注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

熊猫正正的博客

熊猫正正的天空

 
 
 

日志

 
 

关于ios越狱开发的那些事--Theos开发  

2014-03-14 16:45:21|  分类: ios开发 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

关于ios越狱开发的那些事

 

也许吧,每每接触某些新东西的时候,都有点犯晕吧,这不是应该要的。

第一次接触ios越狱开发,也是这样吧。这篇主要是从无到有的说一下ios越狱的开发,网上很多的教程大部门都比较旧了吧,放在新设备上总是出现这样那样的问题,使人很是头疼。

 

从windows转到mac下开发,总有这个那个的不适应。习惯了vs的开发,突然用起了xcode难免有些为难,不是说xcode不好,两者都是非常好用的工具。

 

当然了,开发越狱程序和日常开发的iOS程序很相似,不过,越狱程序能做更强大的事情。你的设备也必须是要越狱的,你就能够hook到apple提供的几乎所有的类了,厉害吧,这样我们就能够控制iPhone/iPad的功能了。

怎么开发呢,iPhone发展到这个阶段,开发已经非常的成熟了,在做一些事情的时候我们可以依靠现有的工具,这里主要介绍Theos。

Theos@DHowett大神搞的,大幅简化了编写越狱程序的流程。DHowett介绍了如何再Mac和Linux上开发iOS越狱程序,本文将只介绍如何在Mac上开发。

地址在:https://github.com/DHowett/theos有空自己去膜拜一下呗。

 

Theos能做到什么程度呢,生成一个框架,编译生成deb,这已经是相当的方便了,相当的逆天。

首先,准备工作要做好,配置Theos的工作环境吧。

 

1.给xcode安装command line tools

从10.8开始xcode的command line tools就要自己安装了,如果没安装的话,会出现各种问题,比如gcc没有安装,等等各种诡异的问题。新手很是害怕。

自己到官网搜索下载吧:

https://developer.apple.com/downloads/index.action?=Command%20Line%20Tools%20%28OS%20X%20Mountain%20Lion%29

 

 

2.还需要MacPorts

那啥是MacPorts呢,Mac下面除了用dmgpkg来安装软件外比较方便的还有用MacPorts来帮助你安装其他应用程序BSD中的ports道理一样MacPorts就像apt-getyum一样可以快速安装些软件。经常用linux服务器的人就非常的熟悉了吧,总是用这么些好人,已经替我想好了很多的东西。那为什么需要这个MacPorts,因为我们要打包deb,需要用到dpkg。我们想很快的安装dpkg,就选择了port。

 

MacPorts的安装

    对于新手还是访问官方网站http://www.macports.org/install.php,这里提供有dmg,下载MacPorts-1.9.2-10.6-SnowLeopard.dmg,下一步下一步安装即可。当然MacPorts要根据mac的版本进行下载。这里下载的是SnowLeopard版本的。

 

好了,大部分需要的环境都已经搞定了。那就继续吧。

 

Theos的配置

1.设置环境变量

建议把theos安装在/opt/theos, 打开terminal然后输入

export THEOS=/opt/theos

通过在命令行执行 echo $THEOS可以看到这个变量是否正确设置。每次你打开terminal都需要重新设置一下。

 

2.下载theos

在ternimal中输入:

svn co http://svn.howett.net/svn/theos/trunk $THEOS

 

会把theos下载到Step2所设置的目录中,会提示你输入admin的密码。

这个一下子就能下载完成了。

 

3.下载ldid

ldid的作用是模拟给iPhone签名的流程,使得你能够在真实的设备上安装越狱的apps/hacks。

你可以在很多地方都找得到这个tool,不过DHowett在他的dropbox中给大家存了一份。

通过下面的命令下载:

curl -s http://dl.dropbox.com/u/3157793/ldid > ~/Desktop/ldidchmod +x ~/Desktop/ldid mv ~/Desktop/ldid $THEOS/bin/ldid

4. 安装dkpg

Dpkg能够把你的app打包成Debian Package,可以分发的Cydia的存储目录中。

sudo port install dpkg.

呵呵,这样Theos的配置就算是ok了,来试一下是不是配置正确呢。

创建新的项目

theos使用一个叫做nic(new instance tool)的工具来创建新的工程。执行下面的命令:

$THEOS/bin/nic.pl 

就可以开始创建。下面是一个创建jailbroken 应用程序的例子:

author$ $THEOS/bin/nic.pl 
NIC 1.0 - New Instance Creator ——————————   [1.] iphone/application   
[2.] iphone/library  
[3.] iphone/preference_bundle  
[4.] iphone/tool   
[5.] iphone/tweak Choose a Template (required): 1 
Project Name (required): firstdemo Package Name 
[com.yourcompany.firstdemo]:  
Author/Maintainer Name [Author Name]:  
Instantiating iphone/application in firstdemo/… Done.

