一、新建 Xcode 工程，运行在真机上
需要记住bundleID : com.swhl.HOOK-APP
新建Xcode工程
<- (void)setUpButton {
self.view.backgroundColor = [UIColor lightGrayColor];
UIButton *btn = [UIButton new];
btn.frame = CGRectMake(0, 0, 100, 40);
btn.center = self.view.center;
btn.backgroundColor = [UIColor orangeColor];
[self.view addSubview:btn];
[btn setTitle:@"接收新消息" forState:UIControlStateNormal];
[btn addTarget:self action:@selector(buttonClick) forControlEvents:UIControlEventTouchUpInside];
}
- (void)buttonClick {
UIAlertController *alerView = [UIAlertController alertControllerWithTitle:@"提示" message:@"啥都没有" preferredStyle:UIAlertControllerStyleAlert];
UIAlertAction *cancelAction =[UIAlertAction actionWithTitle:@"取消" style:UIAlertActionStyleCancel handler:nil];
[alerView addAction:cancelAction];
[self presentViewController:alerView animated:YES completion:nil];
}>
在真机上效果
未hook.gif
二、新建 Tweak 工程
tweak.xm 文件本质为 dylib 动态库文件
1.打开终端，找到theos安装目录
屏幕快照 2016-08-26 17.36.27.png
2.创建tweak工程之后
当前目录下会产生你创建的tweak文件夹
屏幕快照 2016-08-26 17.48.29.png
3 Makefile
Makefile中加入3行代码
屏幕快照 2016-08-26 18.00.59.png
4.Tweak.xm
hook的相关代码将写在这个文件中。拦截了ViewController 中的 buttonClick 消息，并且可以重写再发出。
%hook - %end 是固定写法，可以去了解下。
%hook ViewController
- (void)buttonClick
{
UIAlertController *alerView = [UIAlertController alertControllerWithTitle:@"恭 喜" message:@"新消息被拦截" preferredStyle:UIAlertControllerStyleAlert];
UIAlertAction *cancelAction =[UIAlertAction actionWithTitle:@"Theos:iOS越狱插件开发工具" style:UIAlertActionStyleCancel handler:nil];
[alerView addAction:cancelAction];
[self presentViewController:alerView animated:YES completion:nil];
}
%end
三、 通过 make package install 安装在Cydia上
终端切到hookDemo目录下，此时保持电脑手机在同一wifi下。
make package install
屏幕快照 2016-08-26 18.15.21.png
root@IP 's password : alpine
屏幕快照 2016-08-26 18.15.03.png
成功