Hook root app 相关问题

按照狗神的帖子 http://bbs.iosre.com/t/igrimace-hook-root-app/440 hook自己的root app 已经可以了
但是hook 别人的root app 有问题…

我是用ifunbox 把 别人的root app的二进制文件拷贝出来 然后用insert_dylib工具 进行修改二进制文件 然后得到新的二进制文件 然后通过ifunbox替换之前的那个root app 的二进制文件
然后那个root app 就闪退了。 求大神解惑下 为什么呢 还是我的操作有问题。。

ldid -S试试呢。
权限呢?

用ldid -S 签名这个二进制文件 然后替换之前的二进制文件还是闪退
iOS_hook root权限 App - 简书 这篇文章 hook iFile 我也能成功 iFile不闪退,
我现在hook的这个软件是 爱伪装, 替换了二进制文件就闪退 不知道为什么。。大神,为啥呢。。

而且我用ps aux 看 爱伪装居然是 mobile权限的
mobile 2607 0.0 2.2 656048 23080 ?? Ss 10:05PM 0:02.15 //private/var/db/stash/_.Wxmy8r/Applications/AWZ.app/AWZ

但是他的app为什么会有reboot功能 我很奇怪

应该给什么样的权限呢…