iOS逆向与安全--Logos语法

Logos是iOS逆向中的一个非常强大的一个组件，可以轻松的编写Hook代码，官网网址:http://iphonedevwiki.net/index.php/Logos
Logos底层实现原理是对Cydia Substrate （官方地址：http://www.cydiasubstrate.com/）中MobileHooker的MSHookFunction函数的进一步封装

下面详细介绍logos常用的语法和使用方法
1、%group 用于将* %hook 分组，便于代码管理及按条件初始化分组，必须以 %end 结尾；一个 %group 可以包含多个 %hook , 如果使用%group，就必须使用%ctor来初始化分组
用法如下：

%group group1
%hook ViewController
// your code here
%end // end hook
%end // end group1 

%group group2
%hook ViewController

// your code here
%end // end hook
%end // end group2

%ctor {
if ([UIDevice currentDevice].systemVersion.floatValue >= 11.1(也可以是其他判断条件，这里举例使用系统版本) ) {
%init(group1);
} else {
%init(group2);
}
}

2、%init 用于初始化某个 %group ，必须在 %hook 或 %ctor 内调用。如果带参数，则初始化指定的 group，如果不带参数，则初始化 _ungrouped，只有调用了%init，对应的%group 才能起作用

3、%ctor 生成一个匿名构造函数(默认优先级)，如果不定义，会自动生成一个 *%ctor ,并在其中调用 %init(_ungrouped) ，不需要以 %end 结尾

%hook ViewController 
- (void)reboot {
NSLog(@"If rebooting doesn't work then I'm screwed.");
%orig;
}
%end
可以成功生效,因为 Theos 隐式定义了如下内容:

%ctor{
%init(_ungrouped);
}
而
%hook ViewController
- (void)reboot{
NSLog(@"If rebooting doesn't work then I'm screwed.");
%orig;
}
%end

%ctor{
// Need to call %init explicitly!
}里的 %hook 无法生效，
因为这里显示定义了 %ctor ，却没有调用 %init ，
%group(_ungrouped) 不起作用。
%ctor 一般可以用来初始化 %group ,以及进行 MSHookFunction 等操作。

4、%hook 预处理指令，指定需要hook的类，必须以%end结尾，内部写需要hook的代码

%hook ViewController
- (void)menuButtonDown:(id)down{
NSLog(@"你好");
%orig;//call the original menuButtonDown;
}
%end

这段代码的意思是勾住(hook) ViewController 类里的menuButtonDown: 函数，先将一句话写入 NSLog , 再执行函数的原有操作。

5、%log 该指令在%hook内部使用，将函数的类名、参数等信息写入NSLog，打印出来。

%hook  ViewController
- (void)menubuttonDown:(id)down
{
%log((NSString *)@"iOSRE",(NSString *)@"Debug");
%orig;//call the original _menuButtonDown;
}
%end

6、%orig 在%hook内部使用，执行被勾住(hook)的函数的原始代码。

%hook ViewController
- (void)menuButtonDown:(id)down
{
NSLog(@"你好");
%orig; // 
}
%end
如果去掉 %orig 那么原始函数不会执行。

%hook ViewController
- (void)menuButtonDown:(id)down{
NSLog(@"你好");
}
%end

还可以利用 %orig 更改原始行数的参数。
%hook ViewController
- (void)setCustomSubtitleText:(id)arg1 withColor:(id)arg2
{
%orig(@"Re",arg2);
}
%end

7、%new 在 %hook 内部使用,给一个现有类增加新函数，功能与 class_addMethod 相同。它的用法如下:

%hook ViewController 
%new 
- (void)namespaceNewMethod {
NSLog(@"We've added a new method to SpringBoard."); 
}
%end

8、%c 作用等同于 objc_getClass 或 NSClassFromString，即动态获取一个类的定义,在 %hook 或 %ctor 内使用。

以上是logos语法常用的一些用法，欢迎留言交流指正！

最后编辑于：2018.10.12 11:20:50