iOS逆向工程之Theos，iostheos

iOS逆向工程之Theos，iostheos

如果你對iOS逆向工程有所瞭解，那麼你對Tweak並不陌生。那麼由Tweak我們又會引出Theos, 那麼什麼是Theos呢，簡單一句話，Theos是一個越獄開發套件，Theos是越獄開發工具的首先，因為其最大的特點就是簡單。大道至簡，Theos的下載安裝、編譯發布都比較簡單，越獄開發中另一個常用的工具是iOSOpenDev，因為本篇的主題是Theos，所以對iOSOpenDev不做過多贅述。本篇部落格的主題是Thoes的安裝及其使用。

 

一、Theos的配置與安裝

Theos的配置與安裝算是比較簡單的，按照官方給的步驟來操作，問題不大。Theos的官方文檔地址“官方Wiki”，其中給出了如何安裝和配置Theos, 本部分內容也是按照官方的Wiki來提供的，當然進行該部分操作時，要保證你本地已經安裝了Homebrew, 可以使用brew命令來安裝一些依賴包。brew其實類似於Linux中的yum或者apt-get，就是一個包管理工具。如果你本地沒有安裝brew，那麼請求自行Google，從而完成對brew的安裝。

1.安裝dpkg

sudo brew install dpkg

dpkg是Theos依賴的工具之一，dpkg是Debian Packager的縮寫。我們可以使用dpkg來製作deb，Theos開發的外掛程式都將會以deb的格式進行發布的。所以我在安裝Theos之前要安裝dpkg, 當然此處我們使用強大的brew來完成dpkg的安裝。安裝的具體過程如下所示：

　　

 

2.安裝ldid

sudo brew install ldid

在Theos開發外掛程式中，iOS檔案的簽名是使用ldid工具來完成的，也就是說ldid取代了Xcode內建的Codesign。下方就是ldid的安裝過程。

　　

 

3.Theos安裝

git clone --recursive https://github.com/theos/theos.git

因為我們的Theos一般是安裝在/opt/目錄下的，所以先cd到/opt目錄下，然後從github上相關的地址clone下來即可，步驟如下（下方安裝過程挺長，請耐心等待）：

　　

下載好Theos後，要修改一下檔案的許可權，如下命令

sudo chown $(id -u):$(id -g) theos

至此，Theos安裝完畢，就可以開啟你的Theos之旅了。

 

二、使用Theos建立、編譯、安裝使用工具

上面我們搭建好Theos的環境後，接下來就開始使用我們的Theos來做些事情了。接下來我們將要使用Theos來建立一個使用工具，並進行編譯，編譯後安裝到我們的越獄手機上。接下來來看一下這一系列的步驟。

1.配置$THEOS

export THEOS=theos檔案所在路徑

進入到我們要建立工具 + 生產力的目錄中，使用export定義如下的環境變數，如下所示。下方命令比較簡單，你可以這麼理解，就是使用export定義了一個變數這個變數的名字是THEOS，該變數中儲存的值是/opt/theos。後邊這個路徑就是上述我們安裝theos的路徑了，如果你要使用該路徑的話，使用$THEOS代替即可。當然該變數只在當前終端中可用。如下所示。

　　

 

2.建立工程

$THEOS/bin/nic.pl

接下來我們就要使用theos來建立我們的工程了，建立工程也是比較簡單的，就是調用我們theos目錄中bin下的nic.pl命令。具體執行如下所示。在執行nic.pl命令後，會讓你選擇建立工程的模板，目前theos中內建的是12套模板，當然你可以從網上下載其他的模板。當然我們此處建立的是application_modern類型的工程，所以我們就選2即可，當然，如果你想建立tweak，那麼就選11即可，下方我們選擇的是第二個模板。

在選擇模板後，緊接著會讓你做一系列的操作，這一些列的操作和Xcode建立iOS工程的步驟類似。

（1）輸入你的工程的名字（Project Name，必選項），此處我們工程的名字是FirstTheosApplication。

（2）輸入包名（Package Name），包名的命名規則一般是你們公司網域名稱的倒寫，然後後邊加上你的工程名字，此處我就隨便寫了一個，就是下方的com.ludashi.firsttheosapplication。

（3）輸入作者的名字（Author/Maintainer Name）, 此處我們輸入的是Mr.LuDashi

（4）然後如數類名的首碼（Class name prefix）, 此處我們輸入的是CE。

經過上述配置後，我們的工程就建立好了。

　　

下方是我們建立後的工程檔案目錄，當然packages檔案夾是我們編譯打包後才產生的檔案，其中的deb就是我們的安裝檔案。可以將該安裝包安裝到我們的越獄手機上。

　　

 

3.編譯打包前的準備工作

export SDKVERSION=9.3
export THEOS_DEVICE_IP=ios_device_ip

接著我們要做一些編譯打包前的準備工作，SDKVERSION是編譯工程時所使用的SDK，因為本機Xcode中是9.3的SDK，所以我們知道的SDKVERSION是9.3。指定完編譯所需的SDK後，我們需要指定打包後的檔案所安裝裝置的IP地址，使用THEOS_DEVICE_IP來指定。下方的IP地址是一個越獄手機的IP地址。

在指定這個裝置IP之前，你要保證你的越獄裝置安裝了OpenSSH，並且可以在Mac的終端上進行ssh登入。

　　

 

4.進行編譯

make

做好編譯前的準備工作後，緊接著就是編譯我們剛才建立的工程了。首先進入到我們的firsttheosapplication目錄中，執行make命令進行編譯。如下所示。

　　

 

