment = NSTextAlignmentCenter;
 
    UIWindow *window = [UIApplication sharedApplication].keyWindow;
    [window makeKeyAndVisible];
    [window addSubview:label];
}
%end
  • Makefile文件里,修改配置
export THEOS_DEVICE_IP = 192.xxx.1.xxx//填入越狱手机IP,必须在第一行
include $(THEOS)/makefiles/common.mk//THEOS是一个全局变量,没有初始化export THEOS="/opt/theos"会报错

TWEAK_NAME = tweakTest
tucici_FILES = Tweak.xm
tucici_FRAMEWORKS = UIKit

include $(THEOS_MAKE_PATH)/tweak.mk
after-install::
    install.exec "killall -9 SpringBoard"
3. 获取iPhone的root密码

安装deb包时候,需要两次输入iPhone的root密码,方法如下:

  • 越狱手机Cydia搜索MobileTerminal Package,并安装(跟Mac的终端一样,可以直接在上面输入命令行)
  • 键入命令:
    su root//获取最高权限
    passwd//更改root密码
4. 配置SSH
  • 越狱手机Cydia搜索opens,并安装(有些越狱手机Cydia闪退,这就要修复Cydia,或者重新越狱)
  • 确保越狱手机和Mac在同一局域网中
  • 终端键入ssh root@192.xxx.1.xxx
  • 输入iPhone的设备密码,默认密码 alpine
5. 安装
  • 终端输入命令make package install
  • 过程中要输入两次root密码
6. 成功
0000000000000.png

四. 安装deb插件的三种方法

  • 命令行安装:
scp /Users/Desktop/xxxx.deb root@192.xxx.x.xxx:/mnt //把deb文件copy到iOS设备上
sudo ssh 192.xxx.x.xxx //通过ssh连接到设备上,手机默认密码alpine
dpkg -i xxx.deb//找到xxx.deb 安装
reboot 重启
  • 通过任何助手,把deb文件丢到路径文件系统(系统)//var/root/Media/Cydia/AutoInstall,重启,自动安装
  • Cydia搜索iFile,找到手机中deb文件,安装。

五.问题

  • ERROR: package name has characters that aren't lowercase alphanums or '-+.'.
    make: *** [internal-package] Error 255
    解决:control文件中,修改package: (命名不能同时存在大小写字母,比如tweakTest就报错,改成tweaktest就好了)

相关文章

  • iOS Theos简单实战

    一. 需求 iPhone 锁屏时,弹出一个UIAlertView提示 二. 准备工作 越狱iPhone 三.开干 ...

  • iOS逆向工程之Theos

    iOS逆向工程之Theos iOS逆向工程之Theos

  • iOS越狱开发theOS搭建

    iOS越狱开发theOS搭建 越狱环境搭建 TheOS Theos.最初由DHowett进行开发,由于DHwoet...

  • iOS逆向实战--030:theos

    adv-cmds adv cmds是PushFix依赖包中的一个组件,而PushFix依赖包则是Cydia插件必备...

  • 反编译-安装theos及使用

    通过theos实现非常简单的hoke操作,下载地址:https://github.com/theos/theos ...

  • Theos的使用

    Theos Theos简介 Theos是一个越狱开发工具包,由iOS越狱界知名人士 Dustin Howett 开...

  • 【ios逆向开发基础04】Theos使用

    1、Theos简介 Theos是一款越狱开发工具包,是ios逆向开发工具。 2、Theos安装 2.1、下载The...

  • THEOS/bin/nic.pl: No such file o

    iOS逆向的时候,创建 Theos 工程时按照网上教程遇到 THEOS/bin/nic.pl: No such f...

  • iOS逆向_Theos

    Theos Theos 主要用于以越狱为中心的 iOS 开发。Theos 是一个跨平台的开发工具套件,用于在不使用...

  • iOS app 逆向分析

    砸壳 class-dump 搭建越狱开发环境 Theos 配置越狱开发调试的 iOS 设备 Theos 环境 动态...

网友评论

      本文标题:iOS Theos简单实战

      本文链接:https://www.haomeiwen.com/subject/sfjasftx.html