总结：1、%orig和%new两个方法；2、宏定义#path方法；3、资源加载打包方法
需求：微信“发现”界面增加2行cell
【iOS逆向】微信发现添加cell 关联 数据存储 加载图片资源
找到数据源控制器
image.png
找到手机中的Mach-O文件，查看是否脱壳，如果已脱壳，直接复制出进行dump头文件。
image.png
image.png
image.png
返回cell
image.png
退出微信功能实现
image.png
数据存储
image.png
image.png
崩溃了 因为找不到autoChange这个方法
查看手机的崩溃信息
image.png
image.png
在hook里面写的方法都认为是替换以前的方法。
新方法（最好都加一个前缀）需要添加一个%new
image.png
加载图片资源
写全路径
在tweak工程文件夹中新建一个layout（相当于手机中的Devices）文件夹
image.png
和以下层级文件夹放入图片在Preferences然后再新建一个App单独的文件夹（防止冲突）
image.png
image.png
则路径
image.png
宏定义优化
image.png
image.png
[图片上传中...(image-ea1e30-1524636864290-0)]
未越狱手机也可以写插件，后面可能会讲到。
shift+command+.显示隐藏文件
所有代码
define MJDefaults [NSUserDefaults standardUserDefaults]
define MJAutoKey @"mj_auto_key"
define MJFile(path) @"/Library/PreferenceLoader/Preferences/MJWeChat/" #path
%hook FindFriendEntryViewController
// 一共有多少组
- (long long)numberOfSectionsInTableView:(id)tableView
{
return %orig + 1;
}
// 每一组有多少行
- (long long)tableView:(id)tableView numberOfRowsInSection:(long long)section
{
if (section == [self numberOfSectionsInTableView:tableView] - 1) {
return 2;
} else {
return %orig;
}
}
// 监听自动抢红包的开关(新方法需要添加%new)
%new
- (void)mj_autoChange:(UISwitch *)switchView
{
[MJDefaults setBool:switchView.isOn forKey:MJAutoKey];
[MJDefaults synchronize];
}
// 返回每一行的cell
- (id)tableView:(id)tableView cellForRowAtIndexPath:(id)indexPath
{
if ([indexPath section] !=
[self numberOfSectionsInTableView:tableView] - 1) {
return %orig;
}
// 最后一组cell的公共代码
NSString *cellId = ([indexPath row] == 1) ? @"exitCellId" : @"autoCellId";
UITableViewCell *cell = [tableView
dequeueReusableCellWithIdentifier:cellId];
if (cell == nil) {
cell = [[UITableViewCell alloc]
initWithStyle:UITableViewCellStyleDefault
reuseIdentifier:cellId];
cell.backgroundColor = [UIColor whiteColor];
// 图片
cell.imageView.image = [UIImage imageWithContentsOfFile:MJFile(skull.png)];
}
// 最后一组cell的具体代码
if ([indexPath row] == 0) {
cell.textLabel.text = @"自动抢红包";
// 开关
UISwitch *switchView = [[UISwitch alloc] init];
switchView.on = [MJDefaults boolForKey:MJAutoKey];
[switchView addTarget:self
action:@selector(mj_autoChange:)
forControlEvents:UIControlEventValueChanged];
cell.accessoryView = switchView;
} else if ([indexPath row] == 1) {
cell.textLabel.text = @"退出微信";
}
return cell;
}
// 每一行的高度
- (double)tableView:(id)tableView heightForRowAtIndexPath:(id)indexPath
{
if ([indexPath section] !=
[self numberOfSectionsInTableView:tableView] - 1) {
return %orig;
}
return 44;
}
// 点击的监听
- (void)tableView:(id)tableView didSelectRowAtIndexPath:(id)indexPath
{
if ([indexPath section] !=
[self numberOfSectionsInTableView:tableView] - 1) {
%orig;
return;
}
[tableView deselectRowAtIndexPath:indexPath animated:YES];
if ([indexPath row] == 1) {
// exit(0);
// 终止进程
abort();
}
}
%end
