越狱开发准备工作

准备工作：越狱的手机（我的是4，直接甩给盘古一键越狱），在 Cydia 中安装以下插件：

•  OpenSSH：给外界提供一个通过 ssh 接入 iOS 的途径。
•  Cydia Substrate：防止插件闪退和卡顿。
•  Cycript：通过-p参数attach到运行的进程上，从而进入该软件的运行时环境。
•  adv-cmds：如果不想出现报错 -sh: ps: command not found，还是装一下吧。

先测下网络，打开终端（前提是手机与电脑处于同一网络下，比如电脑开个 wifi 给手机）

•  ssh root@iOS设备IP地址 192.168.X.X（自己的网址）

默认密码是alpine，不安全，建议修改 （2009年的Ikee病毒，2014年 WireLurker感染的就是已越狱并且安装了 ssh 服务，但是没有更改 ssh 默认密码“alpine”，更改命令如下：

•  passwd root  
  
•  passwd mobile）

此时有一种error 是IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!）
解决方案：

•  cd ~/.ssh
•  rm known_hosts

然后就是测试Cydia Substrate，

• cd /Library/MobleSubstrate/DinamicLibraries

如果是-sh: cd: /Library/MobileSubstrate/DynamicLibraries: No such file or directory     说明也没成。看了别的博客，还有一种情况是 :

•  ls -l /Library

查看里面有没有RHRevealLoader，有的话说明是正确的，继续：

• root# ls -l /Library/RHRevealLoader

会看到libReveal.dylib。其实主要的就是这个。我在测试Cydia Substrate第1步时就报错了，重新打开个终端（cmd + N）

•  cd /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries
•  scp libReveal.dylib root@192.168.X.X:/Library/MobileSubstrate/DynamicLibraries/

此处地址换做手机的地址。
然后惯例，还是输入密码 ：修改后的密码（反正不是 alpine）。
搞定了这个，才可以在 reveal 中查看到想翻阅的 app。

使用 Theos:
地址：https://github.com/theos/theos 
在一系列安装之前，先装好Homebrew。地址： http://brew.sh/
安装dpkg（打包） ldid（注入）

•  brew install dpkg ldid

安装设备控制台

•  brew install --HEAD hbang/repo/deviceconsole

安装ghost

•  curl https://ghostbin.com/ghost.sh -o /usr/local/bin/ghost
•  chmod +x /usr/local/bin/ghost

安装Theos

•  git clone --recursive https://github.com/theos/theos.git
•  cd 打算安装的文件夹
•  git remote set-url origin https://github.com/theos/theos.git
•  git pull origin master
•  git submodule update --init --remote

（一般来说，如果上述已经做过了，现在是第二次使用时，直接）

•  cd 打算安装的文件夹

配置Theos环境变量(

•  cd theos文件

执行NIC创建模版

•  $THEOS/bin/nic.pl

执行NIC创建模版

•  $THEOS/bin/nic.pl

执行创建模板时，参数如下
  [1.] iphone/activator_event
  [2.] iphone/application_modern
  [3.] iphone/cydget
  [4.] iphone/flipswitch_switch
  [5.] iphone/framework
  [6.] iphone/ios7_notification_center_widget
  [7.] iphone/library
  [8.] iphone/notification_center_widget
  [9.] iphone/preference_bundle_modern
  [10.] iphone/tool
  [11.] iphone/tweak
  [12.] iphone/xpc_service

  使用tweak
* Project Name (required): 工程名字
* Package Name [com.yourcompany.myhome]: bundle identifier
* Author/Maintainer Name [***]:作者是谁
* [iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]:要钩的程序的bundle identifier(可以使用iFunBox来查找到info.plist文件)
* [iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]:-
此时打算安装的文件夹中就会出现4个文件，
修改Makefile

处理器架构看情况，比如苹果4 的话就是armv7，机器对指令集的支持是向下兼容的（算了，还是列出来吧） 

armv6

•     iPhone
•     iPhone2
•     iPhone3G
•     第一代和第二代iPod Touch

 armv7

•     iPhone4
•     iPhone4S

 armv7s

•     iPhone5
•     iPhone5C

 arm64

•      iPhone5S
•      iPhone6
•      iPhone6s

指定 SDK 版本（还是要考虑下配置问题的，总不能4的手机上8.0吧？）
   TARGET = iphone:lastest:7.0
导入框架
工程名_FRAMEWORKS = UIKit
设置THEOS_DEVICE_IP环境
THEOS_DEVICE_IP = IP 地址
效果如图：

配置完毕后，打开Tweak.xm，到底处写:
%hook 打算 hook 的类
   hook 的方法
%end

如果想钩其他的程序 ：myHome.plist可以用于修改bundle identifier

写完代码后，在终端中进行

• 编译：make
• 打包：make package
• 安装：make package install
• 清除：make clean

如果想再次使用的话 cd 创建的项目文件位置

在执行 make。

(参考《iOS 应用逆向工程》一书，并向参考的其他博客博主致以谢意。)