iOS कंसोल ऐप - एक GUI के बिना iOS के लिए एक प्रोग्राम लिख रहा है

हाबरा के सभी निवासियों को शुभ दिन!

आज मैं आपको बताऊंगा कि कैसे आप आसानी से, जल्दी और आसानी से एक iOS डिवाइस पर चलने के लिए कंसोल प्रोग्राम लिख सकते हैं। बेशक, इसके लिए हमें जेलब्रेक डिवाइस की आवश्यकता है, इसके बिना, कुछ भी नहीं: iOS AppStore (उर्फ iTunesStore) कंसोल उपयोगिताओं को वितरित करने की अनुमति नहीं देता है।



HelloWorld लिखना बहुत दिलचस्प नहीं है। इसलिए, हम एक उपयोगी उपयोगिता लिखेंगे जो आपको निजी एपीआई के माध्यम से प्राप्त प्रणाली के बारे में कुछ जानकारी देखने की अनुमति देता है।

उदाहरण के लिए, स्थापित प्रोग्राम और उनके संस्करणों के बारे में जानकारी।

सिद्धांत रूप में, आप अभी भी पासवर्ड और अन्य व्यक्तिगत डेटा चोरी कर सकते हैं, लेकिन मैं इसे वैकल्पिक कार्य के रूप में छोड़ दूंगा।

तो, बिल्ली के नीचे - Xcode में सीधे एक कंसोल प्रोग्राम बनाने की प्रक्रिया का विवरण।



हम Xcode में एक प्रोजेक्ट बनाते हैं: "खाली एप्लिकेशन" टेम्पलेट का चयन करें, प्रोग्राम के लिए नाम के साथ आए (मेरे मामले में - हैकिंग)। ठीक है, हमें एक रिक्त जीयूआई आवेदन मिला है, लेकिन हम ऐसा नहीं चाहते हैं, क्या हमने? परियोजना से अतिरिक्त फ़ाइलों को हटाने के लिए स्वतंत्र महसूस करें!


और क्या? हमें GUI की आवश्यकता नहीं है, इसलिए हम अनावश्यक फ्रेमवर्क भी हटा देते हैं।


अब हम परियोजना के गुणों पर जाते हैं, और अधिक सटीक रूप से - लक्ष्य गुणों के लिए। वहां हम कोड साइनिंग हटा देते हैं।


इसके अलावा, हमें Info.plist की आवश्यकता नहीं है, हम साहसपूर्वक इसके उल्लेख को ध्वस्त करते हैं।


हमें या तो एक बंडल की आवश्यकता नहीं है: इसलिए, परिणामी प्रोग्राम को एक्सटेंशन के साथ एक नकली बंडल में रहने दें। "कंसोल।"


खैर, अब हम कोड को main.m में थोड़ा सा बदल देंगे: UIKit और AppDelegate का आयात हटा दें। .pch भी, हम केवल Foundation.h छोड़कर अतिरिक्त हटा देते हैं। हम main() UIApplication से UIApplication को हटाते हैं, बस रिटर्न 0 सेट करते हैं।

खैर, अब हम सिम्युलेटर के लिए एक परियोजना को इकट्ठा करने की कोशिश कर सकते हैं! हां, सब कुछ इतना आसान है। लेकिन अब हमारे अद्भुत बेकार कार्यक्रम को कैसे लॉन्च किया जाए? आखिरकार, सिम्युलेटर में कोई टर्मिनल नहीं है? हां, सब कुछ सरल है: यह एक सिम्युलेटर है, एक एमुलेटर नहीं है, इसलिए हमारा कार्यक्रम सिर्फ एक सामान्य makoshi कार्यक्रम है। लेकिन टर्मिनल से भी इसे चलाना कोई आसान बात नहीं है, क्योंकि इसमें सिम्युलेटर के लिए बनाए गए फ्रेमवर्क की आवश्यकता होती है!

हम सिद्धांत को याद करना शुरू करते हैं। सभी कार्यों और रूपरेखाओं को डाइल्ड प्रोग्राम के साथ खोजा और लोड किया गया है, जो कुछ झंडों पर निर्भर है, जिसका पूरा विवरण मन में निहित है । हम पैरामीटर DYLD_ROOT_PATH में रुचि रखते हैं, DYLD_ROOT_PATH , जिस पथ को DYLD_ROOT_PATH फाइल में चौखटे और libs के लिए सभी पथ "संलग्न" करता है।

खैर, हम सिम्युलेटर के लिए संकलित कार्यक्रम के साथ फ़ोल्डर में टर्मिनल पर जाते हैं। ऐसा करने के लिए, हमारे लक्ष्य के लिए "शो इन फाइंडर" चुनें।


