简单Hook微信
越狱教程：https://blog.csdn.net/Crazy_SunShine/article/details/90208725
当然越狱之后，就要尝试hook其他应用。
首先在 Cydia 中安装 OpenSSH（搜索安装即可）
将可执行文件Cluth拷贝至手机：
1.下载并编译：
$ git clone https://github.com/KJCracks/Clutch
$ cd Clutch
// 使用 Xcode 进行build，得到可执行文件
$ xcodebuild -project Clutch.xcodeproj -configuration Release ARCHS="armv7 armv7s arm64” build当然，也可以直接下载编译完成的Cluth（https://github.com/KJCracks/Clutch/releases）
2.将可执行文件通过SSH拷贝至手机（your.device.ip 在手机无线网络设置中，查看ip）
scp Clutch/clutch root@:/usr/bin/ 如果拷贝成功，直接第三步，失败的话参考下面
如果发现控制台无反应（像是卡死状态），那么再连接ssh试一下是否可以：
ssh root@
反应如上述（卡死状态），说明之前只执行了越狱操作，并未安装App Sync。
如果未安装App Sync，则无法访问手机的根文件系统，故而出现上述问题。
1）.爱思越狱，如果iOS10.0以下，直接使用爱思一键安装App Async；iOS10.0以上，需要添加官方App Sync源（参考：https://www.i4.cn/news_detail_13094.html）。
源URL：https://cydia.angelxwind.net/
2）.PP越狱（参考：http://bbs.25pp.com/thread-171765-1-1.html）。
源URL：http://apt.25pp.com
下面，重新执行拷贝操作。
3.SSH到越狱手机，查看当前应用(若无权限，先执行 chmod 755 /usr/bin/Clutch* )：
Clutch -i
砸壳（开始时执行一直失败，后来卸载微信重新安装，执行成功，可以在控制台看到存放路径，取出至桌面）：
//如微信 ，BundleId 是 com.tencent.xin
Clutch -d BundleId
4.使用 class-dump 获取 .app 的头文件
首先，下载 class-dump （http://stevenygard.com/projects/class-dump/），将 class-dump 放入 /usr/bin 路径下（如果无权限则查看 Mac下/usr/bin无权限）。
获取app的头文件(~/Document/headers/ 本地存放路径，可以修改)：
class-dump -S -s -H WeChat.app -o ~/Document/headers/本文主要写Hello World，暂时用不到头文件，后续如果开发功能，需要仔细研究。
5.安装配置Theos
安装步骤（https://github.com/theos/theos/wiki/Installation-macOS）：
- 确认已安装 Homebrew 、 Xcode
然后执行：
brew install ldid xz//注意：如果提示brew updating, 但是控制台处于卡死状态，需要更换镜像源（ 更新brew无响应）；如果安装多个Xcode，并且默认的是旧版本，需要更新至最新版本的路径（更新默认Xcode路径）。
- 设置环境变量
先在 .bash_profile 中配置环境，（~/jailbreak/theos/）是theos的指定存放路径，需要更换成本机的指定存放地址：
export PATH=~/jailbreak/theos/bin:$PATH
export THEOS=~/jailbreak/theos
//配置立刻生效
source .bash_profile
- 在指定路径中，下载 theos
git clone --recursive https://github.com/theos/theos.git $THEOS如果 $THEOS 路径配置成功，则直接下载到该路径。
- 下载 iOS SDK
下载SDK（https://github.com/theos/sdks），放入 theos 的 sdks 文件夹下。
- 下载 ghostbin 脚本
curl https://ghostbin.com/ghost.sh -o $THEOS/bin/ghost
chmod +x $THEOS/bin/ghost
6.创建tweak
使用 nic.pl 命令，选择 iphone/tweak，然后配置其他项：
- 项目名称
- deb名称（类似bundleID，com.wq.exmp）
- 作者
- tweak作用对象的bundleID （如com.tencent.xin）
- tweak安装完成后重启的应用名称 （如WeChat）
填写完毕后，会生成四个文件（Makefile 、example.plist、Tweak.x 、control）：
- Makefile (详情：https://blog.csdn.net/qq_15807167/article/details/77092674)
工程信息，包含 处理器架构（ARCHS）、SDK版本（TARGET）、库（frameworks）等等。
- .plist
Tweak 对象的 BundleID
- control
Tweak创建时的基本信息
- Tweak.x
编写hook代码的文件，.x 文件支持Logos语法，.xm文件支持Logos 和 C/C++语法。
首先，修改Makefile文件，以及在Tweak.x 中输入hook代码。（参考：iOS 逆向 -- 简单 hook 微信，实现hello World）
然后，使用 make 进行编译时，首先 make clean，会在当前文件夹下生成 .theos 文件夹，编译的动态库就在 .theos/obj/debug 下。
注意：编译时，如果出现*** missing separator. Stop.错误，表明 tab 键有问题。如果用Xcode编写，需要在 Preference -> Text Editing -> Indentation -> Prefer indent using 选择 Tabs，默认是Spaces。然后在Makefile文件中，将之前 Tab 键替换。
7.查看上述生成的动态库并更改依赖
查看：
otool -L WQDemo.dylib 会发现依赖 /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate (compatibility version 0.0.0, current version 0.0.0)，需要更改。
更改依赖：
install_name_tool -change /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate @loader_path/libsubstrate.dylib WQDemo.dylib
8.依赖注入App
首先下载 insert_dylib：
git clone https://github.com/Tyilo/insert_dylibXcode打开insert_dylib项目，Command + B 编译出 insert_dylib文件。
然后将 WQDemo.dylib和 libsubstrate.dylib（在 /theos/bin 中找，如果不存在，下载https://github.com/kokoabim/iOSOpenDev/blob/master/lib/libsubstrate.dylib 即可） 拷贝到WeChat.app 中。
最后，将 insert_dylib 文件 与 WeChat.app 放入同一文件夹，然后执行：
./insert_dylib @executable_path/WQDemo.dylib WeChat.app/WeChat
成功之后，删除WeChat，将 WeChat_patched 改成 WeChat。
9.打包
下载工具 iOS-app-signer：https://github.com/DanTheMan827/ios-app-signer/releases
打开iOS-app-signer，选择WeChat.app ，选择对应 bundleID 的 Provisioning Profiles，点击 start 开始制作 ipa。
利用PP助手，或者 Xcode 安装新的ipa。
出现的错误：
1.如果安装时提示 WatchApp 相关的错误，那么在制作ipa之前，在WeChat.app中删除Watch文件夹。
2.如果安装后闪退，查看DeviceLogs，发现Library not loaded，说明可能进行第8步时，注入动态库存在问题，比如WQDemo.dylib和 libsubstrate.dylib未放入WeChat.app中。
参考：
iOS 逆向 -- 简单 hook 微信，实现hello World
移动App入侵与逆向破解技术－iOS篇
-----------------------------------------------------------
个人博客：https://blog.csdn.net/Crazy_SunShine
个人公众号：Flutter小同学
个人网站：http://chenhui.today/