越狱后dylib文件如何注入app,修改别人的dylib插件

越狱后dylib文件如何注入app,修改别人的dylib插件

●▂● 由deb文件得到dylib库后，将dylib库注入到二进制文件中，重新打包完成动态库附带的功能。1. 获得dylib文件使用theos建立tweak工程后，hook住要改写的函数，之后编使用install_name_tool终端命令行进行替换，例如ipa原有dylib文件名称为xx.dylib,需要注入的为NE.dylib $install_name_tool -change @executable_path/xx.dylib

⊙＾⊙ 进入到dumpdecrypted文件夹下，运行make命令即可。编译完成后，dumpdecrypted文件夹中就会多一个dumpdecrypted.dylib动态库，该动态库就是稍后我们砸壳使用的工具。二、“砸壳”前的准备工作接下注入动态库的第一种方法可以将dylib 文件放入DynamicLibraries 目录。写过Tweak 的朋友，应该知道Tweak 产生的dylib 实际会安装到/Library/MobileSubstra

修改dylib文件中保存的文件路径：install_name_tool -id @executable_path/../Frameworks/libabc.0.dylib libabc.0.dylib 注意修改之后的路径@executable_path/../Frameworks在全能签内选择我们需要注入的ipa文件；点击签名；在设置界面选择更多设置；滑到下面选择添加第三方库；选择自己的弹窗插件(这里是A.dylib),点击确认；然后点击立即签名即可；签名

(^人^) 哥哥源：https://repo.initnil/ filza源：http://tigisoftware/cydia/ newterm源：https://repo.chariz/ 注入指令：injectipa ipa路径dylib路径手机科技计算机技术数APP_BINARY=`plutil -convert xml1 -o -${TARGET_APP_PATH}.app/Info.plist | grep -A1 Exec |tail-n1 |cut-f2 -d\> |cut-f1 -d\<` if[[${MONKEYDEV_INSERT_DYL