前言
最近一直在学习砸壳和Reveal等基础功能，现在开始使用Tweak进行Hook对应的方法。
系统环境
电脑：MacOS Mojave 10.14.5
手机：iOS12.1.1
Theos安装
- 安装ldid
brew install ldid - 设置环境变量和下载
Theos代码
vim ~/.bash_profile
export THEOS=~/Library/theos
export PATH=${THEOS}/bin:$PATH
source ~/.bash_profile
git clone --recursive https://github.com/theos/theos.git $THEOS
这里强调一点--recursive 不能少，因为theos内部关联了其他仓库，必须使用递归模式将依赖的仓库全部clone下来。 $THEOS就是前面设置的路径，theosclone到了~/Library/theos这个目录下面,你也可以设置成你自己喜欢的路径。
获取APP信息
1、通过Reveal获取View的类名，Reveal使用方法。
屏幕快照 2020-03-27 下午4.23.48.png
通过
Reveal查看到了我要修改的View的名称ProjectCell。2、通过解压ipa包拿到APP的Bundle identifier
net.oschina.gitapp。
编辑hook程序
1、创建工程
hmhdeMacBook-Pro-2:test hmh$ nic.pl
NIC 2.0 - New Instance Creator
------------------------------
[1.] iphone/activator_event
[2.] iphone/application_modern
[3.] iphone/application_swift
[4.] iphone/flipswitch_switch
[5.] iphone/framework
[6.] iphone/library
[7.] iphone/preference_bundle_modern
[8.] iphone/tool
[9.] iphone/tool_swift
[10.] iphone/tweak
[11.] iphone/xpc_service
Choose a Template (required): 10
Project Name (required): mayun_test
Package Name [com.yourcompany.mayun_test]: com.yourcompany.mayuntst
Author/Maintainer Name [hmh]:
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: net.oschina.gitapp
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]:
Instantiating iphone/tweak in mayun_test/...
Done.
hmhdeMacBook-Pro-2:test hmh$
这里有几个点需要注意的工程名(Project Name)不能有大写，还有Package Name不能有除了.和英文字母以外的特殊字符。
2、编辑Tweak.x文件
%hook ProjectCell
-(instancetype)initWithStyle:(UITableViewCellStyle)style reuseIdentifier:(NSString *)reuseIdentifier{
//%orig相当于原来的方法，请勿使用self.contentView.backgroundColor，这样子是获取不到的
ProjectCell * result = %orig;
//更改指针类型，避免编译错误
UITableViewCell * cell = (UITableViewCell *)result;
float red = arc4random() % 255;
float green = arc4random() % 255;
float blue = arc4random() % 255;
cell.contentView.backgroundColor = [UIColor colorWithRed:red / 255.0 green:green / 255.0 blue:blue / 255.0 alpha:1];
//返回创建好的cell
return result;
}
%end
3、设置手机端口号编辑Makefile文件
INSTALL_TARGET_PROCESSES = SpringBoard
#手机局域网下的ip地址
THEOS_DEVICE_IP = 192.168.100.24
#ssh端口号
THEOS_DEVICE_PORT = 22
ARCHS = arm64
include $(THEOS)/makefiles/common.mk
TWEAK_NAME = mayun_test
mayun_test_FILES = Tweak.x
mayun_test_CFLAGS = -fobjc-arc
include $(THEOS_MAKE_PATH)/tweak.mk
4、运行打包和安装make clean &&make && make package && make install。打包完毕后输入两次密码就会安装完成并重启SpringBoard。
检查结果
可以看到创建的cell背景色被设置成了随机的。
IMG_660592EC3079-1.jpeg
结语
总体来说使用起来还是比较简单的，就是在过程中make出现了找不到_Prefix/BackwardsCompat.h的错误，把theos删除 重新递归模式clone下来 git clone --recursive https://github.com/theos/theos.git $THEOS ,再然后重新运行nic.pl创建新工程就解决了。
In file included from <built-in>:1:
/Users/hmh/Library/theos/Prefix.pch:10:11: fatal error:
'_Prefix/BackwardsCompat.h' file not found
#import <_Prefix/BackwardsCompat.h>
^~~~~~~~~~~~~~~~~~~~~~~~~~~
1 error generated.
make[3]: *** [/Users/hmh/Desktop/test/mayun_test/.theos/obj/debug/arm64/Tweak.x.0cc02aaa.o] Error 1
rm /Users/hmh/Desktop/test/mayun_test/.theos/obj/debug/arm64/Tweak.x.m
make[2]: *** [/Users/hmh/Desktop/test/mayun_test/.theos/obj/debug/arm64/mayun_test.dylib] Error 2
make[1]: *** [internal-library-all_] Error 2
make: *** [mayun_test.all.tweak.variables] Error 2
这个是别人的写好的插件，用来开发公众号H5非常好用
