免ROOT助手(触控精灵版) v1.0 免费版
下载帮助本站软件均来自互联网, 如有侵犯您的版权, 请与我们联系。
* 为了达到最快的下载速度，推荐使用下载本站软件。
* 请一定升级到最新版才能正常解压本站提供的软件!
* 相关网站事务请留言：
或通知我们!或加我们微信公众号：xz7_cngr
Copyright &
. All Rights ReservediOS逆向-对以root权限且有保护的触摸精灵hook - 简书
iOS逆向-对以root权限且有保护的触摸精灵hook
首先要讲讲要用到的工具（iOS安装工具使用Cydia中搜索安装，有些需要数据源可以自行查找）：已经越狱的IOS设备：这是必须的
OpenSSH（数据源：）：用于远程登录ssh和文件传输scp，默认密码alpine. 为了安全建议大家修改这个密码！！！！
class-dump-z: 用于简单分析出工程中的类名和函数名。
IDA：强大的反编译工具。
Hopper Disassembler：类似IDA 我比较喜欢，能简单转换成OC的功能。
Reveal:UI层解析工具。
iFunBox 、 iTools ：两个都是强大的ios设备管理工具，越狱后能轻松读取应用文件等功能
MAC端需要配置安装：
1. Theos(环境)
详细参考：
(这篇文章教程里有个链接集成Theos，下载运行脚本即可安装Theos，十分方便！再此也十分感谢作者用心)
iOS越狱手机Cydia需要安装：
1. OpenSSH
2. Cycript
如果真正逆向破解中，我给大家介绍的是远远不够的。还需要大家去挖掘！！有更好的工具也可以回复分享一下，技术是大家的嘛~~详细步骤：1. 确定环境已经搭建好，手机触摸精灵已经安装（）2. 保证MAC电脑和越狱手机同一局域网（越狱手机Cydia上安装好OpenSSH）3. 尝试动态Cycript挂钩触摸精灵，会发现一个很典型的错误，这个错误间接告诉我们触摸精灵是一款以root权限运行的APP，自身有对挂钩有保护机制。再试一下静态hook注入的方式, 还是不行。
cycript注入错误提示
问了一下认识的逆向大神，给了两个解决办法（大家如果还有更好的办法也可以回复联系我，感激不尽..）：必备前提：取出手机上触摸精灵bin文件到MAC的工作文件夹（MAC命令行 scp命令），对它处理完后再替换手机触摸精灵bin文件。MAC命令行下：scp (设备IP):/Applications/TouchElf.app/TouchElf
/var/tmp/(要存放在电脑的文件路径)3.1. vim编辑器直接编辑它，修改内容中restrict字符串（大写也需要更改）确保字符串字符数一致，比如我用hrstrict修改。但结果让人失望，我编辑保存替换完后，触摸精灵直接闪退。大神解释：因为触摸精灵restrict中含有data数据，修改后会影响内部数据。3.2. 静态注入（使用编译好的insert_dylib【到github下载它，xcode运行取出编译好的文件】），将写好的Tweak文件的dylib文件（手机和电脑各拷贝一份，务必保证路径一样）。将该dylib文件注入到触摸精灵bin文件里，成功后再和手机里的替换。详细步骤请转移狗神的 一章给出了比较详细的步骤。只是它的APP是Theos开发的需要重新编译打包安装。我们只需要替换即可！编写静态hook:
编写生成的Tweak:3.2.1. 修改plist文件。在Bundles中写入触摸精灵的Bundle ID。3.2.2. 修改Tweak.xm
(Logos语法看起来和OC没什么区别)，hook到设置控制器（触摸精灵class-dump出来头文件中可以看到），让它弹出提示框。写如下代码：
%hook PreferenceViewController
- (void)viewDidLoad{
UIAlertView *alertView = [[UIAlertView alloc] initWithTitle:@"PreferenceViewController" message:@"this is a message" delegate:nil cancelButtonTitle:@"OK" otherButtonTitles:nil, nil];
[alertView show];
[alertView release];
3.2.3. 修改Makefile文件，括号只做说明。
THEOS_DEVICE_IP = 192.168.2.2（越狱手机的IP地址）
ARCHS = armv7 arm64 （越狱手机的系统位数）
TARGET = iphone:latest:8.0
（越狱手机的固件版本）
export THEOS=/opt/theos
在install.exec双引号里加上“ cp /Library/MobileSubstrate/DynamicLibraries/CrackTouchElf.dylib /var/tmp/； ” 因为要将最新的dylib注入到触摸精灵的bin文件中。
Makefile文件
3.2.4. 查看control文件，该文件中不允许有特殊符号存在（又一次我就是因为多了_导致文件编译不通过）。做好以上可以编译文件了（make package install命令）。
编译前后的文件对比
