1.NSUserDefault 寄存的值会依照 key 和 value 寄存在 app 沙盒文件下 /Library 里的包名.plist 里.2.un0cover 越狱的时候须要关上 Export TFP0 设置我的项目, 才有权限应用 substrate 的 hook 办法 (MSHookFunction).3.MSHookFunction hook 带回调函数的办法会失败.