5.進行打包

make package

編譯完成後，我們要講項目進行打包，這樣我們的越獄裝置才能進行安裝。下方是調用make package命令進行項目的打包。打包後會產生尾碼名為deb的安裝包。

　　

 

6.安裝

make install

將該安裝包，安裝到相應的越獄裝置。因為上面我們已經配置了越獄裝置的IP地址，並且保證該台越獄裝置可以通過ssh進行串連，所以我們直接調用make install命令就可以進行項目的安裝。在安裝過程中會讓你輸入ssh登入裝置的密碼，輸入後會顯示安裝成功的操作，如下所示。

　　

 

7.安裝後的效果

下方就是我們項目安裝後的效果。開啟Cydia，選擇已安裝Tab, 會看到我們剛才安裝的FirstTheosApplication（工具 + 生產力），我們可以點進去進行查看，其中的一些資訊大部分是我們剛才配置的資訊。到此我們一個完整的流程就走完了。

　　   

 

三、Tweak建立、編譯、打包與安裝

接下來我們要建立Tweak類型的工程，步驟與上述過程大同小異。也是需要使用nic.pl來建立，使用make編譯，使用make package打包，使用make install安裝。接下來就來看一下這一過程。

1.最終效果

開門見山，下方就是我們要實現的效果。接下來我們就要使用Theos來建立Tweak工程，下方就是我們Tweak工程要做的事情。就是當你的iPhone鎖屏開啟後，給你彈一個框，這個彈框就是我們Tweak工程Hook的代碼，下方就是我們最終實現的效果。

　　

 

2.Tweak工程建立

下方就是我們Tweak工程的建立，與上述工程的建立類似，不過我們在此選擇的是Tweak模板。如下所示，我們將該Tweak工程命名為LockScreenAlter，其他配置項使用預設值即可。然後進入到我們的LockScreenAlter工程目錄中，主要有下方四個檔案。

　　

 

3.Makefile檔案

該檔案類似於設定檔，用來指定工程用到的檔案、架構、庫、使用的SDK等等，將整個編譯、打包、安裝的過程進行自動化。下方就是我們Makefile中的內容，下方紅框中是建立完工程後預設的配置，上面紅框中是後來我們添加的配置。這些項指定了編譯、安裝時所需的參數，使其自動化。因為我本地的Xcode中是iOS9.3的SDK，所以下方指定的SDKVESION是9.3。

　　

4.Tweak.xm檔案的編寫

（1）寫hook代碼前的分析

分析這一步是至關重要的，因為這一步可以讓你明白你的代碼作用於何處。因為我們要在鎖屏的頁面進行彈框，所以我們要在相應的鎖屏頁面添加hook。下方就是我們的分析過程。經過瀏覽系統的標頭檔，我們從下方路徑中找到了SBLockScreenManager.h這個檔案，從檔案名稱不難推測出該檔案就是負責iPhone系統鎖屏的檔案，於是乎我們對其進行hook實現。

　　

 

下方是上述標頭檔的內容，從內容我們更加堅信SBLockScreenManager類就是用來管理系統鎖屏的，因為其中有個欄位是用來表示是否已經鎖屏的isUILocked。該標頭檔中還有一個類方法和一個對象方法。當然這個類方法明眼一看就是用來擷取該類的單例的。而對象方法lockUIFromSource……應該是用來鎖屏和解鎖的。於是乎想要在鎖屏中彈框就要在SBLockScreenManager類中的唯一的對象方法中進行操作了。

　　

 

（2）hook代碼的實現

下方就是在Tweak.xm中的所有代碼。是Logos文法，使用起來是比較簡單的。%hook與%end成對出現，%hook後方跟的是我們要修改的類名，此處我們要對SBLockScreenManager進行修改，類似於OC中的繼承操作。%orig，用來執行修改函數的原始函數，此處可以看做是OC文法中的super，類似於調用父類的方法。下方代碼就用到這些Logos文法就足以在鎖屏出進行彈框了。

　　

常用Logos文法簡介：

• %hook 指定需要hook的類名，以%end結尾
• %log 用來列印log的,將資訊輸入到syslog中，如%log((NSString *)@"ZeluLi")
• %orig 執行被hook函數的原始代碼，類似於super.method功能
• %group 該指令用於%hook的分組，%group後邊跟的是組名，%group也是必須以%end結尾，其中可以包含多個%hook
• %init 該指令用來初始化某個%group，一個group只有被初始化後才可生效，init必須在hook中進行執行。
• %ctor tweak的構造器，用來初始化，如果不顯式定義，Theos就會自動產生一個%ctor,並在其中調用%init(_ungrouped). 如：%ctor { %init(_ungrouped)}
• %new 該指令用來給現有的class添加一個新的函數。與Runtime中的class_addMethod相同。
• %c 該指令用來擷取一個類的名稱，類似於objc_getClass。

上述就先涉及這麼多，更詳細的請參加：http://iphonedevwiki.net/index.php/Logos

 

5. control檔案

control檔案中儲存的內容記錄了deb包管理系統所需的基本資料，會被打包進deb包裡。下方就是control中內容，其中儲存的就是一些包名、工程名、版本、作者等等，與打包安裝後在Cydia中看到的資訊相同。

　　

 

6、進行編譯、打包、安裝

編譯打包安裝的過程與上一部分類型，在此就只展示一下過程，不做過多贅述了。

（1）使用make命令進行編譯

　　

（2）打包：make package

　　

（3）安裝到手機： make install

　　

 

7.從Cydia中進行查看

下方就是我們成功安裝後在Cydia中查看的，安裝成功後，當你鎖屏時就會彈出一個Alter。