模拟home点击，锁屏（黑屏）模式指纹解锁第一步

飘云

发现一个插件非常不错，在锁屏模式直接用指纹解锁，所以研究了下～～

大家知道在锁屏模式，指纹识别监听事件是无效的，所以变通一下：
1.先模拟按一次home让屏幕点亮
2.调用原来的指纹解锁功能

这里照顾没有iPhone5以上带指纹设备的朋友测试，我采用hook音量按钮的方法来做实验，实际功能和音量没毛关系，望悉知！

1. /*
   
2. 代码模拟点击home键，黑屏模式指纹解锁第一步，嘿嘿！！
   
3. 
   
4. 这个功能不好测试，所以我hook了音量调整按钮来验证
   
5. 
   
6. 测试方法：
   
7. 先将设备黑屏，再按音量键，屏幕亮了说明home模拟成功！！
   
8. 
   
9. https://www.chinapyg.com
   
10. http://www.dllhook.com
    
11. 
    
12. code by piaoyun
    
13. */
    
14. 
    
15. #include <mach/mach_time.h>
    
16. // 记住把 IOKit.framework 从iOS设备中拖出来，然后导入
    
17. #include <UIKit/UIkit.h>
    
18. 
    
19. extern "C"{
    
20.     typedef uint32_t IOHIDEventOptionBits;
    
21.     typedef struct __IOHIDEvent *IOHIDEventRef;
    
22.    
    
23.     IOHIDEventRef IOHIDEventCreateKeyboardEvent(CFAllocatorRef allocator, AbsoluteTime timeStamp, uint16_t usagePage, uint16_t usage, Boolean down, IOHIDEventOptionBits flags);
    
24. }
    
25. 
    
26. @interface SpringBoard: UIApplication
    
27. 
    
28. - (void)_menuButtonDown:(struct __IOHIDEvent *)arg1;
    
29. - (void)_menuButtonUp:(struct __IOHIDEvent *)arg1;
    
30. 
    
31. @end
    
32. 
    
33. 
    
34. %hook SpringBoard
    
35. 
    
36. // 利用音量按钮来测试
    
37. - (_Bool)_volumeChanged:(struct __IOHIDEvent *)arg1
    
38. {
    
39.     NSLog(@"[++++]_volumeChanged");
    
40.     %log;
    
41.    
    
42.     SpringBoard *springboard = (SpringBoard *)[%c(SpringBoard) sharedApplication];
    
43.     uint64_t abTime = mach_absolute_time();
    
44.     IOHIDEventRef event = IOHIDEventCreateKeyboardEvent(kCFAllocatorDefault, *(AbsoluteTime *)&abTime, 0xC, 0x40, YES, 0);
    
45.     [springboard _menuButtonDown:event];
    
46.     CFRelease(event);
    
47.     event = IOHIDEventCreateKeyboardEvent(kCFAllocatorDefault, *(AbsoluteTime *)&abTime, 0xC, 0x40, YES, 0);
    
48.     [springboard _menuButtonUp:event];
    
49.     CFRelease(event);
    
50.    
    
51.     return %orig;
    
52. }
    
53. 
    
54. %end
    
55. 
    
56. %ctor
    
57. {
    
58.     NSLog(@"[++++]inject SpringBoard success!!!");
    
59.     %init;
    
60. }

复制代码

看完了，是不是很简单，也是不是很蛋疼？？
其实我还有更好的方法，嘿嘿！！！

tree_fly

触发亮屏应该还有很多方法，按下HOME，按下电源键，数据线连接，数据线断开，新消息、新电话通知…
老飘，你这是黑第一步啊，期待啊

0xcb

关键的就两句：)

1.     [springboard _menuButtonDown:event];
   
2.     [springboard _menuButtonUp:event];

复制代码

飘云

tree_fly 发表于 2015-6-16 17:02
触发亮屏应该还有很多方法，按下HOME，按下电源键，数据线连接，数据线断开，新消息、新电话通知…
老飘， ...

触发亮屏只需要一个-(void)undimScreen;
函数而已，

这样模拟是有原因的~ 嘿嘿，我不说~

飘云

wx_f1Jji177 发表于 2015-6-16 17:44
关键的就两句：)

你怎么调这两句？ 哈哈~~
黑屏模式下，指纹监听函数是作废的~

有兴趣可以深入研究下~

我慢慢放出来

tree_fly

飘云 发表于 2015-6-16 17:45
触发亮屏只需要一个-(void)undimScreen;
函数而已，

hook音量键应该就是让代码执行可控，或许还有其他高明之处，快快发布后续内容吧，急不可耐啦

飘云

tree_fly 发表于 2015-6-16 18:27
hook音量键应该就是让代码执行可控，或许还有其他高明之处，快快发布后续内容吧，急不可耐啦

为什么你要盯着hook音量键，我说了hook音量键是为了给没有指纹功能的设备做实验的，事实和音量键没任何关系！

目的很单纯：
就是让黑屏模式不按home键 指纹起作用~顺利解码进入桌面~~

你先自己研究下嘛，一下子讲出来有毛意思~~

creantan

VirtualHome么？一直在用

0xcb

飘云 发表于 2015-6-16 17:48
你怎么调这两句？ 哈哈~~
黑屏模式下，指纹监听函数是作废的~

iPhone5没有指纹解锁，囧，

qihuakai

学习。。。。。。。。。。。。