1、先定一个小目标：修改查找好友功能
比如，我们想修改的功能是：在查找好友页面，输入特定字符串 (如: 0921)，然后我们在请求发起之前，改成 "130 xxxx xxxx"，再去进行真实的好友手机号请求。别问我为什么hook这个功能，问就是玄学（某些教育类公司就给招生老师装过有类似功能的wx）。
1.1 查找目标入口
通过XCode 自带的View Capture，我们可以查看UI层级：顺便根据类名，向要hook的目标类靠近。
首先看到的关键字，就是WCSearchController，貌似搜索逻辑是在这里进行的吧？移步class-dump导出的头文件，看看有没有相关功能的函数：
然而，看完函数名很失望。。显然wx的封装程度，和代码的优秀程度，不是那么简单的往VC里堆叠逻辑，他们有着复杂的设计。不要紧，我们还有两条线索：
1：查看其他VC：UI界面还有个VC叫AddFriendEntryViewController
2、猜测 函数名：搜索按钮被点击，应该有个searchButtonClicked: 类似的方法回调吧？
所以，两条路都试一下：先看AddFriendVC，再在头文件中全局搜searchButtonClicked关键字。
结果如下：
在这个VC里，我们看到它引用了Class FindContact... 大致意思不就是：“查找联系人”嘛？先记住这个人。再去看关键字检索：
哦吼~ 有点意思了，它实现了这个方法。
那我们就去好好看看 FindContactSearchViewCellInfo这个嫌疑类：
哇，在关键词search的帮助下，我们很快就找到了一些猎物。
像CPU命中了cache一样快乐，这个类里实现了搜索按钮点击回调、有搜索命令的实现、有get搜索框文案的实现。
猜的这么准，有什么根据么？有的，请看杨潇玉的博客：如何在逆向工程中Hook得更准
（PS: 该同学很厉害。上学期间，自学iOS，反汇编分析很多代码，runtime玩的相当6，其中苹果开源的代码故意隐藏掉一行很重要的函数调用，都被他发现了。后来拿到BAT所有offer，最终去了腾讯安全部门。然而他还是觉得自己当时（实习期间）向身边神一样的牛人们学到了很多东西。哦对了，他还是咱们逆向工具作者AloneMonkey的朋友，慢慢的你会发现，你读的很多优秀博客，他们之间都有着不可告人 额不，是千丝万缕的联系）
言归正传，我们hook一下这个类试试：
哦对，我们上篇文章提到用CaptainHook，作者的demo里已经有使用方法和基本语法了。
xxxDylib.h 就是声明hook类的地方
xxxDylib.m 就是写你要hook方法的实现。
我们写的hook代码，最终被MonkeyDev打包成dylib，通过dyld动态链接完成之后，链接到了宿主app中。
验证方法：(lldb) image list命令 可以查看镜像加载过程。
开始撸代码：
doSearch方法的复写：这里可以打断点调试，比如输出一下参数什么的
Hook完以后运行，点击搜索按钮，真的走到了这里。证明了我们之前的所有猜测都是正确的，可以进行下一步尝试了——分析代码，修改代码。
1.2 分析并改造目标功能
上篇提到的IDA反汇编工具，在这里就派上了大用场。
查看doSearch伪代码：
在伪代码中，我们可以看到函数内部调用了：
[r19 getSearchBarText]。感觉这就是我们要修改的地方啊！
那么我们就分析并重写这个函数吧。该函数大致做了这么几件事：
- 创建SearchRequest
- 创建SKBuiltinString 用于初始化上面的Request，初始化参数是从
[self getSearchBarText]得到的。 - 创建ProtobufCGIWrap（网络请求包）
- 用之前的request初始化网络请求包
- 创建Service
- 用Service创建一个Event，传参是上面创建的CGIWrap和一个Flag（多次断点，看到这个值永远是69，猜测是用来区分event类型的枚举）
- 最后一步，如果上面的Event创建成功，就添加监听。入参是一个unsigned int类型的ListItem和一个id类型的Value。
以上这些伪代码中方法名及参数类型，是在class-dump中找到的。
OK分析完了，利用objc/message 和runtime的一些工具，我们开始重写doSearch。代码如下：
Hook也Hook了，代码也重写了，那么接下来就到了见证奇迹的时刻——运行测试！
如果hook生效，那么输入框里输入"0921"，就会搜所"wx_sunhonglei"（这里大家可以换成搜自己的微信，毕竟这个微信名是我自己乱写的，该用户不存在）。
Cmd+R，wx起来后，进到添加好友页面，
1、先输入一个正常的微信号进行搜索测试，比如自己的微信号，bingo!逻辑走通了！证明我们重写的doSearch方法是没有问题的。
2、测试我们替换字符串的逻辑，输入0921，看看能不能搜索到自己的微信。
结果。。。点击搜索以后，界面没有任何变化！甚至连代码中的showLoading貌似也没走！因为没看到loading的菊花。
百思不得其解！怎么办！！是我们doSearch方法写的有问题吗？！还是其他逻辑原因？
能不能看一下函数调用栈？
恭喜你，问到了逆向的精髓之处。在此之前，我被卡了两星期。就是从这儿起，我开始沉下来学习了汇编原理和iOS的一些底层原理，最终越过山丘。
请继续收看下两集： 强大的断点调试工具 & 符号表还原工具
。
