越狱开发之配置MobileSubstrate Dylib模板

越狱开发之配置MobileSubstrate Dylib模板

首先下载附件解压

附件里面的模板在xcode4.2已经不好用了，但直接拿过来改hai shi可以的。

注意编译时要把签名选成“Don't code sign”

也要把/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS4.2.sdk/SDKSettings.plist文件中

CODE_SIGNING_REQUIRED下的string改成NO

然后用class-dump导出SpringBoard的头文件

具体方法如下：

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

需要导出私有API, 需要使用导出工具（目前较火的是 class-dump . 和 DumpFrameworks.pl）下载：http://ericasadun.com/HeaderDumpKit/

使用：
1 将下载好的 class-dump 放入usr/local/bin 下. 
   如果 ‘/usr/local/bin’ 不知道在哪里，可以在terminal 下输入 ‘open -a Finder /usr/local/bin’ 以便打开目录.
   记着 class-dump 要 使用 chmod 修改下执行权限.   例如：在usr/local/bin 对 class-dump 修改，可以这    样在terminal 切换到 usr/local/bin 目录下: chmod 777 class-dump .


单独使用class-dump ,前提是你已经将 下载好的 class-dump 放入usr/local/bin 下。
语法：class－dump －H <目标文件路径> -o <保存路径>

下面导出SPRINGBOARD
打开终端输入
class-dump -H /Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator4.2.sdk/System/Library/CoreServices/SpringBoard.app -o /Users/lkk/Desktop/Spring
这样在用户目录就会生产SPRINGBOARD目录。导出的.h都放到这了。

然后拷贝这个目录到
/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS4.2.sdk/usr/include/SpringBoard/

至此，导出的私有API结束，在工程中引用直接用import <SpringBoard/xx.h>即可。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

然后将导出的头文件的文件夹移动到/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS5.0.sdk/usr/include/目录下
并将substrate.h移动到/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS5.0.sdk/usr/include/目录下

然后将libsubstrate.dylib移动到/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS5.0.sdk/usr/lib/目录下

然后新建工程即可，之前的模板会出现在选项中
（PS：记得添加头文件substrate.h，已经添加framework—libsubstrate.dylib）
（PS：编译的时候选择Device）

编译好后，右键点击生成的app，选择显示包内容，给里面的程序添加后缀—.dylib，即：***.dylib
自己新建个后缀为.plist的同名文件，在里面添加要hook的应用

最后将dylib和同名的plist放到/Library/MobileSubstrate/DynamicLibraries目录下，重启springboard即可
我是附件