阅读 777

iOS逆向之旅(进阶篇) — HOOK(Logos)

Logos官方文档

简介

Logos本是Theos的一个组件,Monkey将里面libsubstrate.dylib移植出来,所以在Monkey工程下也可以使用Logos进行Hook代码

常用到的一些语法

  • HOOK 某个类里面的某个方法
%hook 类名
- (void)方法名:(id)arg1 ....
{
}
%end
复制代码
  • 为某个类添加新的方法
%hook class_name
// 添加一个响应事件
%new
-(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event{
    [self.view endEditing:YES];
}
// 添加一个类方法
%new
+(void) new_func_name {
    NSLog(@"这是一个类方法!");
}
%end
复制代码
  • 构造函数和析构函数
%ctor	构造函数
%dtor	析构函数
复制代码
  • 组的概念
%group group1
%hook class_name
- (void)func_name:(id)arg1 ....
{
    //修改替换成的内容
}
%end
%end
%group group2
%hook class_name
- (void)func_name:(id)arg1 ....
{
    //修改替换成的内容
}
%end
%end

// 定义了组就必须对其初始化
%ctor{
NSString * version = [UIDevice currentDevice].systemVersion;
if(version.doubleValue >= 10){// 当iOS版本大于10则使用组2的Logos代码,否则使用组1的
    %init(group2) 
}else{
    %init(group1)
}
}
复制代码
  • 常用的宏
%log       打印原始方法的所有参数信息
%orig      执行原始的方法
[%c(ViewController) click];      %c获取类
复制代码

案例

本案例在Monkey工厂下,利用Logos语法实现与 iOS逆向之旅(进阶篇) — HOOK(Method Swizzling)中案例一模一样的功能。

  • 首先新建一个Monkey工程

image.png

  • 把App放到TargetApp目录下

image.png

  • 打开_6_HOOK_LogosDylib.xm文件,在文件上面进行开发

先删除掉运行的内容,开始写Logos语法进行HOOK

%hook WCAccountLoginControlLogic

- (void) onFirstViewLogin {
    UIAlertController *alertVC = [UIAlertController alertControllerWithTitle:@"你想登录??" message:nil preferredStyle:UIAlertControllerStyleAlert];
    [alertVC addAction:[UIAlertAction actionWithTitle:@"确定" style:UIAlertActionStyleCancel handler:nil]];
    [[[UIApplication sharedApplication] keyWindow].rootViewController presentViewController:alertVC animated:true completion:nil];
}

%end
复制代码

通过这段简单的代码,就完成我们之前一系列复杂的HOOK,Logos是不是很强大呢? 来看看效果

1371540288125_.pic.jpg