iOS逆向：tweak开发教程（iPhone/tool）

最新推荐文章于 2024-08-01 08:37:00 发布

置顶 java、iOS、Vue

最新推荐文章于 2024-08-01 08:37:00 发布

阅读量2.3w

点赞数 2

CC 4.0 BY-SA版权

分类专栏： # IOS逆向 # ASO 文章标签： ios iphone 微信

本文链接：https://blog.youkuaiyun.com/z929118967/article/details/78249848

IOS逆向同时被 2 个专栏收录

124 篇文章 ¥399.90 ¥499.90

订阅专栏

超级会员免费看

ASO

34 篇文章 ¥399.90 ¥499.90

订阅专栏

超级会员免费看

本文是一篇关于iOS tweak开发的教程，涵盖了如何在iPhone上使用shell命令，包括直接修改和借助fauxsu工具，以及处理权限问题。还涉及了reboot操作、.gitignore配置、常见问题解决以及与LaunchDaemons的相关知识点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

前言
I app执行shell 命令
II `修改taokeTool 的owned 的两种方式`
- 2.1、直接手动修改
- 2.2、借助 fauxsu
III reboot
IV 配置 .gitignore
V 、常见问题
- 5.1`taokeTool_FILES 变量写成了其他的工程名`
- 5.2 问题:`没有找到system方法`
V see also
- LaunchDaemons 中touchsetupd 的plist

前言

可以使用makefile的after-install来修改tweak的可执行文件及配置文件的权限

after-install::
	install.exec "echo '' > /var/log/syslog"
##	install.exec "killall -9 taokeTool"
	install.exec "chown root:wheel /usr/bin/taokeTool"
	install.exec "chown root:wheel  /Library/LaunchDaemons/com.wl.tktool.plist"
	install.exec "reboot"

编写iphone/tool

devzkndeMacBook-Pro:taokeTool devzkn$ export THEOS=/opt/theos
devzkndeMacBook-Pro:taokeTool devzkn$  $THEOS/bin/nic.pl
NIC 2.0 - New Instance Crea

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

java、iOS、Vue

关注关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

iOS安全和逆向系列教程第4篇：搭建iOS逆向开发环境 (下) - 越狱设备与高级工具配置

一个自学不成材的程序员

03-01

1340

越狱设备的选择与配置远程连接工具的安装与使用高级分析工具的配置与调试应用获取与解密的完整流程实际工作流程演示和脚本工具至此，我们已经拥有了一个完整、强大的iOS逆向工程环境，为后续的实际分析和修改工作打下了坚实基础。记住，工具只是手段，关键是掌握使用这些工具的方法和原理。一个好的逆向工程师不仅需要了解各种工具的使用，还需要对iOS系统有深入理解，这样才能在分析过程中知道该查找什么，该如何修改。

how to properly setup security connection 1、iOS安全【 SSL证书验证，让Charles再也无法抓你的请求数据】2、iOS逆向：【绕过证书校验】

专注于计算机研发知识和资讯分享

08-12

1万+

效果：经过app的SSL证书验证之后，就是这样子，别人无法获取报文，除非服务器的证书信任Charles的证书前言1、目前采用的是AFSSLPinningModePublicKey 方式验证。 2、若想采用AFSSLPinningModeCertificate方式验证，请提供正确的cer 证书。使用AFSSLPinningModeCertificate 方式验证的时候，获取 DER 表示

参与评论您还未登录，请先登录后发表或查看评论

iOS逆向技术视频教程

11-05

课时01.初识逆向工程课时02.iOS系统安全机制课时03.认识越狱设备课时04.越狱环境配置课时05.第一章文档总结课时06.App结构与构建过程课时07.寻找控件背后的代码课时08.数据存储课时09.类与方法课时10.runtime特性课时11.认识Hook 课时12.Hook原理课时13.ARM汇编(上) 课时14.ARM汇编(下) 课时15.Mach-O文件格式(上) 课时16.Mach-O文件格式(下) 课时17.App签名课时18.动态库课时19.第二章文档总结课时20.应用砸壳课时21.class-dump 课时22.Reveal 课时23.Cycript 课时24.网络抓包课时25.静态分析课时26.动态调试课时27.theos(上) 课时28.theos(下) 课时29.第三章文档总结课时30.去除OPlayer.Lite的广告(上) 课时31.去除OPlayer.Lite的广告(下) 课时32.分析WhatsApp聊天(上) 课时33.分析WhatsApp聊天(下) 课时34.Snapchat消息收发(上) 课时35.Snapchat消息收发(下) 课时36.迁移到非越狱机器课时37.FrIDA在逆向中的应用(上) 课时38.Frida在逆向中的应用(中) 课时39.Frida在逆向中的应用(下) 课时40.代码保护基础课时41.数据加密课时42.反调试和反注入(上) 课时43.反调试和反注入(下) 课时44.代码混淆(上) 课时45.代码混淆(下)

iOS逆向之二-一个简单的Tweak插件原理解析

weixin_34220834的博客

08-21

694

2019独角兽企业重金招聘Python工程师标准>>> ...

