TheOS 越狱开发

October 4, 2013

因为最近对越狱开发感兴趣起来,所以果断利用Google去找资料,结果发现相关的东西却是少之又少,于是想如果我能在这个摸爬过程中学到一些东西的话,就都把它整理post出来,让更多有兴趣的人也能参与当中。

而对于越狱开发,我是这么认为的:为了利用iOS系统私有的API,你不得不去挖掘系统底层的东西,在这个过程中,你又会加深对整个系统的了解,从而将自己的开发水平提升一个档次。虽然苹果不会鼓励这样做,不过也是一条有乐趣的学习之道吧。


1.TheOS环境搭建

http://brandontreb.com/beginning-jailbroken-ios-development-your-first-tweak 这是国外很全面的TheOS环境搭建和打包工具安装以及一个简单TheOS程序示例,英语比较好的同学可以参照这一篇。

安装theos主要步骤如下:

$ export THEOS=/opt/theos
$ git clone git://github.com/DHowett/theos.git $THEOS
$ sudo chmod -Rf 777 $THEOS
$ curl -s http://dl.dropbox.com/u/3157793/ldid > $THEOS/bin/ldid
$ chmod 777 $THEOS/bin/ldid
$ cd $THEOS/include/IOSurface
$ sudo curl -O -k https://raw.github.com/javacom/toolchain4/master/Projects/IOSurfaceAPI.h

这样就完成TheOS的安装了。

另外还需要下载一个class-dump工具包,用于导出苹果库中的私有头文件: https://github.com/nygard/class-dump ,或者也可以直接使用rpetrich大神的头文件库。把得到的头文件解压并放到$THEOS/include中即可。


2.打包工具

1)安装Macports

如果已经安装了那么可以忽略这一步,查看是否已经安装可以输入如下指令:

$ port version

官方下载传送门:http://www.macports.org/install.php

2)安装dpkg

安装dpkg的命令

$ sudo port install dpkg

3.TheOS生成的Makefile文件剖析

include theos/makefiles/common.mk

告诉TheOS在编译脚本仲包括共同的make命令,避免做重复的make编译工作

TWEAK_NAME = HelloWorld

我们要变异的应用程序的名称。Makefile将会用这个常量在内部做一些事情。除非你的应用程序改名称,否则不要修改这个值。

[TWEAK_NAME]_FILES = Tweak.xm

这里是需要编译的文件列表。注意:不要把头文件添加到这里。如果你要添加一个新的.m或者.mm文件到项目中,确保在这里添加新的文件名称,否则将不会建立编译连接。

[TWEAK_NAME]_FRAMEWORKS = UIKit Foundation

这里包括你想用到框架的名称

include $(THEOS_MAKE_PATH)/application.mk

更多默认的用于帮助TheOS建立项目


4.第一个HelloWorld后台程序

在终端中输入:

$ export THEOS=/opt/theos/
$ export SDKVERSION=5.1			// sdk版本号
$ $THEOS/bin/nic.pl				// 执行TheOS
NIC 2.0 - New Instance Creator
------------------------------
	[1.] iphone/application
	[2.] iphone/cydget
	[3.] iphone/dashboardx_widget
	[4.] iphone/framework
	[5.] iphone/library
	[6.] iphone/notification_center_widget
	[7.] iphone/preference_bundle
	[8.] iphone/sbsettingstoggle
	[9.] iphone/tool
	[10.] iphone/tweak
Choose a Template (required): 10
Project Name (required): HelloWorld
Package Name [com.yourcompany.helloworld]:
Author/Maintainer Name [Alvin]:
[iphone/tweak] MobileSubstrate Bundle filter 	[com.apple.springboard]:
Instantiating iphone/tweak in helloworld/...
Done.

