【ios逆向】Theos使用

1、Theos简介

Theos是一款越狱开发工具包，是ios逆向开发工具。

2、Theos安装

2.1、下载Theos,指定安装路径,官方建议放在/opt/目录下

export THEOS=/opt/theos

2.2、下载Theos到指定目录
git clone --recursive https://github.com/theos/theos.git $THEOS

2.3、配置Idid
Idid是专门用来签名iOS可执行文件的工具，用以在越狱iOS中取代Xcode自带的codesign。

brew install ldid

2.4、配置dpkg-deb
deb是越狱开发包的标准格式，dpkg-deb是个用于操作deb文件的工具，有了这个工具，Theos才能正确的把工程打包成deb文件。与ldid 相同目录

brew install dpkg

3、Theos使用

3.1、打开终端，cd到存放工程的目录，键入命令

3.2、工程目录介绍

control:

Package: com.mycompany.GCTheos
Name: GCTheos
Depends: mobilesubstrate
Version: 0.0.1
Architecture: iphoneos-arm
Description: An awesome MobileSubstrate tweak!
Maintainer: Geeks_Chen
Author: Geeks_Chen
Section: Tweaks

control文件主要是项目相关的信息，项目名称、版本、开发者信息，这个文件是系统自动生成的，没有特俗情况，不要改动。

GCTheos.plist:

主要是我们要逆向的app的bundle ID

Makefile:

THEOS_DEVICE_IP = 192.168.0.103
ARCHS = armv7 armv7s arm64
TARGET = iphone:latest:8.0

include $(THEOS)/makefiles/common.mk

TWEAK_NAME = Test3
Test3_FILES = Tweak.xm
Test3_FRAMEWORKS = UIKit

include $(THEOS_MAKE_PATH)/tweak.mk

after-install::
	install.exec "killall -9 test2"

Makefile文件主要是设置工程需要用到的文件、框架、库等信息。
GCTheos_FILES 设置工程需要引用的文件，如果还需要加入一些自己写的文件，多个文件用空格分隔：

GCTheos_FILES = Tweak.xm test1.m test2.m

GCTheos_FRAMEWORKS设置工程需要引用的第三方库，多个库之间用空格隔开：
GCTheos_FRAMEWORKS = UIKit UIFoundation

Tweak.xm:

这个文件就是体现我们价值（我们进行逆向开发编写代码）的地方。

4、Theos的编译和安装

当我们完成逆向开发代码的编写，接下来需要编译，安装
cd到项目目录，执行

make package install

输入两次密码，执行ok

可能出现的问题：

1、
2、
3、
终端执行：export THEOS=/opt/theos，再编译

5、成功后的界面

说明：

用户进入test2App,然后点击屏幕，这时候会弹框，跳转我的简书。