iOS逆向工具09-yololib注入framework

一.yololib是干啥的?

yololib可以给mach-o文件注入framework

可以使用machOView软件查看注入的framework

二.使用

1. 从github下载项目,编译得到yololib可执行文件.
2. 将yololib复制到/usr/local/bin.
3. 将ipa解压得到Payload,将从xcode生成的lyk.framework(一定要用真机编译)复制到WeChat.app的Frameworks文件夹下.
4. 执行yololib /Users/LYK/Desktop/go/Payload/WeChat.app/WeChat Frameworks/lyk.framework/lyk,第一个参数为mach-o文件,第二个参数为framework可执行文件
5. 将Payload压缩,修改后缀得到.ipa文件.
6. 使用codesign重签名安装ipa即可.
7. 在framework的+(void)load方法打印固定字符串即可验证framework是否注入成功.