题外话：此教程是一篇严肃的学术探讨类文章，仅仅用于学习研究，也请读者不要用于商业或其他非法途径上，笔者一概不负责哟~~
准备工作
- 非越狱的iPhone手机
- 用PP助手下载： 微信6.6.5(越狱应用)
- MachOView
- yololib
- class-dump
- 学习这篇文章之前应该要对runtime有些了解，参考：https://www.jianshu.com/p/927c8384855a
- 参考新建工程，注入代码
目的：Hook微信注册功能
思路：
- 动态调试找到注册按钮
- 找到对应的方法
修改并交换方法
步骤：
1. 点击Debug view
2. 点击注册，找到类名(WCAccountLoginControlLogic)和方法名(onFirstViewRegester)
3. 导出头文件，用到class-dump
class-dump -H Wechat -o /Users/zhihuishequ/Desktop/WeChatHearder/
导出头文件，查找@interface WCAccountLoginControlLogic
在该类中找到方法onFirstViewRegester
4. 编写WJHook的代码
5. 编译运行，当点击注册按钮时，会打印WJHook的NSLog。
代码和工具已上传:https://github.com/WinJayQ/MethodSwizzleHook