简介

特点：下载安装简单，Logos语法简单，编译发布简单

注意：另一个越狱工具iOSOpenDev被整合到了Xcode中，Theos并未整合到Xcode中

安装

安装Command Line Tools
如果你的Mac安装了Xcode将会附带Command Line Tools，如果装了多个Xcode需要为Theos指定一个默认的Xcode。
命令如下：
$ sudo xcode-select -s /Applications/XcodeName/Contents/Developer (指定XcodeName为默认的Xcode)

下载Theos
GitHub传送门:

$ export THEOS=/opt/theos
$ sudo clone git://github.com/DHowett/theos.git $THEOS

配置ldid
ldid是专门用来签名iOS可执行文件的工具，用以在越狱iOS中取代Xcode自带的codesign。
从(ldid下载地址)下载ldid，放在/opt/theos/bin/目录下，并执行命令：
$ sudo chmod 777 /opt/theos/bin/ldid
配置CydiaSubstrate
首先运行Theos的自动化配置脚本:
$ sudo /opt/theos/bin/bootstrap.sh substrate
由于Theos存在一个bug，无法自动生成一个有效的libsubstrate.dylib文件，我们需要手动进行添加:
- 在越狱手机中的Cydia中搜索安装CydiaSubstrate;
- 在电脑中使用PP助手等手机文件助手找到文件CydiaSubstrate并且拷贝；
- 将其重命名为libsubstrate.dylib后放到/opt/theos/lib/目录中。
配置dpkg-deb
从(dm.pl下载地址)下载dm.pl，并重命名为dpkg-deb后，放到/opt/theos/bin/目录下，然后执行命令：
$ sudo chmod 777 /opt/theos/bin/dpkg-deb
配置Theos NIC templates
Theos NIC templates内置了5种Theos工程类型的模板，还可以在(模板下载地址)中下载更多模板，解压后放到/opt/theos/templates/iphone/目录下。

使用

创建工程
- 在终端中进入到工作目录，并执行命令：
  $ /opt/theos/bin/nic.pl
- 选择模板类型为tweak的数字
- 输入tweak的工程名称
- 输入deb包的名字（类似于 bundle identifier）
- 输入tweak作者的名字
- 输入“MobileSubstrate Bundle fileter”，即tweak作用对象的bundle identifier，例如：
  $ com.apple.springboard
- 输入tweak安装完成后需要重启的应用，以进程名表示，例如：
  $ SpringBoard

定制工程文件
工程目录下应该含有以下几个文件：Makefile、Tweak.xm、control、iOSREProject.plist、theos -> /opt/theos;(其中theos指到了/opt/theos下)
Makefile
指定工程用到的文件、框架、库等信息，将整个过程自动化。
Tweak.xm
.x代表源文件支持Logos和C语法；
.xm说明源文件支持Logos和C/C++语法。
control
记录了deb包管理系统所需的基本信息，会被打包进deb包里。
主要内容：

Packages字段：用于描述deb包的名字，可以更改。
Name字段：用于描述工程的名字，可以更改。
Depends字段：用于描述这个deb包的“依赖”，可以填写固件版本或其他程序，可以更改。
Version字段：用于描述这个deb包的版本号，可以更改。
Architecture字段：用于描述deb包安装的目标设备架构，不要更改。
Description字段：用于描述deb包的简单介绍，可以更改。
Maintainteer字段：用于描述deb包的维护人，可以更改。
Author字段：用于描述tweak的作者，可以更改。
Section字段：用于描述deb包所需的程序类别，不要更改。

iOSREProject.plist
记录了一些配置信息，描述了tweak的作用范围。
iOSREProject.plist的最外层是一个字典，含有键Fileter，Fileter下是一系列数组，分为：

Bundles：指定若干bundle为tweak的作用对象。
Classes：指定若干class为tweak的作用对象。
Executables：指定若干可执行文件为tweak的作用对象。

注意：当Filter下有不同类的数组时，需要添加一个”Mode : Any"键值对，当数组只有一类时，不需要添加

编译+打包+安装

编译
$ cd theos工程目录
$ make (此时在工程目录下，多了一个obj文件夹，里面会有一个.dylib文件，比较重要)
打包
$ make package (此时，会生成一个deb文件，即可以发布的安装包，另外会生成一个“_"文件夹)
$ make package messages=yes (查看生成deb详细信息)
注意：libsubstrate.dylib需要替换并且赋予权限
dpkg-deb需要添加，并赋予权限

安装
1. 利用ifile安装。
2. 命令行安装：使用ssh命令安装。（需要在Makefile中修改iOS IP为本机ip，然后执行命令：$ make package install）

Logos基本语法

%hook
指定需要hook的class，必须以%end结尾。
例:

%hook SpringBoard
-(void)_menubuttonDown:(id)down {
    NSLog(@"You've pressed home button.");
    %orig;//call the original _menuButtonDown;
}
%end

%log
在%hook内部使用，将函数的类名、参数等信息写入syslog。
例:

%hook SpringBoard
-(void)_menubuttonDown:(id)down {
    %log((NSString *)@"iOSRE",(NSString *)@"Debug");
    %orig;//call the original _menuButtonDown;
}
%end

%orig
在hook内部使用，执行被hook的函数的原始代码。
例:

%hook SpringBoard
-(void)_menubuttonDown:(id)down {
    NSLog(@"You've pressed home button.");
    %orig;//call the original _menuButtonDown;
}
%end

如果去掉%orig，那么原始函数将不会得到执行。
%orig还可以用来更改原始函数的参数。
例:

%hook SBLockScreenDateViewController
-(void)setCustomSubtitleText:(id)arg1 withColor:(id)arg2 {
    %orig(@"iOS 8 App Reverse Engineering",arg2);
}
%end
//这个方法会改变锁屏界面的日期显示

%group
将%hook分组，便于代码管理和按条件初始化分组，必须以%end结尾，一个%group可以包含多个%hook，所有属于未自定义的%group的%hook会被自动归类到%group _ungrouped中。
例子：
```
%group iOS7Class
%hook SpringBoard
-(void)_menubuttonDown:(id)down
{
    NSLog(@"You've pressed home button.");
    %orig;//call the original _menuButtonDown;
}
%end
%end
```
%init
用于初始化某个%group，必须在%hook或%ctor内调用；
可以指定需要初始化的%group，否则将会初始化_ungrouped。

%ctor
tweak的constructor，完成初始化工作，如果不执行%ctor默认会生成一个%ctor并调用%init(_ungrouped)，如果执行%ctor，则必须执行%init(group/_ungrouped)。
例子：

%group iOS7Class
%hook SpringBoard
-(void)_menubuttonDown:(id)down
{
    NSLog(@"You've pressed home button.");
    %orig;//call the original _menuButtonDown;
}
%end
%end
%ctor
{
    %init(iOS7Class);
}
//%ctor不需要以%end结尾

%new
在%hook内部使用，给一个现有class添加新函数。
%c
动态获取一个类的定义，在%hook或%ctor内使用。