编写 Tweak 有两种方式,分别是 Theos 以及 iOSOpenDev,两者的关系就像是 git 跟 SourceTree 的关系。为了对 iOSOpendev 在 GUI 的背后做的操作有了解,我先选择了一条比较难走的路,使用 Theos 进行 Tweak 开发。以下大部分内容参考自逆向圣经《iOS应用逆向工程》。
1. 安装 iOS SDK
都接触逆向了,没理由不是 iOS 开发者吧,没理由没安装 iOS SDK 吧。安装完 Xcode 之后,需要继续安装 Command Line Tools(CLT):
1 | xcode-select --install |
2. 配置环境变量
在你的 bash 配置文件中写入环境变量,由于我使用的 on-my-zsh,所以:
1 | vim ~/.zshrc |
上面的是推荐路径,当然你也可以安装在其他路径。
3. 获取 Theos
Theos 的作者是 Dustin Howett,但是在 2015 时,原作者已经没有时间投入到其中,所以转交到了 Theos 这个团队来维护了。因此这里使用的路径跟原书不同,但其实也会自动跳转了:
1 | sudo git clone https://github.com/theos/theos $THEOS |
结束之后需要在 $THEOS 目录中执行一下 git 命令,安装一些 submodule:
1 | sudo git submodule update --init --recursive |
4. 安装 ldid
ldid 是专门用来签名 iOS 安装包的工具,用来取代 Xcode 自带的 codesign。原来书中提供的 github 下载链接已经失效了,结合上上面 Theos 维护更替的现实,真是颇有一番时过境迁,物是人非的感觉。我这里使用 HomeBrew 来安装:
1 | brew install ldid |
ldid 的原作者是 Saurik(Jay Freeman),他博客中的这篇文章有提到 ldid 的原理。另外 ldid 在 Saurik 开发之后是经过了 rpetrich 深加工的,可以在他的 github 上找到 ldid 的源码。
原书中教程在安装完 ldid 之后,还需要执行 $THEOS/bin/ 中的某个脚本来配置 MobileSubstrate 环境,但是新版本的的 Theos 已经移除了这个脚本了。根据网上的资料,新版本已经不需要这个脚本了。这里需要等我完成逆向实践之后验证一下。
5. 安装 dpkg
dpkg 是一个专门用来制作 deb(Debian Package) 的工具,我们使用 Theos 开发出来的所有插件都将会使用 deb 格式来发布。可以使用 brew 也可以使用 MacPort。我使用的是 macport,在这里下载 pkg 安装包,安装完成之后运行一下命令,将 MacPort 更新到最新版:
1 | sudo port selfupdate |
安装 dpkg:
1 | sudo port install dpkg |
期间需要安装 dpkg 不少的依赖工具,所以时间会略微有点漫长。dpkg 的功能其实相当强大,包括打包,安装,卸载等等。它可以在 Mac 或者 iOS 中使用,不仅仅是 Theos 的开发需要依赖它,还可以在 iOS 的命令行中执行 dpkg -i xxx.deb
来安装某个 deb 文件:
1 | dpkg -i XXX.deg |
当然,也可是使用 iFile 来进行图形化界面的操作。
到这里,theos 的安装就完成了,关于 theos 的初步使用,可以留意我的下一篇逆向实践文章。
参考资料
- 《iOS应用逆向工程》,机械工业出版社