तो आप बस अग्रिम में टाइप किए गए cd साथ hackup.console को टर्मिनल में खींच और छोड़ सकते हैं।

 $ pwd /Users/silvansky/Library/Developer/Xcode/DerivedData/hackup-cbpgmjwwgsfnqlgjnrlcnbjcxnmu/Build/Products/Debug-iphonesimulator/hackup.console $ ./hackupdyld: Symbol not found: _OBJC_CLASS_$_NSString Referenced from: /Users/silvansky/Library/Developer/Xcode/DerivedData/hackup-cbpgmjwwgsfnqlgjnrlcnbjcxnmu/Build/Products/Debug-iphonesimulator/hackup.console/./hackup Expected in: /System/Library/Frameworks/Foundation.framework/Versions/C/Foundation in /Users/silvansky/Library/Developer/Xcode/DerivedData/hackup-cbpgmjwwgsfnqlgjnrlcnbjcxnmu/Build/Products/Debug-iphonesimulator/hackup.console/./hackup [1] 61835 trace trap ./hackup $ otool -L hackup hackup: /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 992.0.0) /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 227.0.0) /usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 65.0.0) /usr/lib/libSystem.dylib (compatibility version 1.0.0, current version 125.0.0) 

हम देखते हैं कि अब हमारा कार्यक्रम मानक प्रणाली फ़ोल्डर में Foundation ढांचे की तलाश कर रहा है। बेशक, यह उस रूपरेखा में भिन्न है जिसकी हमें आवश्यकता है, जिसे सिम्युलेटर के लिए बनाया गया था।

हम इलाज करते हैं: हम अपने iOS एसडीके को Xcode.app बंडल में पाते हैं, हम लिखते हैं:

 $ DYLD_ROOT_PATH="/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator6.0.sdk" ./hackup 

कोई त्रुटि नहीं हैं! कार्यक्रम शुरू हुआ, लेकिन फिर भी कुछ नहीं करता है। इसे ठीक करो!

शुरू करने के लिए, आइए NSLog जगह, stdout को आउटपुट करने के लिए एक साधारण फ़ंक्शन लिखें। मैंने अपना NSPrintf नाम दिया, यहाँ इसका कोड है:

 void NSPrintf(NSString *format, ...) { va_list args; va_start(args, format); NSString *message = [[[NSString alloc] initWithFormat:format arguments:args] autorelease]; va_end(args); std::cout << [message cStringUsingEncoding:NSUTF8StringEncoding]; } 

एक चौकस पाठक यह नोटिस करेगा कि वास्तविक आउटपुट std::cout माध्यम से है, यही कारण है कि हम main.m को main.mm नाम main.mm और iostream कनेक्ट करना नहीं भूलते हैं।

ठीक है, अब हम कंसोल पर प्रिंट कर सकते हैं, लेकिन हम क्या प्रिंट करेंगे?

यहां मस्ती शुरू होती है। मान लीजिए हम स्थापित कार्यक्रमों की एक सूची प्राप्त करना चाहते हैं। सार्वजनिक एपीआई हमें ऐसा करने की अनुमति नहीं देते हैं। निजी लोगों के बारे में क्या? और उन्हें कहाँ से लाएँ? लेकिन प्रलेखन की कमी के बारे में क्या?

ओह, ये मुश्किल सवाल हैं। निजी एपीआई के लिए कोई प्रलेखन नहीं है, बिल्कुल। कम से कम कुछ उचित विवरण - भी। लेकिन हमारे निपटान में एक अद्भुत बात है - रिवर्स इंजीनियरिंग! इसके साथ, लापता हेडर सार्वजनिक और निजी ढांचे के लिए प्राप्त किए गए थे। वास्तव में, इस तरह के एक सूचनात्मक भंडार है: iOS-Runtime-Headers (और एक उपकरण है जिसके साथ ये हेडर प्राप्त किए गए थे: RuntimeBrowser , दयालु व्यक्ति निकोलस सेरियोट के लिए धन्यवाद)। हम कुछ हेडर पढ़ते हैं और उनमें कार्यक्रमों से संबंधित कुछ खोजते हैं। जल्दी या बाद में, लेकिन हम एक विधि भर में आते हैं - (id)applications ISSoftwareMap वर्ग के - (id)applications , निजी iTunesStore ढांचे में शामिल। ठीक है, आइए हम इस पद्धति को कॉल करने का लक्ष्य निर्धारित करें और जो कुछ भी यह हमारे पास लौटाता है उसे प्रिंट करें!


