移动电子产品的一些功能和系统运行模式越来越完善，同时也越来越复杂。很多朋友都很困惑。最近，IT之家学院iOS越狱插件Flex-App UI改版的消息也引起了很多人的关注。现在大家都想知道IT之家学院iOS越狱插件的Flex-App UI改版。因此，我们将详细介绍IT之家学院iOS越狱插件的Flex-App UI修订版。
作为一个手机爱好者，我们经常会尝试安装和学习一些功能强大的应用或工具，让我们的手机更实用，实现更多我们期待的功能。比如Root之后的安卓系统，借助Xposed框架，通过安装各种插件，可以帮助手机实现很多平时无法实现的功能。同样，借助Cydia Substrate框架，iOS也能让我们的手机突破系统限制，获得丰富有趣的体验。比如修改系统文件，增强App的使用体验和功能。Flex作为iOS越狱后的经典插件之一，是今天要给大家介绍的主题。
这是约翰科茨的作品。自推出以来，它一直被视为越狱iOS的必备插件之一。到目前为止，它已经更新到Flex3，并支持iOS11系统。有了这个插件，不用太多编程知识就可以轻松“操作”系统或App功能，从而修改UI界面和程序功能。简要介绍了如何通过Flex插件修改App的可视化UI，需要一个UI调试插件FLEXible来辅助。这两个插件就像是永恒屠龙者和永恒屠龙者。他们一起拥有无限的力量。
环境：越狱iOS(我用的是鸭绿江越狱IOs 10.2)；
插件Cydia下载源地址：
1.1的官方来源。Flex为： http://getdelta.co(作者使用flex 3 beta 46)；
2.灵活(BigBoss来源): http://apt.thebigboss.org/repofiles/cydia/;
下面，笔者将以iOS系统自带的应用App Store为例，尽力告诉初级学者如何使用Flex和FLEXible插件，从App Store的“搜索”页面中移除“热搜”。
移除正面和背面渲染：
1.在Flex中添加要修改的目标程序：
首先打开我们从官方源码下载的Flex应用，点击右上角的“”标志，然后点击选择App Store我们想修改。
其中Title是这个补丁的名字，可以随意命名。为了方便和直观，作者将这个补丁命名为“App Store搜索热门页面”。
接下来，单击“添加单位…”在“单位”中添加修改目标。进入Flex后，会给我们展示两个操作。“可执行文件”是目标程序的可执行文件，也是修改频率最高的文件，类似于Windows中的exe。Libraries是这个App使用的“库”文件，在Windows中可以简单理解为dll。我们可以通过点击条目进入，看到这个可执行文件或“库”文件所使用的函数，然后在找到函数后进行相应的修改。
第二，使用UI调试插件FLEXible定位函数位置：
安装了FLEXible插件后，我们需要在设置中找到插件选项。进入插件界面后，点击“已启用的应用”，找到我们要调试的应用“App Store”并打开。
回到桌面，重新打开App Store，我们会发现界面顶部出现了FLEXible调试工具栏。“菜单”是工具菜单项，包含App的网络、文件、内存、功能、库文件等信息。“视图”是当前视图布局层次结构，用于定位功能；“选择”用于选择用户界面区域；“移动”可以移动选中区域，常用于“清除”UI干扰区域或判断选中区域是否为目标区域；关闭就是关闭工具栏。
我们点击应用商店的搜索页面，在调试工具栏中选择“选择”，然后选择我们想要删除的“热搜”区域。
图片中的蓝色阴影区域是我们的移除目标。接下来，点击插件工具栏中的“视图”，进入当前选中区域的视图布局层次界面，该界面包含“搜索”页面的可视化UI元素及其功能。默认选择的灰色区域是我们要移除的“热搜”UI，UIStackView是它的视图容器。
点击UIStackView视图容器最右边的按钮，进入详细信息界面。它包含了这个视图容器的所有属性和函数方法，比如视图预览、大小、位置、可见性等。
接下来，我们点击“祖先视图控制器”，进入控制该视图的“最高”父视图控制器功能界面，找出我们要从“根本原因”中去除的区域UI及其功能方法。
一般来说，函数方法的属性往往包含更重要的信息。我们常用的定位方法是先从属性中找到我们想要的结果。这个视图控制器函数包含两个重要属性，即*resultsView和*template。根据直译，我们首先应该怀疑*resultsView。单击此属性可进入结果视图控制器的功能。