我们创建一个后台程序,要做的是当系统开机时候弹出HelloWorld字样的Alert框。

打开Tweak.xm文件,清空后添加以下代码

#import <UIKit/UIKit.h>

%hook SpringBoard

-(void)applicationDidFinishLaunching:(id)application {
	%orig;

	UIAlertView *alert = [[UIAlertView alloc] initWithTitle:@"Welcome"
    	message:@"Welcome to your iPhone Brandon!"
    	delegate:nil
    	cancelButtonTitle:@"Thanks"
    	otherButtonTitles:nil];
	[alert show];
	[alert release];
}

%end

因为我们要用到hook(钩子)钩取系统开机时候调用的其中一个函数,在那个函数中插入我们的Alert。%orig;功能是执行这个函数原来的动作。如果你想完完全全禁止某个函数的功能,不使用 %orig;即可。

然后打开Makefile文件添加

HelloWorld_FRAMEWORKS = UIKit

5.编译和安装

至此,便到了编译和安装的步骤:

1.利用ssh安装

首先export iPhone的ip:

$ export THEOS_DEVICE_IP=192.168.1.115

然后输入:

$ make install

在运行过程中可能会多次要求输入密码,默认是alpine。安装完成后,你的设备就会自动重启,并且会显示你自定义的信息。

2.自行打包手动安装

打开控制台,进入到你的这个工程文件夹,使用命令

make
make package

然后会生成一个com.yourcompany.fooproject_0.0.1-1_iphoneos-arm.deb这样的包在你的目录中,

然后利用iFunbox,iTools等工具将改包放到/private/var/root/Media/Cydia/AutoInstall/中,那么就会自动安装。

或者也可以使用iFiles手动安装。


PS:

在输入make install后可能会出现一下几种情况:

1.ssh Connection refused
ssh: connect to host 192.168.1.115 port 22: Connection refused
lost connection

这是因为你还没有打开ssh,在SBSettings里的开关中你应该见到对应的开关。

2.Connection closed by remote host

从Cydia里安装SBSettings和OpenSSH后,如果在终端里输入

ssh root@192.168.1.115			// iPhone和Mac处于同一网络下

后,出现

ssh_exchange_identification: Connection closed by remote host

那么应该立刻使用iFunBox等软件进入iPhone的文件系统,并删除以下内容

/System/Library/LaunchDaemons/com.ikey.bbot.plist
/bin/poc-bbot

然后重新安装OpenSSH。

出现以上问题,说明你的iPhone已经中了名叫ikee的病毒,所以如果装了OpenSSH后,应该立刻改掉你的root密码,默认是alpine。例如在Cydia安装Mobile Terminal,然后输入

$ su
// 输入密码如:alpine
$ passwd root	// 输入新密码

参考资料:[iPhone]OpenSSH连不上:ssh_exchange_identification: Connection closed by remote host

3.collect2: ld terminated with signal 6 [Abort trap: 6]

出现如下错误:

Making all for tweak PreferenceLoader...
Preprocessing Tweak.xm...
Compiling Tweak.xm...
Linking tweak PreferenceLoader...
collect2: ld terminated with signal 6 [Abort trap: 6]
ld(8724,0x7fff78fd2960) malloc: *** error for object 0x7f89b35003f0: pointer being freed was not allocated
*** set a breakpoint in mallocerror_break to debug
make[2]: *** [obj/PreferenceLoader.dylib] Error 1
make[1]: *** [internal-library-all] Error 2
make: *** [PreferenceLoader.all.tweak.variables] Error 2

那是因为Xcode4.5附带的两个不同版本的链接器。一个用于gcc来编译armv6架构,另一个clang则不会产生armv6的输出。现在没有理由用6.0的SDK去targetiOS4.3以下的系统,或其它基于armv6的平台。我们可以在Makefile最顶部加上如下两句:

export ARCHS=armv7
export TARGET=iphone:latest:4.3

另外,如果要兼容低版本那么可以替换为:

export ARCHS=armv6 armv7
export TARGET=iphone:<sdkversion-lower-than-6.0>:<deployment target-higher-than-3.0>

Comments

comments powered by Disqus