ध्यान दें कि आप प्रोजेक्ट में बस एक निजी ढांचा नहीं ले सकते हैं और न ही जोड़ सकते हैं। इसलिए, हम इसे मक्खी पर लोड करेंगे, जो कि NSBundle वर्ग का उपयोग करने के लिए बहुत सुविधाजनक है। हम एक सहायक फ़ंक्शन लिखेंगे जो एक निजी ढांचे को लोड करने का प्रयास करेगा:

 BOOL loadPrivateFramework(NSString *framework) { NSString *path = [NSString stringWithFormat:@"/System/Library/PrivateFrameworks/%@.framework", framework]; NSBundle *b = [NSBundle bundleWithPath:path]; BOOL success = [[[b retain] autorelease] load]; if (!success) { NSPrintf(@"Failed to load private framework %@!\n", framework); } return success; } 

यदि फ़ंक्शन YES वापस कर देता है, तो हम लोड किए गए ढांचे के साथ काम कर सकते हैं, या बल्कि, इसमें उपलब्ध कक्षाएं हमारे लिए उपलब्ध हो जाती हैं। अब हमें ISSoftwareMap वर्ग प्राप्त करने की आवश्यकता है, जो इस तरह से किया जा सकता है:

 Class ISSoftwareMap = NSClassFromString(@"ISSoftwareMap"); 

जैसा कि हम पहले ही हेडर से समझ चुके हैं, हमें क्लास का एक उदाहरण प्राप्त करने के लिए + (id)currentMap या + (id)loadedMap पर कॉल करने की आवश्यकता है।

 id isSoftwareMap = [ISSoftwareMap performSelector:@selector(currentMap)]; if (!isSoftwareMap) { isSoftwareMap = [ISSoftwareMap performSelector:@selector(loadedMap)]; } 

खैर, हमने सीखा कि निजी ढांचे के साथ कैसे काम किया जाता है! बधाई! =)

अब अंत में स्थापित कार्यक्रमों की सूची प्राप्त करें:

 id *applications = [isSoftwareMap performSelector:@selector(applications)]; NSPrintf(@"applications:\n%@\n", applications); 

तो, अब हम सिम्युलेटर में अपने कार्यक्रम का परीक्षण कर रहे हैं! कुछ? काम नहीं कर रहा है खैर, हाँ, यह काम नहीं करता है, क्योंकि आखिरकार, लोडिंग फ्रेमवर्क के लिए मार्ग निरपेक्ष हैं। तो चलो डिवाइस पर बेहतर चलाते हैं। मेरे मामले में, यह पहला संस्करण iPad है।

क्या? नहीं जा रहा है? गैर-सदस्यता पर शपथ? खैर, हां, मैं यह कहना भूल गया: आईओएस एसडीके आपको बिना हस्ताक्षर के डिवाइस के लिए बायनेरी इकट्ठा करने की अनुमति नहीं देता है। लेकिन हमने दृढ़ता से अपने लक्ष्य को प्राप्त करने का निर्णय लिया! हम एसडीके सेटिंग्स को संपादित करेंगे। फ़ाइल का पता लगाएं SDKSettings.plist in SDKSettings.plist और इसे संपादित करें। क्या काम नहीं किया? फाइल मालिक नहीं? ठीक है, सुरक्षा नीतियां और वह सब ... लेकिन हमारे पास सूडो है:

 $ sudo plutil -convert xml1 SDKSettings.plist $ sudo nano SDKSettings.plist $ sudo plutil -convert binary1 SDKSettings.plist 

नैनो के बजाय, बेशक, आप vim / mcedit / emacs और यहां तक ​​कि उदात्त पाठ 2 का उपयोग कर सकते हैं। संपादक में, आपको XML-ke में CODE_SIGNING_REQUIRED टैग CODE_SIGNING_REQUIRED और कोई मान नहीं देना होगा।


अब Xcode को पुनः आरंभ करें और आनन्दित हों - हमारी समस्या हल हो गई है! अब प्रोजेक्ट बन रहा है। मैं इसे डिवाइस पर फेंकने के लिए इंतजार नहीं कर सकता! ऐसा करने के लिए, हम OpenSSH (Cydia के माध्यम से) का उपयोग करेंगे:

 $ pwd /Users/silvansky/Library/Developer/Xcode/DerivedData/hackup-cbpgmjwwgsfnqlgjnrlcnbjcxnmu/Build/Products/Debug-iphoneos/hackup.console $ scp hackup root@192.168.2.2:/private/var/mobile/Documents/ root@192.168.2.2's password: hackup 100% 26KB 26.3KB/s 00:00 $ ssh mobile@192.168.2.2 mobile@192.168.2.2's password: iSilvansky:~ mobile$ ~/Documents/hackup ( "<ISSoftwareApplication: 0x18b4e0>: (ru.mail.agent, 335315530:11499676)", "<ISSoftwareApplication: 0x18d010>: (com.getdropbox.Dropbox, 327630330:11201748)", # ... some more ... "<ISSoftwareApplication: 0x1936f0>: (8HLDK844H7.net.litchie.idos, 377135644:2716751)" ) 

