iOS非越獄注入插件

準(zhǔn)備工作

這里我們以QQ App來舉例近她，這里需要注入的是我自己寫的一個(gè)QQPlus這個(gè)插件; 首先我們需要準(zhǔn)備以下文件：

.
├── CydiaSubstrate
├── QQ.ipa
├── QQPlus.dylib
├── QQPlusSetting.bundle
│   ├── Root.plist
│   ├── en.lproj
│   │   └── Root.strings
│   └── interface.json
├── blank.caf
├── cy.csv
└── libsubstitute.0.dylib
  • CydiaSubstrate: 從越獄手機(jī)目錄/Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate拷貝出來
  • libsubstitute.0.dylib: CydiaSubstrate依賴文件, 從越獄手機(jī)目錄/usr/lib/libsubstitute.0.dylib拷貝出來
  • QQ.ipa: 一個(gè)砸殼后的ipa文件, 如果沒有砸殼則無法進(jìn)行以下操作, 可以使用otool驗(yàn)證是否加殼
  • QQPlus.dylib: 需要注入的插件（確保可用）
  • QQPlusSetting.bundle: QQPlus.dylib插件需要依賴文件
  • blank.caf: QQPlus.dylib插件需要依賴文件
  • cy.csv: QQPlus.dylib插件需要依賴文件

開始注入

  1. 首先我們把QQ.ipa包解壓（ipa就是個(gè)壓縮包, 直接解壓或者使用命令解壓都可）
unzip QQ.ipa

解壓完成后我們先確認(rèn)包是否加密, 使用otool命令

cd Payload/QQ.app/
otool -l QQ | grep crypt

輸入以上命令后輸出

cryptoff 28672
cryptsize 4096
cryptid 0

這里cryptid為0則為未加密, 確認(rèn)了未加密后我們就可以開始注入了;

  1. 把CydiaSubstrate改名為libsubstrate.dylib然后將以下文件拷貝至/Payload/QQ.app/Frameworks目錄
libsubstrate.dylib
libsubstitute.0.dylib
QQPlus.dylib
  1. 修改libsubstrate.dylib依賴文件
    因?yàn)?code>libsubstrate.dylib是從越獄手機(jī)上拷貝出來的, 他的一個(gè)依賴文件ibsubstitute.0.dylib的路徑是/usr/lib/libsubstitute.0.dylib, 我們需要將他修改到Frameworks目錄下, 否則會(huì)閃退, 使用otool命令查看:
aria@shenqiHyaliyadeMacBook-Pro  ~/Desktop/remake/QQ  otool -L libSubstrate.dylib
libSubstrate.dylib (architecture arm64):
    /usr/lib/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libsubstitute.0.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1252.0.0)
CydiaSubstrate (architecture arm64e):
    /usr/lib/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libsubstitute.0.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1252.0.0)

可以看到倒數(shù)第三個(gè)依賴, 我們需要使用install_name_tool命令修改他

install_name_tool -change "/usr/lib/libsubstitute.0.dylib" "@executable_path/Frameworks/libsubstitute.0.dylib" libSubstrate.dylib

然后再次使用otool命令查看是否修改成功

aria@shenqiHyaliyadeMacBook-Pro  ~/Desktop/remake/QQ  otool -L libSubstrate.dylib
libSubstrate.dylib (architecture arm64):
    /usr/lib/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
    @executable_path/Frameworks/libsubstitute.0.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1252.0.0)
libSubstrate.dylib (architecture arm64e):
    /usr/lib/libsubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
    @executable_path/Frameworks/libsubstitute.0.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1252.0.0)

這里可以看到已經(jīng)把/usr/lib/libsubstitute.0.dylib已經(jīng)被修改為@executable_path/Frameworks/libsubstitute.0.dylib

