iOS MonkeyDev 尝试体验(非越狱开发)
一、前言
随着iOS系统的逐渐开放,iOS越狱需求的人越来越少,那么在非越狱系统上面开发越狱插件那将是一个不错的选择,在github上面发现一个开源的Xcode工程模板。
整合了越狱开发的工具、重签名工具、以及常用的库,方便在非越狱模式下面进行代码的修改和插件的开发。
这个工具有重要的意义,降低了app重新打包重签名的门槛。让越狱开发和普通开发一样方便
https://github.com/AloneMonkey/MonkeyDev
二、尝试
1)安装
在安装中最方便的是直接在机器上面连接VPN,挂上外网的环境,那么安装应该是很顺畅的。
我的环境是公司代理之下的环境,需要修改安装脚本中的代码
修改方式我已经提交到:
https://github.com/AloneMonkey/MonkeyDev/issues/120
2)重启Xcode之后,检查工程模板中是否包含Monkey Dev的开发环境
那么表示安装成功。
3)选择Monkey Dev环境,建立一个空的工程,编译到手机上。
一般是OK的,下一步是要放入一个空的IPA到目标文件夹中,一直没找到空的ipa,只找到一个在这里。
App貌似是一个微博,已经不能用了。但是只要能安装到手机上就可以
编译安装到手机运行报错:
Reveal Are you trying to load dynamic library with Reveal Framework already linked?
应该是App本身链接了一份Reveal,在工程目标的Other Link中删掉这个库的链接。
继续跑,出现异常导致Crash,下异常断点。
说明valueForKey中存在没有定义的key,写一个扩展将这个方法覆盖掉,避免原来的方法抛出异常。
直接返回空,跳过这个错误。可以看到App成功启动了,然后控制台输出了log。
2018-09-17 19:30:50.932143+0800 Weibo[522:98774] [DYMTLInitPlatform] platform initialization successful 2018-09-17 19:30:50.957942+0800 Weibo[522:98683] [MethodTrace] Method Trace is disabled 2018-09-17 19:30:50.958010+0800 Weibo[522:98683] 🎉!!!congratulations!!!🎉 👍----------------insert dylib success----------------👍 2018-09-17 19:30:50.958134+0800 Weibo[522:98683] [AntiAntiDebug Init] 2018-09-17 19:30:51.024275+0800 Weibo[522:98683] +[CATransaction synchronize] called within transaction 2018-09-17 19:30:51.029109+0800 Weibo[522:98683] You've implemented -[<UIApplicationDelegate> application:didReceiveRemoteNotification:fetchCompletionHandler:], but you still need to add "remote-notification" to the list of your supported UIBackgroundModes in your Info.plist.
4)可以看到hook的代码正常执行了
接下来的事情就看想象了。
三、分析总结
这个框架有几个主要的功能
1、一个完整的Xcode工程,包含一个App的主工程、一个dylib的动态链接库工程。
2、在App编译完成之后,可以将目标App完成与编译App之间的替换,这样完成移花接木的功能。
3、链接库功能中使用了theOS中的库,实现对OC方法的hook和C方法的hook。
4、实现ipa中签名文件替换,动态库的注入
5、可调式
注意:
注入链接库之后的App,bundleID随之改变,对于微信来说,校验了bundleID可能会提示非法客户端导致封号,但这个也可以通过hook解决。