一、使用Xcode創(chuàng)建自己的一個(gè)用于測(cè)試的App。

目的：攔截一個(gè)自己寫(xiě)的方法，然后進(jìn)行重寫(xiě)。
APP大家可以自己創(chuàng)建，我這邊已經(jīng)創(chuàng)建好了。

Bundle identifier：com.dasen.HOOK-APP
APP Name : HOOK_APP
攔截一個(gè)按鈕的點(diǎn)擊方法：

     - (void)buttonClick {    UIAlertController *alerView =[UIAlertController alertControllerWithTitle:@"提示" message:@"未被HOOK" preferredStyle:UIAlertControllerStyleAlert];   
      UIAlertAction *cancelAction =[UIAlertAction actionWithTitle:@"取消"
style:UIAlertActionStyleCancel   handler:nil];
[alerView addAction:cancelAction];
[self presentViewController:alerView animated:YES completion:nil];
    }

二、下載和配置theos

大家可自己手動(dòng)下載官方theos然后放入ldid、CydiaSubstrate、dpkg-deb等等到目錄中，或者使用腳本下載我這邊已經(jīng)放入好的theos。
腳本下載地址：https://github.com/DaSens/Theos-Script

三、創(chuàng)建theos項(xiàng)目

1，首先我們配置和準(zhǔn)備好theos后，我們進(jìn)入終端，然后cd進(jìn)入你要放工程的文件夾目錄比如桌面上我新建好的一個(gè)文件夾iosDev,然后執(zhí)行啟動(dòng) NIC(New Instance Creator)，如下：

屏幕快照 2017-11-01 10.32.47.png

屏幕快照 2017-11-01 10.33.43.png

然后你再測(cè)試下
我選擇了這個(gè)：在終端提前執(zhí)行export THEOS=/opt/theos
然后順利通過(guò)
我們可以看到iphone/tweak
,所以我們輸入 11 選擇一個(gè)tweak工程，然后回車確定后，會(huì)讓我們輸入一些名字 id 等等信息，上一篇文章已經(jīng)講解過(guò)了。下面我用一張GIF圖來(lái)演示下：
注意：在寫(xiě)Packag Name:時(shí)，后面不要有大寫(xiě)字母或特殊字符，最好都用小寫(xiě)字母

1, Makefile(這里的IP是手機(jī)設(shè)備的IP,不加IP可安裝在任意設(shè)備上，加上IP是可以快速自己安裝)

THEOS_DEVICE_IP = 10.10.243.124  
ARCHS = armv7 arm64
TARGET = iphone:latest:8.0

include $(THEOS)/makefiles/common.mkTWEAK_NAME = HOOKAPP
HOOKAPP_FILES = Tweak.xmHOOKAPP_FRAMEWORKS = UIKit
 include $(THEOS_MAKE_PATH)/tweak.mkafter-install::
install.exec "killall -9 SpringBoard"

2, Tweak.xm

%hook ViewController

- (void)buttonClick
{   
 UIAlertController *alerView = [UIAlertController alertControllerWithTitle:@"提示"  message:@"已經(jīng)被HOOK了" preferredStyle:UIAlertControllerStyleAlert];   
 UIAlertAction *cancelAction =[UIAlertAction actionWithTitle:@"取消"
 style:UIAlertActionStyleCancel handler:nil];
[alerView addAction:cancelAction];
[self presentViewController:alerView animated:YES completion:nil];
 }
 %end

其它這兩個(gè)文件 control 和 iosproject.plist 可以保持原樣。

三、打包并安裝dylib到設(shè)備中.
走到這一步需要注意幾點(diǎn)
iOS設(shè)備一定要已經(jīng)安裝了Open ssh （默認(rèn)密碼alpine,如果忘記密碼可自行查找如何修改密碼）

設(shè)備和電腦保持在同一局域網(wǎng)下。

保證你的theos配置文件沒(méi)有問(wèn)題。

1，這個(gè)時(shí)候我們差不多都配置好了，可以把自己寫(xiě)的APP，然后運(yùn)行到設(shè)備上了，運(yùn)行之后點(diǎn)擊測(cè)試下未HOOK之前的按鈕點(diǎn)擊方法:

或者重新更新下我上傳的theos git pull 一下，還有環(huán)境變量記得設(shè)置下：export THEOS=/opt/theos
下面gif圖演示操作下：

