iOS 专题

免越狱版 iOS抢红包插件安装记录

2017-03-30  本文已影响1451人  哆啦A梦频道

突然心血来潮，想找一个微信抢红包助手帮助抢红包，但网上的好多教程都是需要手机越狱的，偶然间发现了这篇文章--免越狱版 iOS 抢红包插件（作者:Swiftyper）--不需要越狱，决定来试试。

一. 获取砸壳版的微信安装包

文中提到有两种方法：
1、直接在 PP 助手下载
2、使用 Clutch 对越狱手机上应用进行砸壳
第一种较为简单，直接在电脑端PP助手中下载越狱版的微信app即可，为了节省时间，本人采用的就是这种方式，下载到桌面，解压出来一个文件夹，为了简单些，把解压后的文件夹改名为WeChat。

2.准备 dylib 动态链接库

这个动态的链接库是由免越狱版 iOS 抢红包插件的作者提供的，可以直接到他的github上把源码clone下来。文章里有命令源码，这里拷贝过来：

$ git clone https://github.com/buginux/WeChatRedEnvelop.git
$ cd WeChatRedEnvelop
$ make 
# > Making all for tweak WeChatRedEnvelop…
# ==> Preprocessing Tweak.xm…
# ==> Compiling Tweak.xm (armv7)…
# ==> Compiling XGPayingViewController.m (armv7)…
# ...
# ==> Signing WeChatRedEnvelop…
$ cp .theos/obj/debug/WeChatRedEnvelop.dylib ~/Desktop # 注意是 .theos 目录，这是个隐藏目录

这里要注意的地方是，执行make命令之前还有一些准备工作，否则会报各种找不到的bug，可以参考Swiftyper的这篇文章iOS微信抢红包Tweak安装教程。
1、安装theos
Theos 是一个越狱开发工具包，它可以生成 iOS 越狱APP以及tweak等程序的框架，并提供makefile来编译、打包和安装。
安装命令：

export THEOS=/opt/theos
# 如果之前已经安装过 theos，请先删除，然后下载最新版
rm -rf $THEOS
sudo git clone --recursive https://github.com/theos/theos.git $THEOS

这样，theos就被安装到了/opt/theos目录了。
2、配置ldid
ldid是用于对 iOS 可执行文具进行签名的工具，可以在越狱 iOS 中替换 Xcode 自带的签名工具。从 http://joedj.net/ldid 下载，将其移动到 /opt/theos/bin 目录下，然后设置可执行权限。

cd <下载ldid的目录>
sudo mv ldid /opt/theos/bin
sudo chmod 777 /opt/theos/bin/ldid

到此，make之前的准备工作就完成了，执行make命令，执行完后动态库文件WeChatRedEnvelop.dylib已经在桌面了，和砸过壳的微信app放在同一个目录。

检查依赖项

因为WeChatRedEnvelop.dylib用到了系统中没有的库，因此要做依赖检查，把系统中没有的库手动加进来。使用 macOS 自带的 otool 工具就可以进行依赖项检查：

WeChatRedEnvelop.dylib (architecture armv7):
    /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
    /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
    /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
    /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)
WeChatRedEnvelop.dylib (architecture arm64):
    /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
    /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
    /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
    /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)

可以看到，WeChatRedEnvelop.dylib支持两种架构，armv7、arm64，分别对应iPhone 的32位机和64位机。
除了 substrate 库，其它依赖的都是系统自带的库，文章里讲可能会出现不同的substrate库，/usr/lib/libsubstrate.dylib或者/Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate，不过处理方法都是一样的，我的系统里出现的是后者。因为substrate 库是从越狱手机中获取到的，我又没有越狱手机，最终在作者的issue(https://github.com/buginux/WeChatRedEnvelop/issues/35)里找到了答案，作者在百度云盘里共享了一个libsubstrate.dylib，地址：https://pan.baidu.com/s/1qXBqHSo密码：efvy，下载下来备用。
使用install_name_tool 命令修改动态库依赖库的路径，指向 app 二进制文件的同级目录。

$ install_name_tool -change /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate @loader_path/libsubstrate.dylib WeChatRedEnvelop.dylib
#@loader_path代表最终加载的路径，就这么些，不用改

再次使用otool检查依赖就会发现依赖库路径已经变了。

$ otool -L WeChatRedEnvelop.dylib 
WeChatRedEnvelop.dylib (architecture armv7):
    /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
    /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
    /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
    @loader_path/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)
WeChatRedEnvelop.dylib (architecture arm64):
    /Library/MobileSubstrate/DynamicLibraries/WeChatRedEnvelop.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1349.13.0)
    /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1348.22.0)
    /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3600.6.21)
    @loader_path/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 307.4.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1238.0.0)

四.将动态链接库注入二进制文件中

将动态链接库注入到微信的二进制文件中，可以使用开源的 optool 工具，可以手动下载下来用Xcode编译也可以使用命令。命令：

# 因为 optool 添加了 submodule，因为需要使用 --recuresive 选项，将子模块全部 clone 下来
$ git clone --recursive https://github.com/alexzielenski/optool.git
$ cd optool
$ xcodebuild -project optool.xcodeproj -configuration Release ARCHS="x86_64" build

编译可能会报错，类似 “error: There is no SDK with the name or path ‘/path/to/optool/macosx10.9’” 的错误，使用 Xcode 打开工程，在 Build Setting 中选择正确的 SDK 版本。

现在，捋一下我们准备的文件：
1、动态链接库 WeChatRedEnvelop.dylib
2、动态库依赖的系统中没有的库：libsubstrate.dylib，前面已经用install_name_tool把这个依赖库的路径改了
3、砸过壳的微信app(桌面上的WeChat文件夹)。
下面将 libsubstrate.dylib 与 WeChatRedEnvelop.dylib 拷贝到解压后的 WeChat.app 目录下,这一步很重要。
使用 optool 把 WeChatRedEnvelop.dylib 注入到二进制文件中：

$ optool的路径 install -c load -p "@executable_path/WeChatRedEnvelop.dylib" -t wechat/Payload/WeChat.app/WeChat

注：optool 的路径在编译后的/optool/build/Release/路径下，找到后单独拿出来使用或直接使用都可以。
注：在开始打包之前，请先将 WeChat.app 里面的 Watch 目录删除，这个目录是跟 Watch 有关的，如果不删除的话，会导致后继的安装步骤出问题。出现 A WatchKit app within this app is not a valid bundle 的错误。

五、打包并重签名

打包按教程中的步骤来，做过iOS开发的人基本都会，这里不再赘述。

六、安装

在 iOS App Signer 完成打包与重签名后，就可以进行安装了。使用iTunes和Xcode均可，教程里有详细介绍。

安装后，可以看到手机里有两个微信，因为重新签名了，bundleid不同，所以两个微信可以共存。和正常一样登录安装过插件后的微信，在设置里，可以看到有微信小助手，可以happy的享受自动抢红好的乐趣了~~~，有图有真相：

在设置页面关注作者微信号可以开通高级功能：


上一篇下一篇

猜你喜欢

热点阅读