一、前言
随着iOS系统的逐渐开放，iOS越狱需求的人越来越少，那么在非越狱系统上面开发越狱插件那将是一个不错的选择，在github上面发现一个开源的Xcode工程模板。
整合了越狱开发的工具、重签名工具、以及常用的库，方便在非越狱模式下面进行代码的修改和插件的开发。
这个工具有重要的意义，降低了app重新打包重签名的门槛。让越狱开发和普通开发一样方便
https://github.com/AloneMonkey/MonkeyDev
二、尝试
1）安装
在安装中最方便的是直接在机器上面连接VPN，挂上外网的环境，那么安装应该是很顺畅的。
我的环境是公司代理之下的环境，需要修改安装脚本中的代码
修改方式我已经提交到：
https://github.com/AloneMonkey/MonkeyDev/issues/120
2）重启Xcode之后，检查工程模板中是否包含Monkey Dev的开发环境
那么表示安装成功。
3）选择Monkey Dev环境，建立一个空的工程，编译到手机上。
一般是OK的，下一步是要放入一个空的IPA到目标文件夹中，一直没找到空的ipa，只找到一个在这里。
App貌似是一个微博，已经不能用了。但是只要能安装到手机上就可以
编译安装到手机运行报错：
Reveal Are you trying to load dynamic library with Reveal Framework already linked?
应该是App本身链接了一份Reveal，在工程目标的Other Link中删掉这个库的链接。
继续跑，出现异常导致Crash，下异常断点。
说明valueForKey中存在没有定义的key，写一个扩展将这个方法覆盖掉，避免原来的方法抛出异常。
直接返回空，跳过这个错误。可以看到App成功启动了，然后控制台输出了log。
2018-09-17 19:30:50.932143+0800 Weibo[522:98774] [DYMTLInitPlatform] platform initialization successful2018-09-17 19:30:50.957942+0800 Weibo[522:98683] [MethodTrace] Method Trace is disabled2018-09-17 19:30:50.958010+0800 Weibo[522:98683] ?!!！congratulations!!！??----------------insert dylib success----------------?2018-09-17 19:30:50.958134+0800 Weibo[522:98683] [AntiAntiDebug Init]2018-09-17 19:30:51.024275+0800 Weibo[522:98683] +[CATransaction synchronize] called within transaction2018-09-17 19:30:51.029109+0800 Weibo[522:98683] You've implemented -[application:didReceiveRemoteNotification:fetchCompletionHandler:], but you still need to add "remote-notification" to the list of your supported UIBackgroundModes in your Info.plist.
4）可以看到hook的代码正常执行了
接下来的事情就看想象了。
三、分析总结
这个框架有几个主要的功能
1、一个完整的Xcode工程，包含一个App的主工程、一个dylib的动态链接库工程。
2、在App编译完成之后，可以将目标App完成与编译App之间的替换，这样完成移花接木的功能。
3、链接库功能中使用了theOS中的库，实现对OC方法的hook和C方法的hook。
4、实现ipa中签名文件替换，动态库的注入
5、可调式
注意：
注入链接库之后的App，bundleID随之改变，对于微信来说，校验了bundleID可能会提示非法客户端导致封号，但这个也可以通过hook解决。