在iphone越狱机器中使用Hook

转自:http://www.cnblogs.com/ydhliphonedev/archive/2011/12/01/2270020.html

由于有不少朋友需要该文章的Demo,一个个发送比较麻烦,我写了个类似的Demo,放在csdn上,无需积分,如有需要可直接下载。工程文件等都是按照文章描述的方式进行创建的。另libsubstrate.dylib非i386架构的,故必须使用真机编译,真机调试。

下载地址:http://download.youkuaiyun.com/detail/pp1pp1pp2/5253930

在iphone越狱机器中使用Hook

  1. 下载libsubstrate.dylib动态库及substrate.h头文件,加入项目中。该动态库由越狱团队提供,使用该动态库,可以动态更换内存的代码。关于MobileSubstrate wiki上有篇文章说得很好。
  2. 确定需要进行hook的对象。

例如:我打算在系统每次传递消息之前,都进行一些定制的处理,那么就可以Hook UIWindow的sendEvent函数。

 

新建一个工程普通base view普通工程项目,项目名称为Hook2

MessageHook.h

#import <UIKit/UIKit.h>
 
 
#ifndef __MESSAGE_HOOK_H__
#define __MESSAGE_HOOK_H__
 
extern  "C"
{
     extern  IMP original_UIWindow_sendEvent;
 
     extern  void  replace_UIWindow_sendEvent(UIWindow * self , SEL  cmd, UIEvent *event);
}
 
#endif // __MESSAGE_HOOK_H__

  

MessageHook.mm

#import "MessageHook.h"
 
// 定义需要被hook的函数
IMP original_UIWindow_sendEvent;
 
// 定义hook函数
void  replace_UIWindow_sendEvent(UIWindow * self , SEL  cmd, UIEvent *event)
{
     NSLog (@ "replease_UIWindow_sendEvent is call In Hook2" );
     
     original_UIWindow_sendEvent( self , cmd, event);
}

  

注意该实现函数的文件名称后缀为.mm,也即支持C++混合编译,否则在导入C/C++类型的头文件或相关代码时,编译会报错。

MessageHook.h包括被hook函数的声明以及hook函数的声明。

  1. 在XCode中配置OTHER_LDFLAGS为-init  _$(PROJECT_NAME)Initialize –lsubstrate –dynamiclib

OTHER_LDFLAGS 在Build Settings----Linking-----Other Linker Flags)

表示在连接阶段需要subsrate以及dynaliclib动态库。而-init $(PROJECT_NAME)Initialize则是定义工程所编译出来的动态库加载过后的初始化函数。

由于我们的工程项目名称为Hook2,所以我们需要新建一个文件为Hook2Initialize.mm,在运行时,系统会根据声称的dylib来寻找初始化函数,该函数是$(PROJECT_NAME)文件中的$(PROJECT_NAME)Initialize函数。

故在Hook2Initialize.mm中包含Hook2Initialize的函数实现.

#import "substrate.h"
#import "MessageHook.h"
 
extern  "C"  void  Hook2Initialize()
{
     NSLog (@ "Hook2Initialize Start." );
     
     NSAutoreleasePool  *pool = [[ NSAutoreleasePool  alloc] init];
     // 配置被hook的函数以及hook函数以及指向被hook函数的函数指针(IMP)之间的关联
     MSHookMessageEx([UIWindow class ], @selector (sendEvent:), (IMP)replace_UIWindow_sendEvent, (IMP *)&original_UIWindow_sendEvent);
     
     [pool release];
     
     NSLog (@ "Hook2Initialize End." );
}

  

编译成功之后生成的Hook2文件夹,显示包内容,更改其中的Hook2文件为Hook2.dylib, 即可通过iphone explorer来将Hook2.dylib放置到/Library/MobileSubstate/DynamicLibraries文件夹中,ReSpring,就看以看到任何一次拖动界面等操作,都会打印出replease_UIWindow_sendEvent is call In Hook2,说明我们的事件截获成功了。

 

这边我不知道怎么上传附件,所以每办法去上传示例工程。有知道的可以告诉我,不甚感激

大家可以加入QQ群:3078698,进行讨论。

 

内容概要:本文深入解析了扣子COZE AI编程及其详细应用代码案例,旨在帮助读者理解新一代低门槛智能体开发范式。文章从五个维度展开:关键概念、核心技巧、典型应用场景、详细代码案例分析以及未来发展趋势。首先介绍了扣子COZE的核心概念,如Bot、Workflow、Plugin、Memory和Knowledge。接着分享了意图识别、函数调用链、动态Prompt、渐进式发布及监控可观测等核心技巧。然后列举了企业内部智能客服、电商导购助手、教育领域AI助教和金融行业合规质检等应用场景。最后,通过构建“会议纪要智能助手”的详细代码案例,展示了从需求描述、技术方案、Workflow节点拆解到调试与上线的全过程,并展望了多智能体协作、本地私有部署、Agent2Agent协议、边缘计算插件和实时RAG等未来发展方向。; 适合人群:对AI编程感兴趣的开发者,尤其是希望快速落地AI产品的技术人员。; 使用场景及目标:①学习如何使用扣子COZE构建生产级智能体;②掌握智能体实例、自动化流程、扩展能力和知识库的使用方法;③通过实际案例理解如何实现会议纪要智能助手的功能,包括触发器设置、下载节点、LLM节点Prompt设计、Code节点处理和邮件节点配置。; 阅读建议:本文不仅提供了理论知识,还包含了详细的代码案例,建议读者结合实际业务需求进行实践,逐步掌握扣子COZE的各项功能,并关注其未来的发展趋势。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值