iOS逆向之钉钉去除水印——这锅我不背！

背景

每次公司大群里面领导发了一些傻逼规定或者一些傻逼言论的时候，我们想曝光到网上去，但是碍于钉钉聊天界面的水印，到最后都是不了了之了。那有什么办法可以去除水印呢？

方案

PS 这个方案对于大部分人门槛比较高，还有一个问题就是如果是很多张截图岂不是炸了？
逆向钉钉APP 通过技术手段，不让水印显示不就行了？！

钉钉砸壳

好！说干就干！还是一如既往的砸壳!如果不知道如何砸壳的，可以看看我之前的文章。
如果砸壳失败是因为钉钉有些版本延迟加载了动态库，导致砸壳的时候还没有load动态库，这里你可能需要这个工具——TZLoadAllLibs。他的原理就是
有些app有很多动态库，但是app刚起来的时候不一定会全部加载，导致砸壳不完全。该tweak用于解决这一问题。在设置app里选择要应用的app，在APP启动的时候就会加载所有动态库。

新建MonkeyApp

新建一个MonkeyApp，记住这里新建的project的APP的BundleID一定要写和钉钉一样的com.laiwang.DingTalk，如果不一样将无法启动APP。
并将刚刚得到的钉钉.ipa文件拖入TargetApp文件夹，然后点击运行按钮。

查看聊天界面布局

我们可以看到有一个DTWaterMarkView里面加载了UIImageView,其实这些UIImageView里面加载的就是你的名字和手机尾号。
那是不是只要将DTWaterMarkView的构造方法Hook，然后返回nil，就可以不会加载任何的UIImageView，这样就不会显示你的名字和手机尾号了呀！

Hook `DTWaterMarkView`

我们Hook UIView的构造方法，如果class等于DTWaterMarkView就返回nil。

%hook UIView

- (id)initWithFrame:(CGRect)frame{
    UIView *view = %orig();
    NSLog(@"xxxx view.class  : %@", NSStringFromClass(view.class));
    if([NSStringFromClass(view.class) isEqualToString:@"DTWaterMarkView"]){
        return nil;
    }
    return view;
}

%end

重新运行钉钉，然后打开聊天页面

邪恶的想法

如果我把水印的图片换成其他同事的，是不是……嘿嘿嘿……