Theos写一个简单iOS逆向工程

首先安装Theos，这里就不介绍怎么安装了。安装方法可以点击下面这个链接http://www.jianshu.com/p/d8a7e0381ff7里面介绍的很详细。

第一个逆向工程

• 创建tweak工程

   //终端下运行
   /opt/theos/bin/nic.pl 
  NIC 2.0 - New Instance Creator
  ------------------------------
    [1.] iphone/activator_event
    [2.] iphone/application_modern
    [3.] iphone/cydget
    [4.] iphone/flipswitch_switch
    [5.] iphone/framework
    [6.] iphone/ios7_notification_center_widget
    [7.] iphone/library
    [8.] iphone/notification_center_widget
    [9.] iphone/preference_bundle_modern
    [10.] iphone/tool
    [11.] iphone/tweak
    [12.] iphone/xpc_service
   //选择tweak工程  
  Choose a Template (required): 11  
   //工程名称
  Project Name (required): MyFirstReProject  
  //deb包的名字（类似于bundle identifier)
  Package Name [com.yourcompany.myfirstreproject]: com.iosre.myfirstreproject  
  //作者
  Author/Maintainer Name [System Administrator]: kaito
  //tweak作用对象的bundle identifier
  [iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.apple.springboard 
  //tweak安装完成后需要重启的应用
  [iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: SpringBoard
  Instantiating iphone/tweak in myfirstreproject/...
  Done.
  

  完成创建会在指定的目录下生成工程文件，文件目录如下图所示。

  
  
  

  image.png
• class-dump头文件
  这里用到了classdump工具可以将Mach-O文件中的Objective-C运行时的声明的信息导出，即编写OC代码时的 .h文件。安装和详细信息查看可以去官网http://stevenygard.com/projects/class-dump/

//终端下执行（这里先把ios上SpringBoard的执行文件拷贝到了Mac的tmp目录下）
class-dump -s -S -H SpringBoard -o SBHeader
//执行结束后SBHeader文件中就会有很多头文件。

• hook代码
  在文件中找到SpringBoard.h文件。打开文件找到-(void)_menuButtonDown:(struct __IOHIDEvent *)arg1;这个方法，这个是home按下的方法。
  进入Tweak.xm文件写代码。

//需要hook的目标对象
%hook SpringBoard
//需要hook的方法(按下home键调用的方法)
- (void)_menuButtonDown:(id)arg1{

    NSLog(@"你好逆向");
    %orig;
}

%end

• 编译打包
  在生成的tweak工程下make生成动态库文件，然后打包，打包后的生成的文件就是要放入IPhone中的安装包。

//编译
Kaito:firstreversproject Kaito$ make 
//打包
Kaito:firstreversproject Kaito$ make package

• 拷贝到手机上执行
  这里的前提是一台越狱手机(我这里是5s，9.3.3系统)用ssh与mac电脑连接，并在手机也下载好了dpkg工具。

//把包拷贝到手机上
Kaito:packages Kaito$ scp com.kaito.firstreversproject_0.0.1-1+debug_iphoneos-arm.deb [email protected]:/tmp
//在手机端执行包文件
Kaitode-iPhone:/tmp root# dpkg -i com.kaito.firstreversproject_0.0.1-1+debug_iphoneos-arm.deb

• 重启SpringBoard

//IPhone执行
Kaitode-iPhone:/tmp root# killall -9 SpringBoard

• 查看日志
  IPhone安装好socat工具。

//连接到系统日志的sock文件
socat - UNIX-CONNECT:/var/run/lockdown/syslog.sock
//进入到命令行交互界面，这时可以输入help查看帮助
help
//日志的查看
watch
// 过滤
* Facility com.apple.SpringBoard

此时当按下Home键时你便能看到打印的日志：

Aug 17 20:30:14 Kaitode-iPhone SpringBoard[1063] : 你好逆向

• 补充
  可以配置Makefile文件，让通过make install命令自动在拷贝到IPhone设备上并安装。

//配置好的Makefile文件
//要连接的IPhone设备IP
THEOS_DEVICE_IP = 192.168.43.162
//是否采用Debug模式
DEBUG = 1
//支持的cpu架构
ARCHS = armv7 arm64
//支持的iOS版本
TARGET = iphone:latest:8.0
include $(THEOS)/makefiles/common.mk
TWEAK_NAME = firstReversProject
firstReversProject_FILES = Tweak.xm
include $(THEOS_MAKE_PATH)/tweak.mk
after-install::
    install.exec "killall -9 SpringBoard"
clean::
    rm -rf ./packages/* 

然后执行命令：

make  //编译
make package  //打包
make install  //安装