【iOS逆向】theos安装、环境配置、和hook简单使用

安装theos

已安装过brew

1、安装ldid

image.png

2、下载theos（直接下载可能不全）

image.png

通过gitclone指令下载

image.png

recursive表示递归

$THEOS代表下载的路径

因为我在dumpdecrypted-master中执行的命令，所以theos存储在dumpdecrypted-master中，那么

使用的话，也是在这个文件夹中操作，所以最好放在一个系统文件夹中（比如usr）。我已转移到~(home)文件夹中

image.png

配置PATH环境变量（方便在任意地方引用theos中的命令）

image.png

在bash_profile中编辑

image.png

进入编辑

image.png

一般修改后执行一遍source命令使得环境变量生效

image.png

使用

切换到桌面

nic.pl列出创建类型的项目

image.png

原正版包ID查看方法

image.png

最后得到

image.png

看端口

image.png

image.png

添加iPad的地址和端口

image.png

查找要hook的App功能的类名

image.png

通过DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib脱壳得到

image.png

image.png

去掉后缀名

再通过class-dump得到的头文件

image.png

image.png

文件夹拖入sublime通过command+p查找类名

查看要hook的方法

image.png

实现hook方法

image.png

在生成的文件夹中使用make命令编译

image.png

如果报错

bogon:letweakting Lin$ make

Makefile:5: /opt/theos/makefiles/common.mk: No such file or directory

Makefile:10: /tweak.mk: No such file or directory

make: *** No rule to make target `/tweak.mk'. Stop.

则在Makefile中添加如下路径

image.png

编译完成

image.png

然后打包

注释掉theos源码theos/vendor/dm.pl/dm.pl文件中的

image.png

修改theos/makefiles/package/deb.mk中第6行的lzma改为gzip

image.png

重新make package

得到

image.png

如果在make成功之后还想make 发现报了Nothing to be done for `internal-library-compile’错误

那就把你刚才创建出来的obj删掉和packages删掉 , 然后显示隐藏文件, 你就会发现和obj同一个目录有一个.theos , 吧.theos里面的东西删掉就好了

image.png

最后安装报错

image.png

需要作端口映射[【iOS逆向】usbmuxd的安装和使用 关联sh脚本]https://www.jianshu.com/p/05dec177702d

最后安装成功

image.png

iPad会自动重启。

再次打开已经没有XMSoundPatchImageView了

image.png