关于tweak 注入问题

请问tweak 设置bundle id:com.apple.UIKit 后 dylib能够注入大多数app的原理是什么?如果不使用substrate 想要达到相同的注入效果应该注入到哪个进程?