简单的命令,就创建了一个基本的越狱程序firtdemo,它除了常规的文件外,还包含了Makefile,以及control文件(当在Cydia中时,显示的关于程序的信息)。

这样就在当前文件夹下面建立了一个firtdemo的文件夹,里面有些代码的框架了。

 

那就试试身手吧

 

在这个demo中,我们将要hook Springboard的init方法,然后在iphone启动时显示一个UIAlertView。这个demo不是最酷的,但是这里所使用的方法和模式,可以用来给任何class的任何method打补丁。如图:

 

1. 准备工作

你首先还需要下载Saurik的libsubstrate.dylib,然后copy到/opt/theos/lib

下载libsubsrate.dylib



2.iOS 头文件

很可能theos本身就自带了你所需要的头文件,但是,如果你编译程序的时候提示你头文件相关的问题,那你就需要准备相关的头文件了。要么从设备上dump头文件,要么google,建议你先google一下,看其他人有没已经提供了这些头文件。

一旦你有这些头文件,记得把它们放在/opt/theos/include。

 

3. 创建项目

执行 $THEOS/bin/nic.pl

author$ $THEOS/bin/nic.pl 
NIC 1.0 - New Instance Creator —————————— 
[1.] iphone/application   
[2.] iphone/library   
[3.] iphone/preference_bundle   
[4.] iphone/tool   
[5.] iphone/tweak Choose a Template (required):

这里,需要选择5,demo例子如下:

author$ $THEOS/bin/nic.pl 
NIC 1.0 - New Instance Creator —————————— 
[1.] iphone/application   
[2.] iphone/library   
[3.] iphone/preference_bundle   
[4.] iphone/tool   
[5.] iphone/tweak Choose a Template (required): 1 
Project Name (required): firstdemo Package Name
[com.yourcompany.firstdemo]:  
Author/Maintainer Name [Author Name]:  
Instantiating iphone/application in firstdemo
/… Done.

 

4 The Tweak File

一旦你创建了项目,你会发现Theos生成了一个叫做Tweak.xm的文件,这是个特殊的文件,hook的相关代码就将写在这个文件。

默认的所有代码都是被注释起来的。

%hook 和 %end

%hook Springboard // overwrite methods here %end 

%hook后面跟的是你要hook的类名称,以一个%end结尾。上面的代码说明我们会hook Springboard类里面的method。

%orig

当在一个method内部的时候,%orig会调用原来的方法(original method)。你甚至可以给原来的method传递参数,例如:%orig(arg1,arg2)。如果你不调用%orig,原来的方法就绝对不会被调用。所以,如果你hook了SpringBoard的init方法,但是没有调用%orig。那么你的iphone就将不可用,除非你通过ssh删除你的app。

 

5 Hooking into Springboard

打开Tweak.xm,然后加上代码:

#import<SpringBoard/SpringBoard.h>  
%hook SpringBoard 
 -(void)applicationDidFinishLaunching:(id)application { 
%orig; 
 UIAlertView *alert = [[UIAlertViewalloc] 
initWithTitle:@"Welcome"  message:@"Welcome to your iPhone Brandon!"  
delegate:nilcancelButtonTitle:@"Thanks"  
otherButtonTitles:nil] 
[alert show]; 
[alert release];
 } 
 %end 

首先,import头文件 Springboard.h,这可以让我们可以访问springboard。然后,我们告诉预处理器hook Springboard class。

这里覆盖的method是applicationDidFinishLaunching:方法,当Springboard启动时,就会被执行。注意我们调用了%orig。

最后,显示一个UIAlertView。



添加Framework

如果你直接编译,,会得到如下的提示信息:

Tweak.xm: In function ‘objc_object* $_ungrouped$SpringBoard$init(SpringBoard*, objc_selector*)’: Tweak.xm:6: error: declaration of ‘objc_object* self’ shadows a parameter 

那是因为我们依靠UIKit framework来显示alert,所以需要在Makefile中加上如下一行:

WelcomeWagon_FRAMEWORKS = UIKit



7 Building, Packaging, Installing.

在前面的系列中介绍了如何编译,打包和安装,依次执行下面的命令即可。

make, make package,

make package以后就生成了一个deb。

自己拷过去安装吧,当然你的iPhone必须越狱的环境和一些必要的插件。把包拷贝到手机里用dpkg命令安装和卸载。

Dpkg–i

dpkg–r

 

这些成功了吧。:)。

 

参考文档:http://wufawei.com/2013/08/iOS-jailbroken-programming-1/

  评论这张
 
阅读(101)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017