十一 iOS逆向- theos，tweak讲解

theos，tweek简介
theos安装配置
建立一个tweek项目
theos Logos语法简介
theos-tweak的实现过程

一 theos,tweek简介

1.1 theos简介

Theos是一套跨平台的开发工具套件，用于在不使用Xcode的情况下管理，开发和部署iOS软件。所就是iOS越狱开发工具包，类似与Xcode的功能，开发，打包，安装部署，这些功能它全都有。
Theos工具套件包含一些重要组件：

一个项目模板系统（NIC），它为不同目的创建可立即构建的空项目，类似与Xcode创建一个iOS工程
由GNU Make驱动的强大的构建系统，能够直接创建.deb包，以便在Cydia中进行分发，类似与xcode打包发布
Logos，一种基于内置预处理器的指令库，旨在简化MobileSubstrate扩展开发，可以类比为越狱编程语言

2.2 tweek简介

由Theos创建的一个tweek工程，最终编译后是一个插件，类似与一个iOS工程，执行具体的app hook的代码实现。

二 theos安装配置

1 安装签名工具ldid

先安装brew

$ /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

利用brew安装ldid

$ brew install ldid

2 修改环境变量

编辑用户的配置文件

$ vim ~/.bash_profile

在.bash_profie添加环境变量.

export THEOS=~/theos
export PATH=$THEOS/bin:$PATH

让.bash_profiel配置的环境变量立即生效

$ source ~/.bash_profile

3 下载theos

$ git clone --recursive https://github.com/theos/theos.git $THEOS

三建立一个tweek项目

1 通过 nic.pl创建

xmldeMacBook-Pro:theostest xml$ nic.pl
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/application_modern
  [3.] iphone/application_swift
  [4.] iphone/cydget
  [5.] iphone/flipswitch_switch
  [6.] iphone/framework
  [7.] iphone/ios7_notification_center_widget
  [8.] iphone/library
  [9.] iphone/notification_center_widget
  [10.] iphone/preference_bundle_modern
  [11.] iphone/tool
  [12.] iphone/tool_swift
  [13.] iphone/tweak
  [14.] iphone/xpc_service
Choose a Template (required): 13
Project Name (required): theos_test
Package Name [com.yourcompany.theos_test]: com.xu.theos_test
Author/Maintainer Name [xml]: xml
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.apple.springboard
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]:
Instantiating iphone/tweak in theos_test/...
Done.

tweek项目介绍

Project Name 项目名称
Package Name 项目ID
Author/Maintainer Name 作者
[iphone/tweak] MobileSubstrate Bundle filter 需要修改的app的Bundle Identifier
[iphone/tweak] List of applications to terminate upon installation

2 编辑Makefile

THEOS_DEVICE_IP :手机IP地址
THEOS_DEVICE_PORT：端口号

export THEOS_DEVICE_IP=127.0.0.1
export THEOS_DEVICE_PORT=110110

include $(THEOS)/makefiles/common.mk

TWEAK_NAME = theos_test
theos_test_FILES = Tweak.xm

include $(THEOS_MAKE_PATH)/tweak.mk

after-install::
    install.exec "killall -9 SpringBoard"

3 编写代码，打开Tweak.xm文件

%hook ClassName

// Hooking a class method
+ (id)sharedInstance {
   return %orig;
}

// Hooking an instance method with an argument.
- (void)messageName:(int)argument {
   %log; // Write a message about this call, including its class, name and arguments, to the system log.

   %orig; // Call through to the original function with its original arguments.
   %orig(nil); // Call through to the original function with a custom argument.

   // If you use %orig(), you MUST supply all arguments (except for self and _cmd, the automatically generated ones.)
}

// Hooking an instance method with no arguments.
- (id)noArguments {
   %log;
   id awesome = %orig;
   [awesome doSomethingElse];

   return awesome;
}

// Always make sure you clean up after yourself; Not doing so could have grave consequences!
%end

4编译

在tweek项目下执行make 命令

xmldeMacBook-Pro:theos_test xml$ make

5 打包

xmldeMacBook-Pro:theos_test xml$ make package

6 安装

xmldeMacBook-Pro:theos_test xml$ make install

默认手机会重启SpringBoard。OK插件开发流程就这么几步。

可能会遇到的问题

解决办法：
检查文件路径有没有中文或者空格等特殊字符，修改成全英文的就好了

四 theos Logos语法简介

Logos是Theos开发套件的一个组件，它允许使用一组特殊的预处理器指令轻松清晰地编写代码

Wiki地址http://iphonedevwiki.net/index.php/Logos
我们介绍下它的一些常用的语法。
%hook，%end ： hook一个类的开始和结束
%log 打印方法调用详情
可以通过Xcode -> Window -> Devices and Simulators查看日志
HBDebugLog： 日志打印
%new ： 表示一个方法是新添加的
%c(className) 生成一个Class对象
%orig ： 保持函数原来的逻辑
%ctor： 加载动态库是调用它标示的方法
%dtor： 程序退出时调用
logify.pl ： 可以将一个头文件快速转换成已经打印信息的xml文件

logify.pl xx.h > xx.xm

五 theos-tweak的实现过程

theos-tweak的实现过程流程图

Tweak.xm hook代码编写好后，我们会执行make命令，之后就会生成一个动态库文件，然后当我们执行make package命令，那么theos工具就会将生成的动态库文件，以及一个plist描述文件打包成一个deb文件，类似于Xcode打包ipa文件。然后最后又执行make install命令，那么theos会根据Makefile配置的地址和端口号进行SSH连接。然后将这个deb文件放到手机的/Library/MobileSubstrate/DynamicLibraries目录下。它会放两个文件，plist和动态库文件。
那么当我们打开hook的app时Cydia Substrate（越狱手机上已经默认安装了这个插件）会查看/Library/MobileSubstrate/DynamicLibraries目录下的plist文件看看当前的app有没有被hook,如果有就会去加载对应的动态库。那么app执行的时候遇到hook的方法就会去执行动态库里面的逻辑。
theos的tweak只是在app运行的时候去做拦截修改，实际app的物理代码没有做修改。