Theos和Tweak学习小记

前言

最近一直在学习砸壳和Reveal等基础功能，现在开始使用Tweak进行Hook对应的方法。

系统环境

电脑：MacOS Mojave 10.14.5
手机：iOS12.1.1

Theos安装

1. 安装ldid brew install ldid
2. 设置环境变量和下载Theos代码

vim ~/.bash_profile
export THEOS=~/Library/theos
export PATH=${THEOS}/bin:$PATH
source ~/.bash_profile
git clone --recursive https://github.com/theos/theos.git $THEOS

这里强调一点--recursive 不能少，因为theos内部关联了其他仓库，必须使用递归模式将依赖的仓库全部clone下来。 $THEOS就是前面设置的路径，theosclone到了~/Library/theos这个目录下面,你也可以设置成你自己喜欢的路径。

获取APP信息

1、通过Reveal获取View的类名，Reveal使用方法。

屏幕快照 2020-03-27 下午4.23.48.png

通过Reveal查看到了我要修改的View的名称ProjectCell。
2、通过解压ipa包拿到APP的Bundle identifier net.oschina.gitapp。

编辑hook程序

1、创建工程

hmhdeMacBook-Pro-2:test hmh$ nic.pl
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/application_modern
  [3.] iphone/application_swift
  [4.] iphone/flipswitch_switch
  [5.] iphone/framework
  [6.] iphone/library
  [7.] iphone/preference_bundle_modern
  [8.] iphone/tool
  [9.] iphone/tool_swift
  [10.] iphone/tweak
  [11.] iphone/xpc_service
Choose a Template (required): 10
Project Name (required): mayun_test
Package Name [com.yourcompany.mayun_test]: com.yourcompany.mayuntst          
Author/Maintainer Name [hmh]: 
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: net.oschina.gitapp
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: 
Instantiating iphone/tweak in mayun_test/...
Done.
hmhdeMacBook-Pro-2:test hmh$ 

这里有几个点需要注意的工程名(Project Name)不能有大写，还有Package Name不能有除了.和英文字母以外的特殊字符。
2、编辑Tweak.x文件

%hook ProjectCell
-(instancetype)initWithStyle:(UITableViewCellStyle)style reuseIdentifier:(NSString *)reuseIdentifier{
    //%orig相当于原来的方法，请勿使用self.contentView.backgroundColor，这样子是获取不到的
    ProjectCell * result =  %orig;
    //更改指针类型，避免编译错误
    UITableViewCell * cell = (UITableViewCell *)result;
    float red = arc4random() % 255;
    float green = arc4random() % 255;
    float blue = arc4random() % 255;
    cell.contentView.backgroundColor = [UIColor colorWithRed:red / 255.0 green:green / 255.0 blue:blue / 255.0 alpha:1];
    //返回创建好的cell
    return result;
}
%end

3、设置手机端口号编辑Makefile文件

INSTALL_TARGET_PROCESSES = SpringBoard
#手机局域网下的ip地址
THEOS_DEVICE_IP = 192.168.100.24
#ssh端口号
THEOS_DEVICE_PORT = 22
ARCHS = arm64
include $(THEOS)/makefiles/common.mk
TWEAK_NAME = mayun_test
mayun_test_FILES = Tweak.x
mayun_test_CFLAGS = -fobjc-arc
include $(THEOS_MAKE_PATH)/tweak.mk

4、运行打包和安装make clean &&make && make package && make install。打包完毕后输入两次密码就会安装完成并重启SpringBoard。

检查结果

可以看到创建的cell背景色被设置成了随机的。

IMG_660592EC3079-1.jpeg

结语

总体来说使用起来还是比较简单的，就是在过程中make出现了找不到_Prefix/BackwardsCompat.h的错误，把theos删除 重新递归模式clone下来 git clone --recursive https://github.com/theos/theos.git $THEOS ,再然后重新运行nic.pl创建新工程就解决了。

In file included from :1:
/Users/hmh/Library/theos/Prefix.pch:10:11: fatal error: 
      '_Prefix/BackwardsCompat.h' file not found
                #import <_Prefix/BackwardsCompat.h>
                        ^~~~~~~~~~~~~~~~~~~~~~~~~~~
1 error generated.
make[3]: *** [/Users/hmh/Desktop/test/mayun_test/.theos/obj/debug/arm64/Tweak.x.0cc02aaa.o] Error 1
rm /Users/hmh/Desktop/test/mayun_test/.theos/obj/debug/arm64/Tweak.x.m
make[2]: *** [/Users/hmh/Desktop/test/mayun_test/.theos/obj/debug/arm64/mayun_test.dylib] Error 2
make[1]: *** [internal-library-all_] Error 2
make: *** [mayun_test.all.tweak.variables] Error 2

这个是别人的写好的插件，用来开发公众号H5非常好用

iOS 全局开启 WebView 远程调试