"千锤百炼：深入探讨Logos语法"

上一篇文章中，我们介绍了tweak工程，并简单地使用了Logos语法逆向了自己的demo。

在本篇文章中，我们将深入介绍Logos语法的使用，并结合demo进行说明。

Logos语法在逆向过程中是一项非常重要的工具，它可以帮助你分析应用程序的结构和行为。

1.Logos

我们找到了上一篇文章中使用的hook代码。

%hook ViewController

-(void)revealClick{
      
      %orig;
      NSLog(@"tweak first one");
      
      UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"温馨提示" message:@"我的第一个tweak工程创建成功了" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:@"取消",nil];
      [alertView show];
}

%end

1. 我们对ViewController中的按钮点击事件进行了hook。

2. 我们使用了Logos语法，包括%hook和%orig。

3. 这段代码的结构是通过hook某个类（这里是ViewController），并且必须使用%end来结束hook。

4. %orig指令用于在%hook内部执行被钩住的函数的原始代码。如果去掉%orig，那么原始函数不会被执行。

%hook

指定需要hook的class,必须以%end结尾.

% orig

该指令在%hook内部使用,执行被钩住的函数的原始代码,如果去掉%orig,那么原始函数不会得到执行.

hook

这是上一篇文章中，hook后的效果。我们结合hook代码可以看到，我们hook了ViewController类，并在按钮点击事件中加入了%orig，实现了上面的功能，并打印了添加的日志输出。

%log

该指令在%hook内部使用，将函数的类名、参数等信息写入syslog,可以％log([(),…..])的格式追加其他打印信息。

%hook ViewController

-(void)revealClick{
      
      %orig;
      %log((NSString *)@"tutuTest", (NSString *)@"Debug");
}

%end

1. 我们对hook代码编译

编译hook代码

2. 我们进行安装

deb 安装

貌似我们需要输入两边密码

3. 我们看下日志输出

日志输出

我们可以看到类名,方法等信息.

%group

该指令用于将%hook分组,便于代码管理及按条件初始化分组,必须以%end结尾
一个%group可以包含多个%hook
所有不属于某个自定义group的%hook会被隐式归类到%group_ungrouped中.

%group iOS8
%hook IOS8_SPECIFIC_CLASS
    // your code here
%end // end hook
%end // end group ios8

%group iOS9
%hook IOS9_SPECIFIC_CLASS
    // your code here
%end // end hook
%end // end group ios9

%ctor {
    if (kCFCoreFoundationVersionNumber > 1200) {
        %init(iOS9);
    } else {
        %init(iOS8);
    }
}

注意
%group必须配合%init使用才能生效.

%init

该指令用于初始化某个%group,必须在%hook或%ctor内调用;
如果带参数，则初始化指定的group，如果不带参数，则初始化_ungrouped.
注意:
只有调用了%init,对应的%group才能起作用.

%ctor

tweak的构造函数,完成初始化工作
如果不显示定义,Theos会自动生成一个%ctor,并在其中调用%init(_ungrouped)

SpringBoard.h

我们通过hook SpringBoard中的方法_handleShutDownAndReboot

%hook 
- (void)_handleShutDownAndReboot{
    NSLog(@"hello");
    %orig;
}
%end

_handleShutDownAndReboot可以生效.
通过theos隐私定义

%ctor
{
   %init(_ungrouped);
}

如果修改为:

%hook 
- (void)_handleShutDownAndReboot{
    NSLog(@"hello");
    %orig;
}
%end

%ctor
{
   
}

%hook无法生效,因为这里显式定义%ctor,却没有调用%init.

注意
%ctor不需要以%end结尾.

%dtor

tweak的构造函数,完成收尾.如果不显示定义,Theos会自动生成一个%dtor.

%new

在%hook内部使用,为某个class添加新函数,功能与clas_addMethod相同.