  1. 修改QQPlus.dylib插件依賴
    因?yàn)槭窃姜z插件, 所以他的依賴是/Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate, 但是在非越獄手機(jī)上是肯定沒有這個(gè)依賴的, 所以我們一樣需要對(duì)他進(jìn)行修改, 用otool命令查看依賴
aria@shenqiHyaliyadeMacBook-Pro  ~/Desktop/remake/QQ  otool -L QQPlus.dylib
QQPlus.dylib:
    /Library/MobileSubstrate/DynamicLibraries/QQPlus.dylib (compatibility version 1.0.0, current version 1.0.0)
    /System/Library/Frameworks/CoreGraphics.framework/CoreGraphics (compatibility version 64.0.0, current version 1355.22.0)
    /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1677.104.0)
    /System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices (compatibility version 1.0.0, current version 1069.25.0)
    /System/Library/Frameworks/QuartzCore.framework/QuartzCore (compatibility version 1.2.0, current version 1.11.0)
    /System/Library/Frameworks/Security.framework/Security (compatibility version 1.0.0, current version 59306.142.1)
    /System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration (compatibility version 1.0.0, current version 1061.140.1)
    /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 61000.0.0)
    /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 902.0.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1281.100.1)
    /System/Library/Frameworks/AVFoundation.framework/AVFoundation (compatibility version 1.0.0, current version 2.0.0)
    /System/Library/Frameworks/CFNetwork.framework/CFNetwork (compatibility version 1.0.0, current version 0.0.0)
    /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1677.104.0)
    /System/Library/Frameworks/CoreTelephony.framework/CoreTelephony (compatibility version 1.0.0, current version 0.0.0)

這里可以很清楚的看到一個(gè)依賴/Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate, 同樣我們需要使用install_name_tool命令修改他把他修改到Frameworks目錄下的libSubstrate.dylib

install_name_tool -change "/Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate" "@executable_path/Frameworks/libSubstrate.dylib" QQPlus.dylib

再使用otool命令查看是否成功修改依賴

aria@shenqiHyaliyadeMacBook-Pro  ~/Desktop/remake/QQ  otool -L QQPlus.dylib
QQPlus.dylib:
    /Library/MobileSubstrate/DynamicLibraries/QQPlus.dylib (compatibility version 1.0.0, current version 1.0.0)
    /System/Library/Frameworks/CoreGraphics.framework/CoreGraphics (compatibility version 64.0.0, current version 1355.22.0)
    /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1677.104.0)
    /System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices (compatibility version 1.0.0, current version 1069.25.0)
    /System/Library/Frameworks/QuartzCore.framework/QuartzCore (compatibility version 1.2.0, current version 1.11.0)
    /System/Library/Frameworks/Security.framework/Security (compatibility version 1.0.0, current version 59306.142.1)
    /System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration (compatibility version 1.0.0, current version 1061.140.1)
    /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 61000.0.0)
    @executable_path/Frameworks/libSubstrate.dylib (compatibility version 0.0.0, current version 0.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
    /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 902.0.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1281.100.1)
    /System/Library/Frameworks/AVFoundation.framework/AVFoundation (compatibility version 1.0.0, current version 2.0.0)
    /System/Library/Frameworks/CFNetwork.framework/CFNetwork (compatibility version 1.0.0, current version 0.0.0)
    /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1677.104.0)
    /System/Library/Frameworks/CoreTelephony.framework/CoreTelephony (compatibility version 1.0.0, current version 0.0.0)

這里可以看到依賴已經(jīng)被修改為@executable_path/Frameworks/libSubstrate.dylib

  1. 拷貝QQPlus.dylib依賴文件到QQ.app根目錄下（如果插件沒有依賴文件則不需要此步驟, 由于我自己寫的QQPlus.dylib需要依賴blank.caf戚嗅、cy.csv、QQPlusSetting.bundle這三個(gè)文件, 所以需要一起拷貝進(jìn)去）

  2. 修改QQ主程序, 插入Load Commands, 使用optool或者insert_dylib都行, 這里以optool進(jìn)行操作:

aria@shenqiHyaliyadeMacBook-Pro  ~/Desktop/remake/QQ/Payload/QQ.app  optool install -c load -p "@executable_path/Frameworks/QQPlus.dylib" -t QQ
Found thin header...
Inserting a LC_LOAD_DYLIB command for architecture: arm64
Successfully inserted a LC_LOAD_DYLIB command for arm64
Writing executable to QQ...