這個(gè)時(shí)候輸入成功后這個(gè)時(shí)候SpringBoard已經(jīng)開(kāi)始重啟了。
這這個(gè)過(guò)程中可能會(huì)出現(xiàn)一個(gè) DVTPlugInCompatibilityUUIDs 問(wèn)題，說(shuō)DVTPlugInCompatibilityUUIDs里不包含一個(gè)值，
解決辦法：
拷貝路徑，讓后將值添加到DVTPlugInCompatibilityUUIDs中，即可

（由于上傳圖片大小限制5M，我分了兩個(gè)GIF來(lái)演示，下面演示HOOK成功后）

到這一步很多人一定會(huì)好奇，怎么這么就成功了，下面說(shuō)說(shuō)原理。其實(shí)原理不敢說(shuō)，只能說(shuō)是一些自己的理解吧。講到這里就不得不需要提到一些關(guān)鍵詞。
Cydia Substrate、Mobile Substrate

MSHookMessageEx

MSHookFunction

MobileHooker

MobileLoader

Safe Mode

Logos

下面進(jìn)行一一說(shuō)明
四、基本原理說(shuō)明
1，Cydia Substrate 和 Mobile Substrate

• Cydia Substrate 原名為 Mobile Substrate 已經(jīng)正式更名為 Cydia Substrate。* 它是越獄后cydia插件/軟件運(yùn)行的一個(gè)基礎(chǔ)依賴包。提供軟件運(yùn)行的公共庫(kù)，可以用來(lái)動(dòng)態(tài)替換 內(nèi)存中的代碼、數(shù)據(jù)等所以iOS系統(tǒng)越獄環(huán)境下安裝絕大部分插件，必須首先安裝Cydia Substrate。* Cydia Substrate主要由3部分組成：MobileHooker，MobileLoader 和 safe mode。

2，MobileHooker、Logos

• MobileHooker用于替換覆蓋系統(tǒng)的方法，這個(gè)過(guò)程被稱為Hooking(掛鉤)* 它主要包含兩個(gè)函數(shù)：void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result);void MSHookFunction(voidfunction,void* replacement,void** p_original);MSHookMessageEx 主要作用于Objective-C函數(shù)MSHookFunction 主要作用于C和C++函數(shù)Logos語(yǔ)法就是對(duì)此函數(shù)做了一層封裝，讓編寫(xiě)hook代碼變的更直觀，上面的例子用的就是logos語(yǔ)法。MSHookMessageEx 和MSHookFunction 使用方法這里就不介紹了，大家可去看書(shū)籍或者查詢相關(guān)資料。

3，MobileLoader

• MobileLoader用于加載第三方dylib在運(yùn)行的應(yīng)用程序中。* 啟動(dòng)時(shí)MobileLoader會(huì)根據(jù)dylib的同名plist文件指定的作用范圍，有選擇的在不同進(jìn)程里通過(guò)dlopen函數(shù)打開(kāi)目錄/Library/MobileSubstrate/DynamicLibraries/ 下的所有dylib。

4，safe mode

• 因?yàn)锳PP程序質(zhì)量參差不齊崩潰再所難免，tweak本質(zhì)是dylib，寄生在別人進(jìn)程里，如果注入Springboard等。 系統(tǒng)進(jìn)程一旦出錯(cuò)，可能導(dǎo)致整個(gè)進(jìn)程崩潰,崩潰后就會(huì)造成iOS癱瘓。* 所以CydiaSubstrate引入了安全模式,在安全模 式下所有基于CydiaSubstratede 的三方dylib都會(huì)被禁用，便于查錯(cuò)與修復(fù)。* 本人建議自己測(cè)試的時(shí)候如果HOOK Springboard的時(shí)候一定要注意！如果出錯(cuò)，進(jìn)入安全模式刪除插件即可。

總結(jié)：在我的理解就是：我們?cè)赥weak.xm文件里用封裝后的logos語(yǔ)法編寫(xiě)代碼（底層利用了MSHookMessageEx，MSHookFunction函數(shù)，使用 Object-C 的runtime特性發(fā)送了method_setImplementation消息）然后theos自動(dòng)打包成dylib，上傳到/Library/MobileSubstrate/DynamicLibraries/里面后，重啟Springboard, 利用MobileLoader尋找目錄并根據(jù)dylib的同名plist文件加載里面的dylib動(dòng)態(tài)庫(kù)，這時(shí)候當(dāng)我們?cè)俅蜷_(kāi)APP后執(zhí)行方法時(shí)，方法就被替換了。
下面我們可以來(lái)驗(yàn)證一下，我用PP助手連接pad, 進(jìn)入/Library/MobileSubstrate/DynamicLibraries/目錄，發(fā)現(xiàn)了我們編譯后的dylib如圖：