3.2 OSX工具集-Theos

Theos是一个越狱开发工具包，与其他越狱开发工具相比，最大的特点就是简单：下载安装简单、Logos语法简单、编译发布简单，可以让使用者把精力都放在开发工作上去。

1.安装Xcode与Command Line Tools

一般来说，iOS开发者都会安装Xcode，其中附带 了Command Line Tools。

2.下载Theos

从GitHub上下载Theos，操作如下：

export THEOS=/opt/theos
sudo git clone git://github.com/DHowett/theos.git $THEOS

3.配置ldid

ldid是专门用来签名iOS可执行文件的工具，用以在越狱iOS中取代Xcode自带的codesign。从该网站下载ldid，把它放在“/opt/theos/bin/”下，然后用以下命令赋予它可执行权限：

sudo chmod 777 /opt/theos/bin/ldid

4.配置CydiaSubstrate

首先运行Theos的自动化配置脚本，新版本Theos请直接跳过。

5.配置dpkg-deb

deb是越狱开发安装包的标准格式，dpkg-deb是一个用于操作deb文件的工具，有了这个工具，Theos才能正确地把工程打包成为deb文件。
从该网站下载dm.pl，将其重命名为dpkg-deb后，放到“/opt/theos/bin/”目录下，然后用以下命令赋予其可执行权限：

sudo chmod 777 /opt/theos/bin/dpkg-deb

6.配置Theos NIC templates

Theos NIC templates内置了5种Theos工程类型的 模板，方便创建多样的Theos工程。除此以外，还可 113 以从这里获取额外的5种模板，下载 后将解压得到的5个.tar文件复制 到“/opt/theos/templates/iphone/”下即可。

7.Theos用法介绍

• 1.创建工程
  1）更改工作目录至常用的iOS工程目录（如笔者的是“/Users/liu/1/Code/”），然后输 入“/opt/theos/bin/nic.pl” ，启动NIC（New Instance Creator）。在逆向工程初级阶段，所开发程序的主要类型是tweak。
  2）选择“12”，即创建一个tweak工程。
  3）输入tweak的工程名称。
  4）输入deb包的名字（类似于bundleidentifier）。
  5）输入tweak作者的名字。
  6）输入“MobileSubstrate Bundle filter” ，也就是 tweak作用对象的bundle identifier。
  7）输入tweak安装完成后需要重启的应用，以进程名表示。
  简单的7步完成之后，一个名为iosreproject的文件夹就在当前目录生成了，该文件夹里就是刚创建的tweak工程。
• 2.定制工程文件
  先来看看刚刚生成的工程目录，只有4个文件。
  (1)Makefile
  Makefile文件指定工程用到的文件、框架、库等信息，将整个过程自动化。内容如下：

include theos/makefiles/common.mk
TWEAK_NAME = iOSREProject
iOSREProject_FILES = Tweak.xm
include $(THEOS_MAKE_PATH)/tweak.mk
after-install::
install.exec "killall -9 SpringBoard"

逐行解读:

include theos/makefiles/common.mk
固定写法，不需更改。

---

TWEAK_NAME = iOSREProject
tweak的名字，即用Theos创建工程时指定 的“Project Name” ，跟control文件中的“Name”字段对 应，不要更改。

---

iOSREProject_FILES = Tweak.xm
tweak包含的源文件（不包括头文件），多个文件间以空格分隔，可以按需更改。

---

include $(THEOS_MAKE_PATH)/tweak.mk
根据不同的Theos工程类型，通过include命令指定不同的.mk文件；在逆向工程初级阶段，我们开发的一般是Application、Tweak和Tool三种类型的程序，它们对应的.mk文件分别是application.mk、tweak.mk和tool.mk，可以按需更改。

---

after-install::(回车)install.exec "killall -9 SpringBoard"
在tweak安装之后杀掉SpringBoard进程，好让CydiaSubstrate在进程启动时加载对应的dylib。

Makefile里的默认内容确实非常简单，但有点简单过头了。如何指定SDK版本？怎么导入framework？lib文件在哪里链接？作为iOS开发者的你一定会提出这些问题。

指定处理器架构
ARCHS = armv7 arm64
值得注意的是，采用arm64架构的App不兼容armv7/armv7s架构，必须适配arm64架构的dylib。在绝大多数情况下，这里固定填写“arm7 arm64”就行了。

---

指定SDK版本
TARGET = iphone:Base SDK:Deployment Target
TARGET = iphone:8.1:8.0
TARGET = iphone:latest:8.0

---

导入framework
iOSREProject_FRAMEWORKS = framework name
iOSREProject_FRAMEWORKS = UIKit CoreTelephony CoreAudio
iOSREProject_PRIVATE_FRAMEWORKS = private framework name
iOSREProject_PRIVATE_FRAMEWORKS = AppSupport ChatKit IMCore

---

链接Mach-O对象
iOSREProject_LDFLAGS = -lx
iOSREProject_LDFLAGS = -lz –lsqlite3.0 –dylib1.o
libsqlite3.0.dylib、libz.dylib和dylib1.o

(2)Tweak.xm
用Theos创建tweak工程，默认生成的源文件是Tweak.xm。“xm”中的“x”代表这个文件支持Logos语法，如果后缀名是单独一个“x”，说明源文件支持Logos和C语法；如果后缀名是“xm”，说明源文件支持Logos和C/C++语法，与“m”和“mm”的区别类似。最基本的Logos语法，包含%hook、%log、%orig这3个预处理指令，它们的作用如下。

%hook
指定需要hook的class，必须以%end结尾，如下：
%hook SpringBoard
- (void)_menuButtonDown:(id)down
{
NSLog(@"You've pressed home button.");
%orig; // call the original _menuButtonDown:
}
%end
这段代码的意思是钩住（hook）SpringBoard类里的_menuButtonDown:函数，先将一句话写入syslog，再执行函数的原始操作。

---

%log
该指令在%hook内部使用，将函数的类名、参数等信息写入syslog，可以以%log([(),...])的格式追加其他打印信息，如下：
%hook SpringBoard
- (void)_menuButtonDown:(id)down
{
%log((NSString *)@"iOSRE", (NSString *)@"Debug");
%orig; // call the original _menuButtonDown:
}
%end

---

%orig
该指令在%hook内部使用，执行被钩住（hook）的函数的原始代码，如下：
%hook SpringBoard
- (void)_menuButtonDown:(id)down
{
NSLog(@"You've pressed home button.");
%orig; // call the original _menuButtonDown:
}
%end

(3)control
control文件记录了deb包管理系统所需的基本信息，会被打包进deb包里。

(4)iOSREProject.plist
这个plist文件的作用和App中的Info.plist类似，它记录了一些配置信息，描述了tweak的作用范围。我们可以用plutil，也可以用Xcode来编辑它。

• 3.编译+打包+安装
  (1)编译
  Theos采用“make”命令来编译Theos工程。在Theos工程目录下运行make命令，如下: