iOS越獄(8)tweak練習

一土涝、去掉桌面App的紅色BadgeValue數(shù)字

桌面是一個App恩尾,叫做SpringBoard烁峭,路徑在/System/Library/CoreServices/SpringBoard.app

1囱稽、導(dǎo)出頭文件

class-dump -H SpringBoard -o headers

2郊尝、由于Reveal不能查看SpringBoard界面,所有我們使用cycript來獲取紅色BadgeValue視圖類型為SBIconParallaxBadgeView战惊。

3流昏、編寫tweak文件

%hook  SBIconParallaxBadgeView

- (id)init {
    return nil;
}

%end

4、打包并安裝插件
make package install

二吞获、喜馬拉雅App賬號頁面添加兩行文字

tweak項目的圖片資源路徑

相關(guān)代碼Tweak.xm文件內(nèi)容

#define CHNPath(path)  (@"/Library/PreferenceLoader/Preferences/chnabc/" #path)
#define CHNUserDefault [NSUserDefaults standardUserDefaults]
#define CHNADKey     (@"CHN_AD_Key")


%hook XMMeViewController
- (long long)numberOfSectionsInTableView:(id)arg1 {
    return %orig + 1;
}

- (long long)tableView:(id)arg1 numberOfRowsInSection:(long long)section {
    if (section == [self numberOfSectionsInTableView:arg1]-1) {
        return 2;
    }

    return %orig;
}

- (double)tableView:(id)arg1 heightForRowAtIndexPath:(id)indexPath {
    if ([indexPath section] == [self numberOfSectionsInTableView:arg1]-1) {
        return 44;
    }

    return %orig;
}

- (id)tableView:(id)tableView cellForRowAtIndexPath:(id)indexPath {
    if ([indexPath section] == [self numberOfSectionsInTableView:tableView]-1) {

        NSString *cellId = nil;
        if ([indexPath row] == 0) {
            cellId = @"switchCellId";
        }else{
            cellId = @"quitCellId";
        }
        UITableViewCell *cell=  [tableView dequeueReusableCellWithIdentifier:cellId];
        if (nil == cell){
            cell = [[UITableViewCell alloc] initWithStyle:UITableViewCellStyleDefault reuseIdentifier:cellId];
            cell.backgroundColor = [UIColor whiteColor];
            cell.imageView.image = [UIImage imageNamed:CHNPath(hot.png)];
        }

        if ([indexPath row] == 0) {
            cell.textLabel.text = @"關(guān)閉廣告";

            UISwitch *s = [[UISwitch alloc] init];
            [s addTarget:self action:@selector(changeAdState:) forControlEvents:UIControlEventValueChanged];
            s.on = [CHNUserDefault boolForKey:CHNADKey];
            cell.accessoryView = s;

        }else{
            cell.textLabel.text = @"推出喜馬拉雅";
        }


        return cell;
    }

    return %orig;
}

- (void)tableView:(id)tableView didSelectRowAtIndexPath:(id)indexPath {
    if ([indexPath section] == [self numberOfSectionsInTableView:tableView]-1) {
        [tableView deselectRowAtIndexPath:indexPath animated:YES];
                if ([indexPath row] == 1) {
                     abort();
                 }
        return;
    }

    %orig;
}

%new
- (void)changeAdState:(UISwitch *)s {
    [CHNUserDefault setBool:s.isOn forKey:CHNADKey];
    [CHNUserDefault synchronize];
}

%end

注意:
如果需要取消自己修改的功能况凉,在/Library/MobileSubstrate/DynamicLibraries路徑下刪除對應(yīng)的動態(tài)庫和plist文件即可。

三各拷、tweak原理
1刁绒、安裝過程

  • make
    將tweak項目代碼編譯生成一個動態(tài)庫,***.dylib
  • make package
    將動態(tài)庫等文件壓縮打包成deb文件
  • make install
    將deb文件傳到iPhone上烤黍,iPhone的Cydia中的Cydia Substrate插件將deb文件解壓放到/Library/MobileSubstrate/DynamicLibraries路徑下