再次使用otool命令查看是否注入成功

aria@shenqiHyaliyadeMacBook-Pro  ~/Desktop/remake/QQ/Payload/QQ.app  otool -L QQ
QQ:
    @rpath/QQMainProject.framework/QQMainProject (compatibility version 1.0.0, current version 1.0.0)
    ...
    @executable_path/Frameworks/QQPlus.dylib (compatibility version 0.0.0, current version 0.0.0)

這里可以看到我們已經(jīng)插入了@executable_path/Frameworks/QQPlus.dylib

  1. 打包QQ.ipa, 使用zip命令
zip -ry target.ipa Payload

  1. 重新簽名安裝
    由于修改了包內(nèi)容, 所以需要重新簽名, 簽名可以參考其他文章或者使用第三方軟件;
    安裝成功后插件成功被加載, 效果如下:


    IMG_3364.PNG

Support

個(gè)人Cydia源: https://moxcomic.github.io
QQ交流群: 821196802

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 人面猴
    序言：七十年代末搁胆，一起剝皮案震驚了整個(gè)濱河市夺溢，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌拯辙，老刑警劉巖郭变，帶你破解...
    沈念sama閱讀 219,427評(píng)論 6贊 508
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場離奇詭異涯保，居然都是意外死亡诉濒，警方通過查閱死者的電腦和手機(jī)，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,551評(píng)論 3贊 395
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門夕春，熙熙樓的掌柜王于貴愁眉苦臉地迎上來未荒，“玉大人，你說我怎么就攤上這事及志∑牛” “怎么了？”我有些...
    開封第一講書人閱讀 165,747評(píng)論 0贊 356
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵速侈，是天一觀的道長率寡。 經(jīng)常有香客問我，道長倚搬，這世上最難降的妖魔是什么冶共？ 我笑而不...
    開封第一講書人閱讀 58,939評(píng)論 1贊 295
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任，我火速辦了婚禮，結(jié)果婚禮上捅僵，老公的妹妹穿的比我還像新娘家卖。我一直安慰自己，他們只是感情好庙楚，可當(dāng)我...
    茶點(diǎn)故事閱讀 67,955評(píng)論 6贊 392
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布上荡。 她就那樣靜靜地躺著，像睡著了一般馒闷。 火紅的嫁衣襯著肌膚如雪酪捡。 梳的紋絲不亂的頭發(fā)上，一...
    開封第一講書人閱讀 51,737評(píng)論 1贊 305
  • 城市分裂傳說
    那天窜司，我揣著相機(jī)與錄音沛善，去河邊找鬼。 笑死塞祈，一個(gè)胖子當(dāng)著我的面吹牛金刁，可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播议薪，決...
    沈念sama閱讀 40,448評(píng)論 3贊 420
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼尤蛮，長吁一口氣：“原來是場噩夢(mèng)啊……” “哼！你這毒婦竟也來了斯议？” 一聲冷哼從身側(cè)響起产捞，我...
    開封第一講書人閱讀 39,352評(píng)論 0贊 276
  • 萬榮殺人案實(shí)錄
    序言：老撾萬榮一對(duì)情侶失蹤，失蹤者是張志新（化名）和其女友劉穎哼御，沒想到半個(gè)月后坯临，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體，經(jīng)...
    沈念sama閱讀 45,834評(píng)論 1贊 317
  • ?護(hù)林員之死
    正文 獨(dú)居荒郊野嶺守林人離奇死亡恋昼，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,992評(píng)論 3贊 338
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年看靠，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片液肌。...
    茶點(diǎn)故事閱讀 40,133評(píng)論 1贊 351
  • 活死人
    序言：一個(gè)原本活蹦亂跳的男人離奇死亡挟炬，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出嗦哆，到底是詐尸還是另有隱情谤祖，我是刑警寧澤，帶...
    沈念sama閱讀 35,815評(píng)論 5贊 346
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布老速，位于F島的核電站粥喜，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏橘券。R本人自食惡果不足惜额湘，卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,477評(píng)論 3贊 331
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一秕铛、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧缩挑，春花似錦、人聲如沸鬓梅。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,022評(píng)論 0贊 22
  • 一樁弒父案，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽绽快。三九已至芥丧，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間坊罢，已是汗流浹背续担。 一陣腳步聲響...
    開封第一講書人閱讀 33,147評(píng)論 1贊 272
  • 情欲美人皮
    我被黑心中介騙來泰國打工， 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留活孩，地道東北人物遇。 一個(gè)月前我還...
    沈念sama閱讀 48,398評(píng)論 3贊 373
  • 代替公主和親
    正文 我出身青樓，卻偏偏與公主長得像憾儒，于是被迫代替她去往敵國和親询兴。 傳聞我的和親對(duì)象是個(gè)殘疾皇子，可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,077評(píng)論 2贊 355