接下來還是在 非越獄 環(huán)境中進(jìn)行。
上篇文章中討論了如何使用Hopper 來修改二級(jí)制文件實(shí)現(xiàn)逆向，雖然修改過程很簡(jiǎn)單，但是由于只能針對(duì)于匯編語言進(jìn)行修改，所以還是有很大的局限性，如果能直接用源語言（Objective-c）來進(jìn)行修改，那就能為所欲為了。
所以這就是接下來要干的：
安裝 iOSOpenDev
提到越獄開發(fā)，你可能知道Theos，它很大程度上簡(jiǎn)化了越獄開發(fā)，而 iOSOpenDev 提供了一系列關(guān)于越獄開發(fā)的模板，結(jié)合Theos可以讓開發(fā)Tweak跟開發(fā)普通應(yīng)用一樣簡(jiǎn)單。
由于作者很長(zhǎng)時(shí)間已經(jīng)沒有更新iOSOpenDev，而Xcode版本在不停的變更，所以在新版本Xcode的安裝的過程中會(huì)遇到一些坑。
下面總結(jié)一些填坑的技巧：
- 首先，安裝失敗后 可以 通過 Commond + L 查看安裝錯(cuò)誤信息，然后Google。
- 新版本的Xcode 更新后一些文件目錄的調(diào)整，導(dǎo)致iOSOpenDev 找不到。具體目錄結(jié)構(gòu)的調(diào)整，可參考 這篇文章。
- 在Xcode7.3 的iOS 9.3 的SDK 中蘋果去除了 PrivateFrameworks，我們可以通過下載9.2 SDK 中的去替代。下載
SDK位置：
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk/System/Library - 將所有需要的文件位置調(diào)整好后，再重新安裝dmg。
開始Hook
在安裝好確定沒問題后，我們通過iOSOpenDev創(chuàng)建一個(gè)CaptainHook Tweak，是因?yàn)槲覀兪窃诜窃姜z環(huán)境開發(fā)，并且這個(gè)模板無需TheOS的支持。CaptainHook 是使用的Runtime 機(jī)制實(shí)現(xiàn)，利用宏命令封裝類定義、方法替換等功能。
創(chuàng)建完成修改xxxxxx.mm文件，可以通過 Hook 獲取微信運(yùn)動(dòng)步數(shù)的方法，修改成想要的步數(shù)。
CHDeclareClass(WCDeviceStepObject)
//宏格式：參數(shù)的個(gè)數(shù)，返回值的類型，類的名稱，selector的名稱，selector的類型，selector對(duì)應(yīng)的參數(shù)的變量名。
CHMethod(0, unsigned int, WCDeviceStepObject, m7StepCount) {
// 修改步數(shù)
return 66666;
}
__attribute__((constructor)) static void entry() {
// 在構(gòu)造方法中替換方法
CHLoadLateClass(WCDeviceStepObject);
CHClassHook(0, WCDeviceStepObject,m7StepCount);
}
這里把步數(shù)寫死了，然后每天都是一個(gè)步數(shù)，假的連自己都不相信，如果能夠自由修改步數(shù)，成自然狀態(tài)增長(zhǎng)，那將可以裝逼于無形。
接下來將通過給自己發(fā)送消息的形式修改微信運(yùn)動(dòng)的步數(shù)：
下面就不貼代碼了，實(shí)現(xiàn)原理類似，可以去Github下載
https://github.com/dimsky/runaway
寫完Hook 直接編譯不出錯(cuò)的情況下就能夠拿到編譯之后的dylib文件了。
注入dylib
寫完dylib 我們需要將它注入原來的微信中，這樣才能是你的Hook有作用。
yololib 可以將dylib 注入進(jìn)WeChat 二進(jìn)制文件中，下載之后編譯得到y(tǒng)ololib 然后通過命令注入：
./yololib WeChat xxxx.dylib
再把WeChat 二進(jìn)制文件和xxxx.dylib 拷貝到WeChat.app 中替換原有文件。
簽名、打包
具體詳情可結(jié)合上篇文章
重新簽名
codesign -f -s "iPhone Developer: Tian Xiao (XXXXXXX)" WeChat.app/WechatTweakHook.dylib
codesign -f -s "iPhone Developer: Tian Xiao (XXXXXXX)" WeChat.app/Watch/WeChatWatchNative.app/PlugIns/WeChatWatchNativeExtension.appex
codesign -f -s "iPhone Developer: Tian Xiao (XXXXXXX)" WeChat.app/Watch/WeChatWatchNative.app
codesign -f -s "iPhone Developer: Tian Xiao (XXXXXXX)" WeChat.app/PlugIns/WeChatShareExtensionNew.appex
codesign -f -s "iPhone Developer: Tian Xiao (XXXXXXX)" --entitlements Entitlements.plist WeChat.app
打包
xcrun -sdk iphoneos PackageApplication -v WeChat.app -o ~/WeChat.ipa
安裝
使用PP助手或者Itunes即可完成安裝。
注：
本文僅供學(xué)習(xí)交流，請(qǐng)勿用于商業(yè)用途。
參考： iOS冰與火之歌番外篇
