tweak的作用原理
根据维基百科的定义,tweak只的是对电子系统进行轻微调整来增强其功能的工具. 在iOS 中,tweak特指那些能够增强其他可执行程序功能的动态链接库,是iOS 越狱的重要组成部分.总管Cydia, 99%的tweak都是基于MobileSubstrate 编写的,那么MobileSubstrate是如何工作的呢 ?
MobileSubstrate
MobileSubstrate 有3个部分组成,分别是 MobileHooker, MobileLoader 和 Safe mode.
MobileHooker
MobileHooker的作用是替换系统函数,也就是所谓的hook技术,它主要包含两个函数:
IMP MSHookMessage(Class class, SEL selector, IMP replacement, const char* prefix ) ; // prefix should be NULL.
void MSHookMessageEx(Class class , SEL selector, IMP replacement , IMP *result);
void MSHookFunction ( void *function, void *replacement, void *p_original) ;
其中NSHOOKMessage()不是线程安全(thread-safe)的,所以弃用了,改用MSHookMessageEx(). MSHookMessageEx()用于Objective-C函数,通过调用 IMP method_setImplementation(Method method ,IMP imp), 来将[class selector]的实现改为replacement.
MSHookFunction() 用于C/C++函数,通过编写汇编指令,在执行到被hook的位置时跳转到replacement处,并分配一块内存来保存被hook而没有得到执行的指令和其他返回地址,从而保证程序能够在执行完replacement后继续运行.
MobileLoader
MobileLoader 的作用是加载第三方动态链接库,也就是tweak. 在iOS 启动的时候,由launchd 将MobileLoader 载入内存, 然后MobileLoader会dlopen所有的/Library/MobileSubstrate/DynamicLibraries目录先的动态链接库. 此外, 还应该编写一个与自己的动态链接库名字相同的配置文件,以plist作为扩展名, 指定动态链接库的作用范围.
Safe mode
iOS 程序员的水平参差不齐,程序崩溃在所难免.但因tweak是动态链接库,寄生在被的可执行程序里,一旦出错,可能导致整个程序的崩溃, 所以MobileSubstrate 引入了Safe mode, 它会捕获 SIGTRAP,SIGABRT,SIGILI,SIGSEGV,SIGSYS这6中新型号,然后进入安全模式,在安全模式里,所有的第三方插件都被禁用,便于用户查错并修复程序.
