首先安装Theos，这里就不介绍怎么安装了。安装方法可以点击下面这个链接http://www.jianshu.com/p/d8a7e0381ff7里面介绍的很详细。
第一个逆向工程
- 创建tweak工程
//终端下运行 /opt/theos/bin/nic.pl NIC 2.0 - New Instance Creator ------------------------------ [1.] iphone/activator_event [2.] iphone/application_modern [3.] iphone/cydget [4.] iphone/flipswitch_switch [5.] iphone/framework [6.] iphone/ios7_notification_center_widget [7.] iphone/library [8.] iphone/notification_center_widget [9.] iphone/preference_bundle_modern [10.] iphone/tool [11.] iphone/tweak [12.] iphone/xpc_service //选择tweak工程 Choose a Template (required): 11 //工程名称 Project Name (required): MyFirstReProject //deb包的名字（类似于bundle identifier) Package Name [com.yourcompany.myfirstreproject]: com.iosre.myfirstreproject //作者 Author/Maintainer Name [System Administrator]: kaito //tweak作用对象的bundle identifier [iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.apple.springboard //tweak安装完成后需要重启的应用 [iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: SpringBoard Instantiating iphone/tweak in myfirstreproject/... Done.完成创建会在指定的目录下生成工程文件，文件目录如下图所示。
image.png - class-dump头文件
这里用到了classdump工具可以将Mach-O文件中的Objective-C运行时的声明的信息导出，即编写OC代码时的 .h文件。安装和详细信息查看可以去官网http://stevenygard.com/projects/class-dump/
//终端下执行（这里先把ios上SpringBoard的执行文件拷贝到了Mac的tmp目录下）
class-dump -s -S -H SpringBoard -o SBHeader
//执行结束后SBHeader文件中就会有很多头文件。
- hook代码
在文件中找到SpringBoard.h文件。打开文件找到-(void)_menuButtonDown:(struct __IOHIDEvent *)arg1;这个方法，这个是home按下的方法。
进入Tweak.xm文件写代码。
//需要hook的目标对象
%hook SpringBoard
//需要hook的方法(按下home键调用的方法)
- (void)_menuButtonDown:(id)arg1{
NSLog(@"你好逆向");
%orig;
}
%end
- 编译打包
在生成的tweak工程下make生成动态库文件，然后打包，打包后的生成的文件就是要放入IPhone中的安装包。
//编译
Kaito:firstreversproject Kaito$ make
//打包
Kaito:firstreversproject Kaito$ make package
- 拷贝到手机上执行
这里的前提是一台越狱手机(我这里是5s，9.3.3系统)用ssh与mac电脑连接，并在手机也下载好了dpkg工具。
//把包拷贝到手机上
Kaito:packages Kaito$ scp com.kaito.firstreversproject_0.0.1-1+debug_iphoneos-arm.deb [email protected]:/tmp
//在手机端执行包文件
Kaitode-iPhone:/tmp root# dpkg -i com.kaito.firstreversproject_0.0.1-1+debug_iphoneos-arm.deb
- 重启SpringBoard
//IPhone执行
Kaitode-iPhone:/tmp root# killall -9 SpringBoard
- 查看日志
IPhone安装好socat工具。
//连接到系统日志的sock文件
socat - UNIX-CONNECT:/var/run/lockdown/syslog.sock
//进入到命令行交互界面，这时可以输入help查看帮助
help
//日志的查看
watch
// 过滤
* Facility com.apple.SpringBoard
此时当按下Home键时你便能看到打印的日志：
Aug 17 20:30:14 Kaitode-iPhone SpringBoard[1063] : 你好逆向
- 补充
可以配置Makefile文件，让通过make install命令自动在拷贝到IPhone设备上并安装。
//配置好的Makefile文件
//要连接的IPhone设备IP
THEOS_DEVICE_IP = 192.168.43.162
//是否采用Debug模式
DEBUG = 1
//支持的cpu架构
ARCHS = armv7 arm64
//支持的iOS版本
TARGET = iphone:latest:8.0
include $(THEOS)/makefiles/common.mk
TWEAK_NAME = firstReversProject
firstReversProject_FILES = Tweak.xm
include $(THEOS_MAKE_PATH)/tweak.mk
after-install::
install.exec "killall -9 SpringBoard"
clean::
rm -rf ./packages/*
然后执行命令：
make //编译
make package //打包
make install //安装