【iOS逆向】Logos語法

release版本debug=0;

make package包含了make的操作。

image.png
image.png

加載動態庫的時候執行%ctor方法

image.png
image.png
image.png

http://www.lxweimin.com/p/fb7e34e929c2

%hook

指定需要hook的class,必須以%end結尾。

// hook SpringBoard類里面的_menuButtonDown函數,先打印一句話,再之子那個函數原始的操作

%hook SpringBorad

  • (void)_menuButtonDown:(id)down

{

NSLog(@"111111");

%orig; // 調用原始的_menuButtonDown函數

}

%end


%log

該指令在%hook內部使用,將函數的類名、參數等信息寫入syslog,可以%log([(),…..])的格式追加其他打印信息。

%hook SpringBorad

  • (void)_menuButtonDown:(id)down

{

%log((NSString *)@"iosre",(NSString *)@"Debug");

%orig; // 調用原始的_menuButtonDown方法

}

%end


%orig

該指令在%hook內部使用,執行被hook的函數的原始代碼;也可以用%orig更改原始函數的參數。

%hook SpringBorad

  • (void)setCustomSubtitleText:(id)arg1 withColor: (id)arg2

{

%orig(@"change arg2",arg2);// 將arg2的參數修 改為"change arg2"

}

%end


%group

該指令用于將%hook分組,便于代碼管理及按條件初始化分組,必須以%end結尾。

一個%group可以包含多個%hook,所有不屬于某個自定義group的%hook會被隱式歸類到%group_ungrouped中。

/*

在%group iOS7Hook中鉤住iOS7Class的iOS7Method,在%group iOS8Class中鉤住iOS8Method函數,然后在%group _ungroup中鉤住SpringBoard類的powerDown函數.

*/

%group iOS7Hook

%hook iOS7Class

  • (id)ios7Method

{

id result = %orig;

NSLog(@"這個方法只有iOS7適用");

return result;

}

%end

%end // iOS7Method

%group iOS8Hook

%hook iOS8Class

  • (id)ios8Method

{

id result = %orig;

NSLog(@"這個方法只有iOS7適用");

return result;

}

%end

%end // iOS8Method

%hook SpringBoard

  • (void)powerDown

{

 %orig;

}

%end


%init

該指令用于初始化某個%group,必須在%hook或%ctor內調用;如果帶參數,則初始化指定的group,如果不帶參數,則初始化_ungrouped.

注:

切記,只有調用了%init,對應的%group才能起作用!

ifndef KCFCoreFoundationVersionNumber_iOS_8_0

define KCFCoreFoundationVersionNumber_iOS_8_0 1140.10

endif

  • (void)applicationDidFinishLaunching:(UIApplication *)application

{

%orig;

%init; // Equals to init(_ungrouped)

if (KCFCoreFoundationVersionNumber >=   KCFCoreFoundationVersionNumber_iOS_7_0 &&   KCFCoreFoundationVersionNumber >    KCFCoreFoundationVersionNumber_iOS_8_0)

    %init(iOS7Hook);

if (KCFCoreFoundationVersionNumber >= KCFCoreFoundationVersionNumber_iOS_8_0)

    %init(iOS8Hook);

}

%end


%ctor

tweak的constructor,完成初始化工作;如果不顯示定義,Theos會自動生成一個%ctor,并在其中調用%init(_ungrouped)。%ctor一般可以用來初始化%group,以及進行MSHookFunction等操作,如下:

ifndef KCFCoreFoundationVersionNumber_iOS_8_0

define KCFCoreFoundationVersionNumber_iOS_8_0 1140.10

endif

%ctor

{

%init;

if (KCFCoreFoundationVersionNumber >= KCFCoreFoundationVersionNumber_iOS_7_0 && KCFCoreFoundationVersionNumber > KCFCoreFoundationVersionNumber_iOS_8_0)

%init(iOS7Hook);

if (KCFCoreFoundationVersionNumber >= KCFCoreFoundationVersionNumber_iOS_8_0)

%init(iOS8Hook);

MSHookFunction((void *)&AudioServicesPlaySystemSound,(void *)&replaced_AudioServerPlaySystemSound,(void **)&orginal_AudioServicesPlaySystemSound);

}


%new

在%hook內部使用,給一個現有class添加新函數,功能與class_addMethod相同.

注:

Objective-C的category與class_addMethod的區別:

前者是靜態的而后者是動態的。使用%new添加,而不需要向.h文件中添加函數聲明,如果使用category,可能與遇到這樣那樣的錯誤.

%hook SpringBoard

%new

  • (void)addNewMethod

{

NSLog(@"動態添加一個方法到SpringBoard");

}

%end


%c

該指令的作用等同于objc_getClass或NSClassFromString,即動態獲取一個類的定義,在%hook或%ctor內使用 。 動態獲取一個類,如果用’+’標記,則獲取類的對象,如果用’-’標記則獲取實例對象,默認是’-’


%property

Add a property to a %subclass just like you would with @property to a normal Objective-C subclass as well as adding new properties to existing classes within %hook.

%property (nonatomic|assign|retain|copy|weak|strong|getter|setter) Type name;


%subclass

Subclass block - the class is created at runtime and populated with methods. ivars are not yet supported (use associated objects). The %new specifier is needed for a method that doesn't exist in the superclass. To instantiate an object of the new class, you can use the %c operator.

Can be inside a %group block.

%subclass MyObject : NSObject

  • (id)init {

    self = %orig;

    [self setSomeValue:@"value"];

    return self;

}

//the following two new methods act as @property (nonatomic, retain) id someValue;

%new

  • (id)someValue {

    return objc_getAssociatedObject(self, @selector(someValue));

}

%new

  • (void)setSomeValue:(id)value {

    objc_setAssociatedObject(self, @selector(someValue), value, OBJC_ASSOCIATION_RETAIN_NONATOMIC);

}

%end

%ctor {

MyObject *myObject = [[%c(MyObject) alloc] init];

NSLog(@"myObject: %@", [myObject someValue]);

}

?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 228,546評論 6 533
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,570評論 3 418
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 176,505評論 0 376
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 63,017評論 1 313
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,786評論 6 410
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 55,219評論 1 324
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,287評論 3 441
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,438評論 0 288
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 48,971評論 1 335
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,796評論 3 354
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,995評論 1 369
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,540評論 5 359
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,230評論 3 347
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,662評論 0 26
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,918評論 1 286
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,697評論 3 392
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,991評論 2 374

推薦閱讀更多精彩內容