001--Tweak修改系统行为.wmv
sh usbConnect.sh
sh usbLogin.sh
ps -A
53588 ?? 0:20.47 /System/Library/CoreServices/SpringBoard.app/SpringBoard
使用ifunbox 把 SpringBoard 复制到桌面
导出头文件
class-dump-H SpringBoard -o ./springHeader/
登录手机
sh usbConnect.sh
sh usbLogin.sh
连接SpringBoard应用
cycript -p SpringBoard
导入文件
@impor test
查看当前控制器
HKCurrentVC ()
打印当前窗口的所有UI对象
UIApp.keyWindow.recursiveDescription().toString()
退出cycript环境
control D
SBIconParallaxBadgeView 是推送图标的类
电脑终端创建Tweak
nic.pl
11
badgeViewTweak
com.suneee.badge
回车
com.apple.springboard 或者 回车
回车
配置环境变量添加两行
vim~/.bash_profile
export THEOS_DEVICE_IP=127.0.0.1
export THEOS_DEVICE_PORT=1234
（重新加载 bash_profile 文件）
source~/.bash_profile
编译，打包，安装 一步搞定
makepackage;makeinstall
配置一个shell 脚本 installtweak.sh 内容为 makepackage;makeinstall
sh installtweak.sh 就可以编译打包安装一步执行
保留角标
%hook SBIconParallaxBadgeView
- (id)init{
return %orig;
}
%end
去除角标
%hook SBIconParallaxBadgeView
- (id)init{
return nil;
}
%end
编辑电脑本地host信息
vim ~/.ssh/known_hosts
查看进程，查找进程名为WeChat的进程
ps -A | grep WeChat
安装在手机上的动态库的路径
打包的动态库路经
Xcode 快捷键
command shift J 可以快速找出是哪个文件的
command L 可以快速定位到某一行
下面是DYLD源码分析
DYLD 源码地址
DYLD_INSERT_LIBRARIES
processIsRestricted = true
issetugid()不能调用，否则不能上架
hasRestrictedSegment
004--修改RESTRICT段防护越狱设备插入动态库
005--利用二进制修改器破坏防护.wmv
使用 synalyze it! pro 软件 修改 macho文件 。
006--使用dyld源码防护
//
// ViewController.m
// 001--antiTweak
//
// Created by H on 2018/6/8.
// Copyright © 2018年 H. All rights reserved.
// 1.反 HOOK .. 自己的动态库!
// 2.反 二进制修改RESTRICT段
// 防护和进攻 手段!!
#import "ViewController.h"
#import
#import
// ARM and x86_64 are the only architecture that use cpu-sub-types
#define CPU_SUBTYPES_SUPPORTED ((__arm__ || __arm64__ || __x86_64__) && !TARGET_IPHONE_SIMULATOR)
#if __LP64__
#define macho_header mach_header_64
#define LC_SEGMENT_COMMAND LC_SEGMENT_64
#define LC_SEGMENT_COMMAND_WRONG LC_SEGMENT
#define LC_ENCRYPT_COMMAND LC_ENCRYPTION_INFO
#define macho_segment_command segment_command_64
#define macho_section section_64
#else
#define macho_header mach_header
#define LC_SEGMENT_COMMAND LC_SEGMENT
#define LC_SEGMENT_COMMAND_WRONG LC_SEGMENT_64
#define LC_ENCRYPT_COMMAND LC_ENCRYPTION_INFO_64
#define macho_segment_command segment_command
#define macho_section section
#endif
@interfaceViewController()
@end
@implementationViewController
staticboolhasRestrictedSegment(conststructmacho_header* mh)
{
constuint32_tcmd_count = mh->ncmds;
conststructload_command* constcmds = (structload_command*)(((char*)mh)+sizeof(structmacho_header));
conststructload_command* cmd = cmds;
for(uint32_ti = 0; i < cmd_count; ++i) {
switch(cmd->cmd) {
caseLC_SEGMENT_COMMAND:
{
conststructmacho_segment_command* seg = (structmacho_segment_command*)cmd;
printf("seg name: %s\n", seg->segname);
if(strcmp(seg->segname, "__RESTRICT") == 0) {
conststructmacho_section* constsectionsStart = (structmacho_section*)((char*)seg + sizeof(structmacho_segment_command));
conststructmacho_section* constsectionsEnd = §ionsStart[seg->nsects];
for(conststructmacho_section* sect=sectionsStart; sect < sectionsEnd; ++sect) {
if(strcmp(sect->sectname, "__restrict") == 0)
returntrue;
}
}
}
break;
}
cmd = (conststructload_command*)(((char*)cmd)+cmd->cmdsize);
}
returnfalse;
}
+(void)load
{
//DYLD启动APP的时候,最先加载的是自己的 MachO (通过LLDB:image list 查看角标)
structmach_header* header = _dyld_get_image_header(0);
if(hasRestrictedSegment(header)) {
NSLog(@"防护没变化!!");
}else{
NSLog(@"哥么改我二进制干啥??");
exit(0);
}
}
- (void)viewDidLoad {
[superviewDidLoad];
// Do any additional setup after loading the view, typically from a nib.
}
- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent*)event {
exit(0);
}
@end