ios逆向的学习笔记
很开心已经接触到了ios的逆向，并完成了第一个小的tweak。
功能：hookspringboard 当ios启动时插入一个AlertView，详细过程如下：
（大部分工作都在终端下完成）
1、配置环境变量
export THEOS=/opt/theos （就不解释了，都知道什么意思）
export LC_COLLATE='C'
export LC_CTYPE='C'
2、下载安装theos
sudo git clone git://github.com/DHowett/theos.git $THEOS (git是版本控制工具，git clone是获取软件的最新版本）
3、ldid
从https://github.com/downloads/repetrich/ldid/ldid.zip下载，并将ldid文件放在/opt/theos/bin下(装好以后就没有管了)
4、配置mobilesubstrate环境
将ios上/library/frameworks/cydiasubstrate.framework/cydiasubstrate.dylib复制到mac中，并运行
sudo mv -f /path/to/cydiasubstrate $THEOS/lib/libsubstrate.dylib
sudo $THEOS/bin/bootstrap.sh substrate
5、安装dpkg
从http://www.macports.org/install.php下载对应的osx版本的pkg包
sudo port selfupdate
sudo port install dpkg (以前ubantu下面用的get-apt就被现在这个port替代，例如get-apt install就等于port install）
6、安装theos模版
从https://github.com/DHowett/theos-nic-templates/archive/master.zip
将解压得到的5个tar文件复制到$THEOS/templates/iphone下
第一个Tweak的制作
1、进入常用目录（我的是wl/code）然后输入
$THEOS/bin/nic.pl
选择9
输入deb包的名字（按照bundle identifier写）：com.naken.iosre
tweak作用对象的bundle identifier，这里是com.apple.springboard （看你的作用对象是什么填对应的bundle，不能随便填）
2、编辑control
Package: com.naken.iosreName: IOSRE
Depends: mobilesubstrate,firmware (>=5.0)
Version: 1.0
Architecture: iphoneos-arm
Description: 在SpringBoard启动后弹出UIAlertView!
Maintainer: jooson
Author: jooson
Homepage: http://iosre.com
Section: Tweaks
3、编辑iOSRE.plist
指定tweak的作用对象：com.apple.springboard
4、编辑makefile文件
ARCHS=armv7
TARGET=iphone:6.1:4.3
include theos/makefiles/common.mk
TWEAK_NAME = IOSRE
IOSRE_FILES = Tweak.xm
IOSRE_FRAMEWORKS=UIKit
include $(THEOS_MAKE_PATH)/tweak.mk
after-install::
install.exec "killall -9 SpringBoard"
5、编辑Tweak.xm（logos和object-c语法）
%hook SpringBoard
-(void) applicationDidFinishLaunching:(id)application
{
%orig;
UIAlertView *alert=[[UIAlertView alloc] initWithTitle:@"Hello, Tweak!"
message:nil delegate:self cancelButtonTitle:@"ok" otherButtonTitles:nil];
[alert show];
[alert release];
}
%end
6、打包（如果没有前面配置环境的后两句话就会报错，sed：RE error：illegal byte sequence）
make package
生成一个deb包，（10.9下可能会出问题，我的是10.8所以就不管了，出问题再去书上查）
（还有很多关于安装的技巧，可以看书的44页）
7、安装
用ssh方法（适用于mac os系统也带有wifi，有一种通过基于usb的ssh连接的方法，我没有试通）
在windows下可以用ssh连接（用putty工具）也可以用iFunbox2014进行安装，我就是用这个方法成功了！