此时手机就会自动重启。打开触摸精灵点击设置，不会像我们期望的那样弹出提示框。因为到不前为止还没有正式进入注入环节，往下看...4.1. 从手机中取出Tweak编译生成的dylib文件到MAC ~/var/tmp/ 文件夹下（因为要和手机上的一致，不然也会闪退）。4.2. 用编译好的insert_dylib，将MAC ~/var/tmp/ 文件夹下刚取出的dylib文件注入到早已取出的触摸精灵bin文件。会生成TouchElf_patched新文件，把这文件改名和手机上触摸精灵bin文件同名就替换掉手机上的触摸精灵bin文件。
insert完后替换手机触摸精灵上的bin文件
最好在编译打包安装一遍Tweak文件。最后发现触摸精灵被我们静态hook了！！
成功hook上
参考书籍: &iOS应用逆向工程-第2版& 沙梓社 吴航 * 著再次感谢该书作者--狗神。总结：
我也刚刚接触逆向不久，算起来也就一个多星期的时间。逆向是种非常有用的思维方式，可以帮助我们提高iOS的正向调试能力。了解一些底层知识，不要以为逆向就是黑客，我看过一句话说得很棒：“知道如何攻破才能更好的防御”。
“iOS逆向知识，千变万化，无穷无尽，需要学习的太多了，国内文章知识还是比较少，逆向的书籍也是比较少，逆向开发方面的进步也需要我们国人也要努力。”
当然我的主要心思还会是正向开发，逆向只是辅助，生活的调味剂。也许以后不单单局限于学习iOS的逆向，也许还会学习Android逆向。因为我是吾爱破解的铁杆粉，十分有兴趣去学习这一类技术。虽然平时上班剩余时间很少，但每天花一点时间去追赶学习始终也能到达终点。
当然欢迎一些志同道合的朋友和我一起学习，互相提高！！！！
热爱决定高度，做大浪淘沙中的一粒金子！
原文：http://blog.csdn.net/heiby/article/details/ 如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲： 简单介绍...
8.第一个逆向程序 创建tweak工程?
iOS /opt/theos/bin/nic.pl NIC 2.0 - New Instance Creator------------------------------
[1.] iphone/activator_event...
转发自 何兆林腾讯Bugly 如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲： 简单介绍ios二进制文件结构与入侵的原理 介绍入侵常用的工具和方法，...
[TOC] iOS 逆向 -微信 helloWorld 一、 前言 本篇主要制作微信的 tweak，实现在非越狱版的手机上进行 hello World 弹窗，从而熟悉 iOS 逆向相关的工具(不包含lldb远程调试、反汇编技术等)，以及了解 tweak 的主要流程(其实就是...
前言 由于前两天周末就没有更新博客，好好的玩了两天~ 今天要说的是一个重要的越狱开发工具包-Thoes,它是iOS越狱界知名人士Dustin Howett开发并分享到GitHub上。它和其他的越狱开发工具相比，最大的特点就是简单：下载安装简单、Logos语法简单、编译发布简...
周末，心血来潮，看了《战狼2》。虽然片中有些情节比较夸张，比如冷锋感染病毒，很快就痊愈了。但是，演员们精湛的演技，难得的敬业精神，还有片中传递的爱国主义情操，军人的英雄本色都让我们看得热血沸腾。 特别是片中冷锋高举国旗，带领撤退的人们通过交战区，交战双方看到中国国旗纷纷停止...
鸽恶铃而高飞，不知敛翼而铃自息；人恶影而走，不知处阴而影自灭。故愚夫徒疾走高飞，而平地反为苦海；达士处阴敛翼，而qiao言也是坦途。 秋虫春鸟，共畅天机，何必浪生悲喜；老树新花，同含生意，胡为妄别嗤妍。 多栽桃李少栽荆，便是开条福路；不积诗书偏积货，还如筑个祸基。 万境一辙...
今天文章写的把握机会，我从来没觉得我机会少，所以这篇文章大部分篇幅对我影响不大。后面还是说的要去践行。
按：五月份，李克老师推荐并指导阅读钱穆先生的《中国历史研究法》，谈到中国政治、经济、制度、文化、人物等的研究，今天阅读温铁军先生的这篇演讲，进一步加深了对研究历史、立足国国情、从实际出发的理解。从这个意义上，没有照搬照套的模式可言。所谓经验，也是基于当时情况拿出的正确办法。...
转眼间，2017年艺术生的专业统考和单招校考已经匆匆而过，作为艺术生，战斗还将继续，也意味着又要投入紧张繁忙的文化课备考之中。 众所周知，文化课是大多数艺术生的“短板”。因专业课学习平时占用了艺术生大量的业余时间，再加上高三前半年为应对专业考试，不得不全天脱离文化课而进行专...页面已拦截
无锡网警提示您：
该网站已被大量用户举报，且存在未经证实的信息，可能会通过各种手段来盗取您的账号或骗取您的财产。触摸精灵只有30分钟，怎么可以做到无限时，是要买什么激活码吗？_百度知道
触摸精灵只有30分钟，怎么可以做到无限时，是要买什么激活码吗？
我有更好的答案
直接购买激活码 或者找破解版的。购买激活码好像是20块钱一年，激活成功后在触摸精灵的设置中，点击注册状态可以检查是否激活成功。破解版的也可以网上找到，是永久激活的。
采纳率：31%
为您推荐：
其他类似问题
激活码的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。