वास्तव में, हम देखते हैं कि - (id)applications विधि एक NSArray जिसमें ISSoftwareApplication प्रकार की ISSoftwareApplication । इस वर्ग का विवरण उसी ढांचे के निजी प्रमुखों में भी पाया जाता है। खैर, हमें कार्यक्रमों की एक सूची मिल गई है, आइए हम उन्हें और करीब से देखें:

 NSArray *applications = [isSoftwareMap performSelector:@selector(applications)]; if (applications) { for (id app in applications) { NSPrintf(@" *** Info for application %@\n", app); LOG_SELECTOR(app, bundleIdentifier) LOG_SELECTOR(app, bundleShortVersionString) LOG_SELECTOR(app, bundleVersion) LOG_SELECTOR(app, accountDSID) LOG_SELECTOR(app, accountIdentifier) LOG_SELECTOR(app, softwareType) LOG_SELECTOR(app, versionIdentifier) LOG_SELECTOR(app, itemIdentifier) LOG_SELECTOR(app, containerPath) LOG_SELECTOR(app, storeFrontIdentifier) LOG_SELECTOR(app, description) } } 

LOG_SELECTOR मैक्रो को निम्नानुसार परिभाषित किया गया है:

 #define LOG_SELECTOR(obj, sel)\ if ([obj respondsToSelector:@selector(sel)])\ {\ NSPrintf(@" "#sel": %@\n", [obj performSelector:@selector(sel)]);\ } 

यह जानकारी प्राप्त करना और आउटपुट करना थोड़ा आसान बनाता है। परीक्षण!

 iSilvansky:~ mobile$ ~/Documents/hackup *** Info for application <ISSoftwareApplication: 0x16d5d0>: (ru.mail.agent, 335315530:11499676) bundleIdentifier: ru.mail.agent bundleShortVersionString: 4.0 bundleVersion: 3815 accountDSID: 407343733 accountIdentifier: habrahabr.ru/users/silvansky/ softwareType: (null) versionIdentifier: 11499676 itemIdentifier: 335315530 containerPath: /private/var/mobile/Applications/374BF6DB-8773-4063-9D84-F5858DE7AEBE storeFrontIdentifier: 143441 description: <ISSoftwareApplication: 0x16d5d0>: (ru.mail.agent, 335315530:11499676) *** Info for application <ISSoftwareApplication: 0x16f100>: (com.getdropbox.Dropbox, 327630330:11201748) bundleIdentifier: com.getdropbox.Dropbox # ... many more ... 

विस्तृत जानकारी हमारे लिए उपयोगी हो सकती है, लेकिन केवल बंडल आईडी प्रदर्शित करना बेहतर है, इसलिए हम सभी अनावश्यक आउटपुट को हटा देते हैं (या बेहतर होने तक इसे अक्षम कर देते हैं)।

अब हमारे कार्यक्रम का आउटपुट कुछ सरल हो गया है:

 iSilvansky:~ mobile$ ~/Documents/hackup ru.mail.agent com.getdropbox.Dropbox # ... more and more ... 8HLDK844H7.net.litchie.idos iSilvansky:~ mobile$ exit logout Connection to 192.168.2.2 closed. 

अब हम इस निष्कर्ष को दोष दे सकते हैं, हम इसे अपने आप को साबुन में भेज सकते हैं, हम कर सकते हैं ... हाँ, जो हम चाहते हैं, हम कर सकते हैं! लेकिन मुख्य बात: हम अब निजी एपीआई का उपयोग करने और आईओएस के लिए अप्रत्यक्ष कार्यक्रम लिखने में सक्षम हैं। अब आप कुछ उपयोगी लिख सकते हैं और इसे Cydia में डाल सकते हैं।

दरअसल, Xcode के लिए पूरा प्रोजेक्ट, हमेशा की तरह, गितुब पर पाया जा सकता है।

आगे क्या करने की योजना है (बेशक, लेखों में विस्तृत विवरण के साथ):

• थियोस आधारित ट्वीक
• Cydia में कार्यक्रम आयोजित करना
• Cydia के लिए अपना स्वयं का भंडार बनाना
• iOS के लिए मैलवेयर बनाने और फैलाने का सिद्धांत और अभ्यास (सिस्टम में प्रवेश / टॉरस से डाउनलोड की गई / स्थापित .ipa फ़ाइल)
• आईओएस और ओएस एक्स के लिए कार्यक्रमों और पुस्तकालयों की रिवर्स इंजीनियरिंग