转载

iOS HOOK 注入与重签名

起因是在虾神的公众号上看到一篇文章《Pokemon Go 锁区破解》，正好周围几个小伙伴正在玩这游戏，便仔细研究了下所谓的破解锁区。这次锁区其实是 GPS 锁区，游戏开发商为了缩小初始运营范围，在中国范围内都无法正常游戏，也就是服务端通过客户端发送的定位位置数据来判断是否让该玩家继续游戏。文章中介绍的原理就是利用 OC runtime Method Swizzling 对原应用进行重写 CLLocation 的 coordinate 方法返回自己想要的经纬度信息，以达到欺骗服务端进行游戏，然后进行重签名打包。最让人激动的是最终的应用可以在非越狱的设备上运行，于是已阻止不了向前探索的脚步。

游戏作弊我是不支持的，但是技术研究可以有！

流程

大致流程如下，后面会详细讲解每一步：

脱壳：拿到解密后的 .ipa 或者 .app
注入：对原应用修改和注入
重签名：用自己的证书签名
打包：压缩成 .ipa 进行安装

脱壳

由于手里没有越狱机子，也没有进行脱壳试验，按 [iOSAppHook] 中提到的方法直接从 xx助手市场里下载越狱应用可用

注入

如果是拿到 .ipa，进行解压即可找到 Payload 文件夹，可安装 iOSOpenDev 来创建工程，使用 CaptainHook 轻松方便写 Hook 代码，iOSOpenDev 中已经集成了 CaptainHook ，具体相关代码可以参考 [ PokemonHook ] 。

生成动态库(.dylib)后使用 yololib 工具进行注入，不知为何使用 [ KJCracks/yololib ] Release 中的 yololib-Mac 最终会在设备上闪退，使用 Urinx/iOSAppHook 则没有问题，一条命令对 .app 中的二进制进行 .dylib 注入，再把注入的 .dylib 拖到目录里即可

重签名

重签名也是很重要的一个步骤，签名错误或者失败都会导致应用无法安装使用。我比较喜欢用图形化界面的 iOS App Signer 来重签名，自动加载出本机的证书和 PP 文件，相当方便；当然也有命令行工具，比如 Urinx/iOSAppHook 中的 AppResign 或者 Fastlane sign ，前提还是一样需要把设备的 UDID 加进 Provisioning Profile 中，一般来说 Bundle identifier 不需要改变即可。

打包

对 Payload 文件夹右键压缩，改名 xx.ipa 即可，用某助手直接安装挺方便，安装失败还有错误信息可看。