。点击“Preview image”预览图片进行验证，发现此视图就是我们要去除的内容。
即我们如果要去除此“热门搜索”区域，只需将控制*resultsView变量的函数方法hook掉，不让其生效即可。
点击左上角返回父级控制器函数SKUITrendingSearchDocumentViewController界面，下拉找到此函数的方法。
根据iOS Objective-C语言特点，一个成员变量属性通常有setter和getter两种。以*resultsView为例，其中getter为–(id)resultsView，setter为–(void)setResultsView:(id)。如果hook一个成员变量，我们只需hook掉getter或setter其中之一的方法即可。即只需让–(id)resultsView和–(void)setResultsView:(id)任意一个函数方法不生效。
三、利用Flex实现函数方法的hook
Flex hook函数是通过Cydia Substrate框架来实现的。面对初级学者，我们在此不做深入讨论。大家只需要记住一下几条基本规律即可：
1.如果hook的是id方法，只需要将此方法的Return Value（返回值）设为null，此方法即不执行；
2.如果hook的是没有返回值的void方法，只需要选择添加上此方法即可；
3.如果hook的是其它返回值的方法，比如int、bool等，只需要在方法的返回值里填入要设置的值。
下面我们回到Flex程序中，接着第一步骤，选择我们要hook的文件和Target Method(目标函数方法)。上文中我们提到过，hook一个App主要是hook它Executable（主执行程序）里的函数方法。但是SKUITrendingSearchDocumentViewController隶属于Libraries中的StoreKitUI库(App Store中搜索不到此函数，且根据函数开头SK推测后验证得出)。
在“Choose Library”中点击“Libraries”中的StoreKitUI库。进入后在上端搜索框中输入我们要定位的函数SKUITrendingSearchDocumentViewController。
点击“SKUITrendingSearchDocumentViewController“，进入后我们会看到此函数下的所有方法。其中–(id)resultsView和–(void)setResultsView:(id)就是我们要hook的目标。点击选择两者中任意一个方法（笔者选择的前者），然后返回到此补丁的“Patch Editor”界面。可以看到“Units”下方多出了我们要hook的函数方法
–(id)resultsView。
根据前文提到过的，如果hook的是id方法，只需要将此方法的Return Value设为null，此方法即不执行。
点击–(id)resultsView项，在“Edit Unit”界面将其“Return Value”的值选为“null”。然后返回到Flex的首页补丁列表界面，将此补丁的开关开启，并重新打开App Store进行验证。
根据效果图可以看到，“搜索”界面的“热门搜索”区域已经被我们成功去除。
四、总结：
此文主要简单介绍了Flex和FLEXible的基本用法，以及如何利用两者定位UI类函数的位置。目的是给初学者起一个抛砖引玉的作用。在不同App中，函数方法的定位略有不同，但是大概的思路基本相同：
先利用FLEXible选择要修改的UI区域，利用“view”视图布局层次图找到视图的“父级”视图控制器函数。然后通过推测、排除、验证等方法确定成员变量及其函数方法；
在Flex中搜索定位到的函数方法，通过修改返回值（id,int,bool等）或选定的方式（void类）起到hook的效果。
返回App进行验证。
结尾：Flex是一款功能强大的iOS越狱插件，通过它我们可以根据自己需要，修改UI视图的函数方法，拥有更加个性化的App体验。但是Flex也不是万能的，比如它修改不了视图的大小、位置、可视性等UI元素属性。此时，就需要功能更强大丰富，但知识技能要求也更高的Theos越狱开发工具包来帮我们完成了。
注：本文由aReo原创（微信公众号Flex2aReo），未经作者允许，请勿转载。
