Theos制作越狱插件

目的：给微信的设置页面添加一个按钮，点击弹出alert

效果图

hook前先分析一下

进行hook之前需要先对目标app进行分析，找到注入点。我们要对设置页面进行hook，就需要先知道这个页面的代码是在哪里实现的，可以使用cycript进行动态的分析。

打开微信，进入到设置页面
通过ssh 连接到设备
用命令ps -e ，显示当前运行的所有进程
找到微信进程 ../WeChat.app/WeChat，在该行的最前面会有进程序列号

微信进程
用命令cycript -p 进程序列号，进入cy#状态
UIApp.keyWindow.recursiveDescription().toString() 显示设置页面的视图层级关系。找到MMTableView这个应该就是页面的TableView视图，复制一下对象的地址0x148108000

视图层级关系
输入[#0x148108000 nextResponder]，会得到一个View的信息，记录下view的地址，在执行[#0x148ac6060 nextResponder]，得到了#""，看来NewSettingViewController就是实现设置页面的类了。

找到了目标文件，需要做的就是在NewSettingViewController执行viewDidLoad的时候，把右上角添加一个按钮就可以了，接下来就开始制作插件了。如果需要hook其他的方法可以先把app砸壳之后，用class-dump导出所有的的头文件，再选择需要hook的方法。

1、 Theos创建 tweak项目

Theos 一般都是在/opt/目录下，所以执行下面的命令创建一个Template

/opt/theos/bin/nic.pl

出现Template选择页面，输入5，选择iphone/tweak

NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/application
  [2.] iphone/library
  [3.] iphone/preference_bundle
  [4.] iphone/tool
  [5.] iphone/tweak
Choose a Template (required): 5
Project Name (required): Hook
Package Name [com.yourcompany.hook]: com.Hook.hook
Author/Maintainer Name []: name
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.tencent.xin /*app的bundle id*/
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: WeChat  /*程序进程中的名字，当tweak安装成功之后，需要kill掉WeChat*/
Instantiating iphone/tweak in hook/...
Done.

完整信息的填写之后，会生成以下的几个文件，可以大致看一没个文件的内容，里面的信息就是生成tweak项目时要填写的内容，接下里需要关注的就是Tweak.xm和Makefile，会对其内容进行编辑

2、修改Makefile

修改完之后像这样，就是一些配置信息

# 设备IP
THEOS_DEVICE_IP=10.1.15.238  
ARCHS = arm64
SDKVERSION=9.3
TARGET = iphone:latest:10.0

include $(THEOS)/makefiles/common.mk

TWEAK_NAME = hook
hook_FILES = Tweak.xm

# 需要用到的框架
hook_FRAMEWORKS = UIKit Foundation 

# 指定生成动态库的版本
hook_LDFLAGS += -current_version 1.0 
hook_LDFLAGS += -compatibility_version 1.0

include $(THEOS_MAKE_PATH)/tweak.mk

after-install::
    install.exec "killall -9 WeChat"

3、制作Tweak.xm


%hook NewSettingViewController /* 对NewSettingViewController进行hook*/
- (void)viewDidLoad {
 %orig; /*执行原来的代码*/
 [[self navigationItem] setRightBarButtonItem:[[UIBarButtonItem alloc] initWithTitle:@"已关闭" style:UIBarButtonItemStylePlain target:self action:@selector(switchAuto:)]];
}

%new  /*添加新方法*/
- (void)switchAuto:(UIBarButtonItem *)barItem {
    UIAlertController *alert = [UIAlertController alertControllerWithTitle:@"自动抢红包设置" message:@"请设置延迟时间" preferredStyle:UIAlertControllerStyleAlert];
    UIAlertAction *openAutoAction = [UIAlertAction actionWithTitle:@"开启自动抢红包" style:UIAlertActionStyleDefault handler:^(UIAlertAction * _Nonnull action) {
    }];
    UIAlertAction *closeAutoAction = [UIAlertAction actionWithTitle:@"关闭自动抢红包" style:UIAlertActionStyleDefault handler:^(UIAlertAction * _Nonnull action) {
    }];
    UIAlertAction *cancleAction = [UIAlertAction actionWithTitle:@"取消" style:UIAlertActionStyleCancel handler:^(UIAlertAction * _Nonnull action) {
    }];
    [alert addAction:openAutoAction];
    [alert addAction:closeAutoAction];
    [alert addAction:cancleAction];
    [self presentViewController:alert animated:YES completion:^{
    }];
}
%end /*结束标示*/

4、制作安装插件

配置一下环境变量

export PATH=/opt/local/bin:$PATH
export PATH=/opt/local/sbin:$PATH
export THEOS=/opt/theos

打包安装插件

make package install

中间会让输入两次密码，就是你ssh 的密码。如果没有改的话默认是：apline。
成功之后在Cydia就会出现安装的插件。打开微信在设置页面的右上角就会出现一个按钮了。

最后

但是现在只有一个插件，只能在越狱的设备上进行安装，如果需要安装在非越狱设备上，就需要进行注入动态库了。注入需要用到yololib，这个是源码需要自己编译。

./yololib [binary] [dylib file]
./yololib [被插入dylib的二进制文件] [要插入的dylib]

注入成功之后进行打包签名就可以了。