我们会这样写


%hook SpringBoard
%new
-(void)newMethod{

}
%end

注意
iOS正向开发者对类别并不陌生。在正向开发中，我们经常使用类别来扩展现有类的功能。以下是关于类别的一些重要概念：

1.通过类别，我们可以添加方法，但是需要注意的是，通过类别添加的方法是静态的，即它们只能在编译时就已经存在，并且对所有实例都可见。
2.通过使用Logos语法中的%new指令，我们可以向类中动态地添加方法。与类别不同，通过%new添加的方法是动态的，它们在运行时才会被添加到类中。
3. 通过%new添加的方法是实例方法，但是在调用时，它们被视为类方法，并且调用者的self指向类本身，而不是实例。因此，如果我们想要调用一个通过%new添加的实例方法，我们需要先通过[self new]来创建一个类的实例，然后才能调用该方法。

我将继续使用之前的demo来演示如何添加方法。

ViewController

#import "ViewController.h"

@interface ViewController ()

@property (nonatomic,strong)UIButton *revealBtn;

@end

@implementation ViewController

- (void)viewDidLoad {
    [super viewDidLoad];
    // Do any additional setup after loading the view.
    
    [self.view addSubview:self.revealBtn];
}

-(UIButton*)revealBtn{
    if (!_revealBtn) {
        _revealBtn = [UIButton buttonWithType:UIButtonTypeCustom];
        _revealBtn.frame = CGRectMake(100,100, 100,40);
        _revealBtn.backgroundColor = [UIColor redColor];
        [_revealBtn setTitle:@"测试" forState:UIControlStateNormal];
        [_revealBtn setTitleColor:[UIColor whiteColor] forState:UIControlStateNormal];
        [_revealBtn addTarget:self action:@selector(revealClick) forControlEvents:UIControlEventTouchUpInside];
    }
    return _revealBtn;
}

-(void)revealClick{
    
    NSLog(@"hello");
}

@end

我们在ViewController中添加%new新方法

@interface ViewController
-(void)newMethod;
@end


%hook ViewController

-(void)revealClick{
      
      %orig;
      // 调用新的方法
      [[[%c(ViewController) alloc ] init]newMethod];
}

%new
-(void)newMethod{
    NSLog(@"first new mehtod");

    UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"温馨提示" message:@"我的第一个tweak工程创建成功了" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:@"取消",nil];
    [alertView show];
}

%end

%new添加方法后实现效果

1. 从源码中，我可以看到已经新增了一个名为newMethod的方法。我们在按钮点击事件中调用了这个新方法。
2.通过日志打印可以确认我们添加的输出是正确的，可以看到输出了"first new method"。
3. 在新方法中，我们添加了一个alertView，通过图片可以看到，弹框可以正常弹出。

注意
大家有没有注意到，我在调用新方法时使用了%c的语法。接下来，我们将介绍一下%c的用法。

%c

如果要生成一个目标应用中某个类的对象，直接使用下面的代码是会报错的

-(void)revealClick{
      %orig;
      // 调用新的方法
      [[[ViewControlle alloc ] init]newMethod];
}

可以看到我们编译报错了

编译报错

> Making all for tweak tututest…
==> Preprocessing Tweak.x…
==> Compiling Tweak.x (armv7)…
Tweak.x:17:25: error: no known class method for selector 'alloc'
      [[[ViewController alloc ] init]newMethod];
                        ^~~~~
1 error generated.
make[3]: *** [/Users/lk/tututest/.theos/obj/debug/armv7/Tweak.x.cf22a627.o] Error 1
make[2]: *** [/Users/lk/tututest/.theos/obj/debug/armv7/tututest.dylib] Error 2
make[1]: *** [internal-library-all_] Error 2
make: *** [tututest.all.tweak.variables] Error 2

因此,我们需要使用OC的runtime特性,通过objc_getClass动态获取类的方式.
我们直接可以[[[%c(ViewController) alloc ] init]newMethod];
这里的%c(ViewController),其实就是调用了objc_getClass
我们通过%c(ViewController)获取到类,再创建实例对象,对新创建的方法进行调用.
我们的新方法创建完成.

2.总结

本篇文章主要介绍Logos语法。

这里介绍了一些常用的Logos语法，包括：

%hook
%orig
%log
%new
%c
%ctor
%dtor
%init

相信通过这些常用的Logos语法，你已经对Logos有了一定的了解。

下一篇文章将介绍动态调试(LLDB)。敬请期待！