iOS中如何跟踪函数调用-创新互联-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

iOS中如何跟踪函数调用-创新互联

这篇文章主要介绍了iOS中如何跟踪函数调用,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

我们提供的服务有:成都做网站、成都网站制作、微信公众号开发、网站优化、网站认证、寿宁ssl等。为上1000+企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的寿宁网站制作公司

前言

跟踪函数调用,什么意思呢,举个例子,如果想做一个微信自动抢红包的插件,就需要写这么一个功能,当红包来了的时候,自动触发微信的抢红包函数。好,那咱就先找到这个函数。

映射端口

$ sh usb.sh
Forwarding local port 10001 to remote port 22
Incoming connection to 10001

另起一终端登录

$ sh login.sh

找到微信安装路径

ps -A|grep mobile
 8636 ??   0:35.91 /var/mobile/Containers/Bundle/Application/EB02DC6D-EBE5-4BE8-92CE-B9ABE75B3C3E/WeChat.app/WeChat

顺便查看一下微信的 Bundle Id,创建Tweak的时候会用到

通过 cycript 注入 微信

~ root# cycript -p WeChat

执行命令查看info 信息,查找 CFBundleIdentifier 获取 Bundle Id

cy# [[NSBundle mainBundle] infoDictionary].toString()
CFBundleIdentifier = "com.tencent.xin";

现在脱壳,(因为是从App Store上下载的)

 ~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/EB02DC6D-EBE5-4BE8-92CE-B9ABE75B3C3E/WeChat.app/WeChat

脱壳成功,退出登录手机状态

exit

将文件拷贝出来

 $ scp -P 10001 root@localhost:/var/root/WeChat.decrypted Wechat

查看是否脱壳成功

 $ otool -l Wechat | grep cryptid
  cryptid 0

导出微信头文件

$ class-dump -H Wechat -o WechatHeaders

然后来到微信有红包的聊天界面,通过Reveal 查看当前界面的Controller 是BaseMsgContentViewController

然后找到刚刚导出的 BaseMsgContentViewController.h 文件打开,我去,有五百多个函数.怎么办,怎么知道那个是咱要用的函数?

有一个办法,那就是创建一个Tweak工程,Tweak.xm 文件修改成如下内容

%hook BaseMsgContentViewController
- (void)touchesBegan_TableView:(id)arg1 withEvent:(id)arg2
{
 NSLog(@"%@",NSStringFromSelector(_cmd));
 %orig;
}
...
%end

上面三个点代表那五百多个函数。很恐怖吧。

重点来啦,logify.pl脚本,是安装theos的时候自带的,该脚本用来注入NSLog来打印方法的入参和出参。(就是在所有的方法里面加 log)

位置在

/theos/bin/logify.pl

这是替身,真实路径在

/theos/vendor/logos/bin/logify.pl

在终端执行命令

$ logify.pl BaseMsgContentViewController.h > Tweak.xm

ps: 能够执行logify.pl 命令是因为在 .bash_profile 文件中添加了

export THEOS=~/theos
export PATH=$THEOS/bin:$PATH$

查看刚刚生成Tweak.xm 文件

iOS中如何跟踪函数调用

注意红框的位置

  • %log 是调 unix 的系统日志打印服务

  • %orig 是调用原始方法的代码

  • HBLogDebug 是打印出返回值

这样多方便,不需要一个个去写了。用新生成的Tweak.xm 文件替换 Tweak工程生成的Tweak.xm文件

新建一个工程,在终端输入

```

nic.pl

感谢你能够认真阅读完这篇文章,希望小编分享的“iOS中如何跟踪函数调用”这篇文章对大家有帮助,同时也希望大家多多支持创新互联建站,关注创新互联网站建设公司行业资讯频道,更多相关知识等着你来学习!

另外有需要云服务器可以了解下创新互联建站www.cdcxhl.com,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章题目:iOS中如何跟踪函数调用-创新互联
分享路径:http://kswsj.cn/article/dicgss.html

其他资讯