修改 iOS微信运动的数据 很简单，这里记录下实现步骤。
首先要安装Theos，具体安装步骤就不说了。网上很多。
大体安装步骤：
sudo brew install dpkg sudo brew install ldid git clone --recursive https://github.com/theos/theos.git sudo chown $(id -u):$(id -g) theos
一、可以用ssh，也可以用usbmuxd。因为我们公司的网络还要用户名密码，麻烦，所以就用了usb的模式。
先执行命令：
brew install usbmuxd
来安装usbmuxd。
然后执行
iproxy 2223 22
，这样就可以将iphone上的端口号映射到电脑上的2223端口。
后面在Makefile文件中 我们会配置相关的ip和端口。
后面的命令行都要新建一个终端 进行操作。
二、新建一个文件夹，我们命名为WeChatSportWeak，cd到该目录，执行命令：
export THEOS=/opt/theos $THEOS/bin/nic.pl
模板选择11：
Choose a Template (required): 11
MobileSubstrate Bundle filter输入com.tencent.xin，如下：
MobileSubstrate Bundle filter [com.apple.springboard]: com.tencent.xin
截图如下：
三、因为我用的是iphone6P，xcode9.2。所以修改目录中的Makefile文件如下：
ARCHS = arm64 export SDKVERSION=11.2 export THEOS_DEVICE_IP=localhost export THEOS_DEVICE_PORT=2223 TARGET = iphone:latest:8.0 include $(THEOS)/makefiles/common.mk TWEAK_NAME = WeChatTweak WeChatTweak_FILES = Tweak.xm include $(THEOS_MAKE_PATH)/tweak.mk after-install:: install.exec "killall -9 SpringBoard"
修改Tweak.xm为：
%hook WCDeviceStepObject
- (unsigned int)m7StepCount
{
return 69999;
}
%end
四、然后cd到子目录wechatsportweak中，
执行 make，再执行make package，最后执行make install。截图如下：
五、打开微信，点击查看微信运动，就发现步数变成了69999。第一名。微信不能和iPhone的健康关联，否则失效。
效果如下：
六、实现原理
我们怎么知道要hook的类是WCDeviceStepObject类的m7StepCount方法。
从pp助手 或其他平台上下载 的微信是一级破壳的，可以直接用class-dump解析出微信的所有.h文件。
class-dump的安装很简单，从 http://stevenygard.com/projects/class-dump/ 中下载，把下载的 class-dump.dmg文件拷贝到/usr/local/bin目录中。
然后在命令行中修改权限：
sudo chmod 777 /usr/local/bin/class-dump
命令格式：class-dump -H [.app文件的路径] -o [输出文件夹路径]
我本地的是：
class-dump -H /Users/jichanghe/Desktop/微信/Payload/WeChat.app -o /Users/jichanghe/Desktop/WeChatHeads
这样就可以解析出所有的.h文件。如图：
找到WCDeviceStepObject文件。stepCount单词的意思就是 步数，有两个变量m7StepCount，hkStepCount。然后用上面的Theos试试 发现m7StepCount这个变量是可以的。所以才有了上面的hook代码。
上面的代码，微信.h文件都放到了 github里：https://github.com/bugaoshuni/WeChatSportTweak