2知市、運行原理
iPhone將對應(yīng)的app運行起來后傻盟,如果/Library/MobileSubstrate/DynamicLibraries里面的plist文件中有對應(yīng)bundleid的plist文件,會將/Library/MobileSubstrate/DynamicLibraries下面的dylib動態(tài)庫加載到內(nèi)存中,在實際調(diào)用相關(guān)修改的函數(shù)時嫂丙,會去調(diào)用dylib包里面我們自己實現(xiàn)的函數(shù)娘赴。
所以,tweak知識修改了內(nèi)存中運行的程序跟啤,app本身的可執(zhí)行文件并沒有改變筝闹。

四、花生地鐵去廣告



//去掉廣告
%hook AdvertisementModel

- (id)init {
    return nil;
}

%end


//刪除右側(cè)抽獎廣告
UIView *_susupendBannerBgView;

%hook NewsViewController


- (id)susupendBannerBgView {
    [_susupendBannerBgView removeFromSuperview];
    return nil;
}

%end 


//刪除啟動廣告
%hook HSNativeInterstitialView

- (id)initWithSpotNumber:(id)arg1 sourceViewController:(id)arg2 {
    return nil;
}

%end
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末腥光,一起剝皮案震驚了整個濱河市关顷,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌武福,老刑警劉巖议双,帶你破解...
    沈念sama閱讀 219,490評論 6 508
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異捉片,居然都是意外死亡平痰,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,581評論 3 395
  • 文/潘曉璐 我一進店門伍纫,熙熙樓的掌柜王于貴愁眉苦臉地迎上來宗雇,“玉大人,你說我怎么就攤上這事莹规∨馄眩” “怎么了熊户?”我有些...
    開封第一講書人閱讀 165,830評論 0 356
  • 文/不壞的土叔 我叫張陵琼牧,是天一觀的道長。 經(jīng)常有香客問我类茂,道長母市,這世上最難降的妖魔是什么矾兜? 我笑而不...
    開封第一講書人閱讀 58,957評論 1 295
  • 正文 為了忘掉前任,我火速辦了婚禮患久,結(jié)果婚禮上椅寺,老公的妹妹穿的比我還像新娘。我一直安慰自己蒋失,他們只是感情好返帕,可當我...
    茶點故事閱讀 67,974評論 6 393
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著高镐,像睡著了一般溉旋。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上嫉髓,一...
    開封第一講書人閱讀 51,754評論 1 307
  • 那天观腊,我揣著相機與錄音邑闲,去河邊找鬼。 笑死梧油,一個胖子當著我的面吹牛苫耸,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播儡陨,決...
    沈念sama閱讀 40,464評論 3 420
  • 文/蒼蘭香墨 我猛地睜開眼褪子,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了骗村?” 一聲冷哼從身側(cè)響起嫌褪,我...
    開封第一講書人閱讀 39,357評論 0 276
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎胚股,沒想到半個月后笼痛,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,847評論 1 317
  • 正文 獨居荒郊野嶺守林人離奇死亡琅拌,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,995評論 3 338
  • 正文 我和宋清朗相戀三年缨伊,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片进宝。...
    茶點故事閱讀 40,137評論 1 351
  • 序言:一個原本活蹦亂跳的男人離奇死亡刻坊,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出党晋,到底是詐尸還是另有隱情谭胚,我是刑警寧澤,帶...
    沈念sama閱讀 35,819評論 5 346
  • 正文 年R本政府宣布隶校,位于F島的核電站漏益,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏深胳。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 41,482評論 3 331
  • 文/蒙蒙 一铜犬、第九天 我趴在偏房一處隱蔽的房頂上張望舞终。 院中可真熱鬧,春花似錦癣猾、人聲如沸敛劝。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,023評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽夸盟。三九已至,卻和暖如春像捶,著一層夾襖步出監(jiān)牢的瞬間上陕,已是汗流浹背桩砰。 一陣腳步聲響...
    開封第一講書人閱讀 33,149評論 1 272
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留释簿,地道東北人亚隅。 一個月前我還...
    沈念sama閱讀 48,409評論 3 373
  • 正文 我出身青樓,卻偏偏與公主長得像庶溶,于是被迫代替她去往敵國和親煮纵。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 45,086評論 2 355

推薦閱讀更多精彩內(nèi)容