Theos写一个简单iOS逆向工程

2017-08-17 本文已影响199人天外丶飞仙

首先安装Theos，这里就不介绍怎么安装了。安装方法可以点击下面这个链接http://www.jianshu.com/p/d8a7e0381ff7里面介绍的很详细。

第一个逆向工程

创建tweak工程

 //终端下运行
 /opt/theos/bin/nic.pl 
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/application_modern
  [3.] iphone/cydget
  [4.] iphone/flipswitch_switch
  [5.] iphone/framework
  [6.] iphone/ios7_notification_center_widget
  [7.] iphone/library
  [8.] iphone/notification_center_widget
  [9.] iphone/preference_bundle_modern
  [10.] iphone/tool
  [11.] iphone/tweak
  [12.] iphone/xpc_service
 //选择tweak工程  
Choose a Template (required): 11  
 //工程名称
Project Name (required): MyFirstReProject  
//deb包的名字（类似于bundle identifier)
Package Name [com.yourcompany.myfirstreproject]: com.iosre.myfirstreproject  
//作者
Author/Maintainer Name [System Administrator]: kaito
//tweak作用对象的bundle identifier
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.apple.springboard 
//tweak安装完成后需要重启的应用
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: SpringBoard
Instantiating iphone/tweak in myfirstreproject/...
Done.

完成创建会在指定的目录下生成工程文件，文件目录如下图所示。

image.png

class-dump头文件
这里用到了classdump工具可以将Mach-O文件中的Objective-C运行时的声明的信息导出，即编写OC代码时的 .h文件。安装和详细信息查看可以去官网http://stevenygard.com/projects/class-dump/

//终端下执行（这里先把ios上SpringBoard的执行文件拷贝到了Mac的tmp目录下）
class-dump -s -S -H SpringBoard -o SBHeader
//执行结束后SBHeader文件中就会有很多头文件。

hook代码
在文件中找到SpringBoard.h文件。打开文件找到-(void)_menuButtonDown:(struct __IOHIDEvent *)arg1;这个方法，这个是home按下的方法。
进入Tweak.xm文件写代码。

//需要hook的目标对象
%hook SpringBoard
//需要hook的方法(按下home键调用的方法)
- (void)_menuButtonDown:(id)arg1{

    NSLog(@"你好逆向");
    %orig;
}

%end

编译打包
在生成的tweak工程下make生成动态库文件，然后打包，打包后的生成的文件就是要放入IPhone中的安装包。

//编译
Kaito:firstreversproject Kaito$ make 
//打包
Kaito:firstreversproject Kaito$ make package

拷贝到手机上执行
这里的前提是一台越狱手机(我这里是5s，9.3.3系统)用ssh与mac电脑连接，并在手机也下载好了dpkg工具。

//把包拷贝到手机上
Kaito:packages Kaito$ scp com.kaito.firstreversproject_0.0.1-1+debug_iphoneos-arm.deb root@192.168.43.162:/tmp
//在手机端执行包文件
Kaitode-iPhone:/tmp root# dpkg -i com.kaito.firstreversproject_0.0.1-1+debug_iphoneos-arm.deb

重启SpringBoard

//IPhone执行
Kaitode-iPhone:/tmp root# killall -9 SpringBoard

查看日志
IPhone安装好socat工具。

//连接到系统日志的sock文件
socat - UNIX-CONNECT:/var/run/lockdown/syslog.sock
//进入到命令行交互界面，这时可以输入help查看帮助
help
//日志的查看
watch
// 过滤
* Facility com.apple.SpringBoard

此时当按下Home键时你便能看到打印的日志：

Aug 17 20:30:14 Kaitode-iPhone SpringBoard[1063] <Warning>: 你好逆向

补充
可以配置Makefile文件，让通过make install命令自动在拷贝到IPhone设备上并安装。

//配置好的Makefile文件
//要连接的IPhone设备IP
THEOS_DEVICE_IP = 192.168.43.162
//是否采用Debug模式
DEBUG = 1
//支持的cpu架构
ARCHS = armv7 arm64
//支持的iOS版本
TARGET = iphone:latest:8.0
include $(THEOS)/makefiles/common.mk
TWEAK_NAME = firstReversProject
firstReversProject_FILES = Tweak.xm
include $(THEOS_MAKE_PATH)/tweak.mk
after-install::
    install.exec "killall -9 SpringBoard"
clean::
    rm -rf ./packages/*

然后执行命令：

make  //编译
make package  //打包
make install  //安装

Theos写一个简单iOS逆向工程

第一个逆向工程

猜你喜欢

热点阅读