iOS越狱:theos -tweak的实现原理分析

1.make做了哪些/生成了什么?

编译Tweak代码为动态库(*.dylib)和生成plist文件

2.make package生成了什么?

将dylid和plist打包为deb文件

3.make install

将deb文件传送到手机上,通过Cydia安装deb

4.动态库安装到手机的位置?

插件将会安装在/Libray/MobileSubstrate/DynamicLibraries 文件夹中

• .*.dylib:编译后的Tweak代码
• .*plist存放者需要hook的App ID

tweak_location.png

当打开App时
Cydia Substrate(Cydia已自动安装的插件)会让App去加载对应的dylib
修改App内存中的代码逻辑,去执行dylib中函数代码

所以,theos的tweak并不会对App原来的可执行文件进行修改,仅仅是修改了内存中的代码逻辑

5.如何卸载theos安装的插件?

使用iFunBox只需要将/Library/MobileSubstrate/DynamicLibraries 中对应的dylib和plist删掉即可

或者打开Cydia->已安装->选中对应的插件->右上角卸载如图

cydia_deb.png

总结:Cydia 修改了内存中方法调用,可执行的代码并没有注入到app内,我们并没有修改App的可执行文件

6.未脱壳的App是否支持tweak?

支持,因为tweak是在内存中实现的

7.tweak效果是否永久性?

视情况而定,如果更新了App,新的版本没有了这个类,或者不使用这个方法了,那么我们将无法hook到这个方法,tweak将会失效

8.未越狱的手机是否支持tweak?

不可以,实现原理是要Cydia

9.能不能对Swift/C函数进行tweak ?

原理是可以,但是暂时不行

10.能不能对游戏项目进行tweak?

游戏一般都有混淆的,很多是用c++代码,所以很难

11.在Tweak.xm文件中如何使用宏定义

示例:

#define DXDefaults [NSUserDefaults standarUserDefaults]
#define DXAutoKey @“dx_auto_key”
#define DXFile(path) @“/Library/PreferenceLoader/Preferences/DXWeChat/” #path

12.在Tweak.xm文件中如何调用原来的方法

使用%orig

示例:

- (long long)numberOfSectionsInTableView:(id)tableView{
    return %orig +1
}
-(long longr)tableView:(id )tableView numberOfRowsInSection:(long long)section{
    if (section == [self numberOfRowsInSection:tableView] - 1) {
        return 2
    }else{
        return %orig;
    }
}

12.在Tweak.xm文件中如何添加新方法

在方法前加%new,示例

%new
- (void)dx_autoChange:(UISwitch *)switch{
    
}

13.在使用theos编写插件时如何添加图片

使用iFunBox可以查看已安装的路径 : 参考reveal,跟reveal放一起

新建layout和Makefile同目录
layout->Libary->PreferenceLoader->DXWeChat文件夹
对应图片加载路径

#define DXFile(path) @“/Library/PreferenceLoader/Preferences/DXWeChat/” #path

当然也可以放手机根目录
建议放layout->Libary->Caches->DXWeChat文件夹

#define DXFile(path) @“/Library/Caches/DXWeChat/” #path

14.在使用theos多文件开发需要注意什么?

如图目录

multi_file.png

需要修改Makefile

test_FILES = src/Tweak.xm src/DXPerson.m

注意中间是空格
也可以使用通配符*

test_FILES = src/*.xm src/*.m