ios逆向,tweak简洁使用教程

大炮哥的博客

11-03

2765

OK~，hook插件已编写及安装完毕，再次运行你的demo工程，你就会发现弹出一个窗口啦！选择"iphone/tweak"，那个选项，也就是输入”17"检查cydia中是否已安装open_ssh。期间可能要输入两次ssh的密码。运行起来，直接输出"12"执行编译安装时提示以下报错。如无意外，则有以下日志。

iOS 越狱的Tweak开发

yohunl的专栏

08-01

1万+

iOS 越狱的Tweak开发 iOS越狱开发中，各种破解补丁的统称为Tweak,通常意义上我们说的越狱开发,都是指开发一个Tweak. 基本上,tweak都依赖于一个名叫cydia Substrate (以前名字也叫mobile Substrate)的动态库,Mobile Substrate是Cydia的作者Jay Freeman (@saurik)的作品，也叫Cydia Substrat

iOS逆向教程 1.1 逆向工程的介绍

长沙火山

07-12

1199

一、什么是逆向工程对于多年从事移动客户端开发的小伙伴来说，逆向工程这个名词可能有点生疏。逆向工程是在没有产品说明文档和产品接口文档的条件下，对产品进行反编译得到源码，研究分析源码然后得出其中的数据结构，业务逻辑或者某个功能的实现方式。一般的，app的开发我们称之为正向开发。正向开发是根据产品的需求文档和接口文档，为了实现一系统的功能去开发对应的软件。逆向开发则是直接通过分析现有的软件，去了解该软件的

iOS逆向之hook框架frida的安装和使用

热门推荐

╰つ栺尖篴夢ゞ

10-23

4万+

一、Frida Frida 是一款基于 Python + javascript 的 hook 框架，通杀 android\iOS\linux\win\osx 各平台。Frida 原理是手机端安装一个 server 程序把手机端的端口转到 PC 端写的 python 脚本进行通信，而 Python 脚本中采用 javascript 语言编写 hook 代码。 ① install frida on device Start Cydia and add Frida’s repository by navig

ios逆向学习过程——使用theos创建第一个tweak

ruozhixiaohaia的博客

06-08

6606

使用Theos创建、编译、安装tweak 新建工程 1.使用theos目录下的nic.pl创建工程 $ theos/bin/nic.pl 选择 [10.] iphone/tweak ，按照提示填入内容： Project Name ：工程名 Package Name ：包名，类似于bundle identifier，命名规则一般倒着写，如com.xxhook.firsttweak Author/...

iOS小技能：逆向的一般思路及入门工具

专注于计算机研发知识和资讯分享

08-10

1万+

前言重点：入门时的用的工具、一般思路，技术是不断发展的。1、要求熟悉iOS设备的硬件构成、iOS系统的运行原理、丰富的开发经验。2、作用如果把app必做城堡，那逆向工程就是站在更高的纬度进行巧取而不强夺，通过监视甚至进行hook改变app的运行逻辑，从而达到目的。总之： 1）分析目标程序，获取信息–安全相关，用于评定app的安全级别、获取查杀病毒的方法、构建手机防火墙（逆向系统电话、短信功能）.....................

Tweak，走进iOS逆向的世界

07-01

IOS逆向工程，Tweak，走进iOS逆向的世界。 IOS逆向工程，Tweak，走进iOS逆向的世界。

IOS逆向学习-Tweak

yong_19930826的博客

05-16

1697

练习：查看springBoard：通过iFunBox来寻找springboard 找到SpringBoard的可执行文件：使用otool工具查看是否加壳，没有任何打印，一般来说也是没有加壳的去掉app上面消息小图标 iPhone/tweak : 这种类型就是开发插件避免每次都在makefile文件中配置ip和端口的环境变量，我们可以把这两个环境变量配置到当前电脑用户的配置文件中，也就是.bash_profile文件中 make clean : 清除缓存存在 ...

iOS插件tweak编写

beizishaizi的博客

01-30

1359

Reveal的下载安装与简单使用以及tweak编写。

越狱开发教程－第一个Tweak

keyken的专栏

03-27

1万+

转自：http://moonbear.blogcn.com/articles/ 看到写的比较好的介绍文章，转过来。博主文笔不错，写的很通俗易懂。上次搜索怎么就没找到这呢越狱开发历程（3）——第一个Tweak Posted on 2012-10-10by 不掏蜂窝的熊 BigBoss有一个分类，称之为Tweaks。网上所说得越狱插件，大多可归类与此。至于tweak这个名称的由来以

iOS小技能：Socket基础知识

专注于计算机研发知识和资讯分享

03-23

3111

文章目录前言I 知识储备1.1 长连接1.2 tweak是什么？II 案例：iOS tweak 集成CocoaAsyncSocket 前言应用场景：app端集成CocoaAsyncSocket与服务端进行通信，利用实现机器人功能。即时通讯的大数据处理逻辑：多线程采用逐条处理，你也可以采用事务处理聊天记录大数据，但如果发生错误需要全部回滚。创建NSBlockOperation 放到NSOperationQueue异步执行。系统会自动将NSOperationQueue中的NSOperat

iOS Hacker 使用Theos开发tweak

十年磨一剑，霜刃未曾试!

04-20

1488

iOS Hacker 使用Theos开发tweak mkdir /opt export THEOS=/opt/theos sudo git clone git://github.com/DHowett/theos.git $THEOS http://joedj.net/ldid //访问下载ldid cp ~/Downloads/ldid /opt/theos/bin/ldid

iOS 逆向编写tweak插件不起作用，解决办法