第二次写Tweak，破解微商软件

在网上看到一款微商软件，用于生成对话和金额充值、提现等。软件名就不方便透露了,软件截图如下

软件功能大致如上，作图(微商神器吧，普通人也可以装装逼),图3中间的水印是软件自带的，虽然软件提供了注册可以去掉水印的功能，但是作为程序猿肯定不愿意用这种方式来去掉水印啊

开工

分析阶段

• 刚下载下来的时候，没打算写Tweak来去除这个水印，打算用Flex3来做的，我使用后发现只有在聊天界面中才会出现这个水印，头脑里的第一想法就是应该是在聊天控制器的基类中的viewDidDisappear和viewWillAppear中判断是否注册然后来显示水印，然后有了想法就开始动手了，因为这2个函数都是没有返回值的，所以用Flex3貌似做不了了(如果有大神有方法还请指点)

动手阶段

• 开工写Tweak，初始化这些工作我就不截图了，可以去看我之前的文章第一次写Tweak，走进iOS逆向的世界都有详细介绍，根据我刚刚的思路，应该是在基类中的周期方法里加的判断，但是手机上我没法通过FLEX查看到基类(可能是我还不太熟悉使用),然后我就直接找到了聊天控制器,我想的是反正我hook了当前的聊天控制器，我不写super就行了，就没有父类的判断了呗!

Tweak.xm中的代码如下

%hook SDChatTableViewController

- (void)viewWillAppear:(BOOL)animated {
    
}

- (void)viewDidDisappear:(BOOL)animated {
    
}

%end

哗啦啦写完后make package，把deb装到手机上，打开软件，尼玛，和想好的不对呢，水印还在呢！神马情况，难道我的思路错了？好吧，接下来的事实确实证明我错了,接下来认真点了.

---

二次开工

• 这次直接还是用电脑开工，首先使用Reveal看了下布局，布局如下图
  

  
  果然一看这层次结构就知道自己刚刚的想法应该是错了，是直接在Window上添加了个ImageView，可能是有个工具类吧，然后直接使用Clutch敲壳，Class-dump导出头文件，这些操作我之前文章有写，不会的可以去看一下，导出了头文件，在头文件里找到自己想要的又是个难题了，首先我打开了我之前想的那个聊天控制器，找了一圈，加上找基类，确实没有找到有相关设置水印的方法，然后使用搜索功能在所有的头文件里搜索walletmark可惜的是，没有相关的方法，然后灵机一动搜索shuiyin
  
  

• 既然这个方法都摆在这了，那还有什么说的，直接开始写Tweak了呗

%hook WindowManager

+ (void)addShuiyin {
    
}

%end

make package走起，安装deb，然后打开软件，打开聊天窗口，见证奇迹的时候到了

水印消失了，就是这么简单.

在使用中发现我的钱包页面导航栏是黑色的，但导航栏的文字也是黑色的，根本看不清，然后打开Tweak.xm哗哗的再写2行代码

%hook AppDelegate

- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
    [[UIApplication sharedApplication] setStatusBarStyle:UIStatusBarStyleLightContent];
    %orig;
    return YES;
}

%end

然后再打包deb安装，导航栏也白了，收工。

这次写的东西也很简单，没有什么技术含量，算是入门的小练习吧，其实主要是思路，方法很简单，如果文中有什么错误，还请大家指出！如果有不懂的，可以留言！