// ensure our module is loaded
const libtextobot = Module.load('/Library/MobileSubstrate/DynamicLibraries/textobot.dylib');
function TB_api(name, rettype, argstype) {
    return new NativeFunction(libtextobot.getExportByName(name), rettype, argstype);
}
​
// pickup textobot APIs
const textobot = {
    TB_logpath      : TB_api('TB_logpath', 'pointer', []),
    TB_logbuff      : TB_api('TB_logbuff', 'pointer', []),
    TB_logflush     : TB_api('TB_logflush', 'int', []),
    TB_dialog       : TB_api('TB_dialog','int', ['pointer']),
    TB_system       : TB_api('TB_system','int', ['pointer']),
    TB_root_system  : TB_api('TB_root_system', 'int', ['pointer']),
    TB_window       : TB_api('TB_window', 'pointer', []),
    TB_touch        : TB_api('TB_touch', 'int', ['int', 'int']),
    TB_swipe        : TB_api('TB_swipe', 'int', ['int', 'int', 'int', 'int']),
    // API likes TB_*_new should call TB_sptr_free to free the heap memory
    // see free function bellow
    TB_appdir_new   : TB_api('TB_appdir_new', 'pointer', []),
    TB_docdir_new   : TB_api('TB_docdir_new', 'pointer', []),
    TB_tmpdir_new   : TB_api('TB_tmpdir_new', 'pointer', []),
    TB_urlget_new   : TB_api('TB_urlget_new', 'pointer', ['pointer']),
    TB_urlpost_new  : TB_api('TB_urlpost_new', 'pointer', ['pointer', 'pointer']),
    TB_sptr_free    : TB_api('TB_sptr_free', 'void', ['pointer']),
    // ...
    // see https://gitee.com/geekneo/Textobot/blob/master/Doc/api.md for more APIs
};
​
// put the string to textobot's native buffer
function puts(s) {
    // logbuff's size is 4096
    if (s.length >= 4096) {
        console.log('Ignoring long string ' + s.length);
        return;
    }
    textobot.TB_logbuff().writeUtf8String(s);
    return textobot.TB_logbuff();
}
​
// wrap logger util
function logs(s) {
    puts(s);
    textobot.TB_logflush();
}
​
// wrap free util
function free(ptr) {
    var sptr = puts(ptr.toString(16));
    textobot.TB_sptr_free(sptr);
}
​
// slow logger, usually for global log
console.log("The textobot template plugin's log file is at " + 
    textobot.TB_logpath().readUtf8String());
​
// fast log, usually for hooker with better performance
logs('The textobot template plugin is running ...');
​
function demo_impl() {
    const appdir = textobot.TB_appdir_new();
    // show a dialog
    // the first line is TITLE
    // the left lines is CONTENT
    textobot.TB_dialog(puts(
        'Textobot Tips' +
        '\n' +
        'The textobot template plugin is running inside ' +
        appdir.readUtf8String()
    ));
​
    // API ends with _new should call free deallocate the heap memory
    free(appdir);
}

const NSURL = ObjC.classes.NSURL;
Interceptor.attach(NSURL['- initWithString:'].implementation, {
    onEnter: function (args) {
        var inst = new ObjC.Object(args[2]);
        logs(inst.UTF8String() + '\ninitWithString\n' + backtrace(this.context) + '\n');
    }
});

int TB_dialog(const char *lines);
在运行的App内弹出一个提示框；
lines[0] = title：提示框标题；
lines[1...] = content：提示框内容；

int TB_touch(int x, int y);
x：点击x坐标；
y：点击y坐标；
​
int TB_swipe(int x1, int y1, int x2, int y2);
x1，y1：滑动起始坐标；
x2，y2：滑动终止坐标；
Note：iOS版本小于10.0的系统需要安装TBROOT/iOS/Util/SimulateTouch-iOS8_9.deb插件；

const char *TB_logpath();
获取日志文件路径；
​
char *TB_logbuff();
获取日志文件可写入的内存地址；
​
int TB_logflush();
如果对TB_logbuff返回的地址写入了日志字符串，使用此函数刷新至文件；
如果创建日志文件失败，则返回errno指向的值；
​
样例代码：
// put the string to textobot's native buffer
function puts(s) {
    // logbuff's size is 4096
    if (s.length >= 4096) {
        console.log('Ignoring long string ' + s.length);
        return;
    }
    textobot.TB_logbuff().writeUtf8String(s);
    return textobot.TB_logbuff();
}
​
// wrap logger util
function logs(s) {
    // 写入缓存
    puts(s);
    // 写入文件
    textobot.TB_logflush();
}
​
​
UIWindow *TB_window();
获取当前显示的UIWindow对象；
​
void TB_system(const char *cmds);
以当前App所在的用户组同步执行cmds命令；
​
void TB_root_system(const char *cmds);
以root用户异步执行cmds命令；
​
char *TB_appdir_new();
获取当前运行的App根目录，需要调用TB_sptr_free释放返回内存；
​
样例代码：
// wrap free util
function free(ptr) {
    // 将NativePointer对象转为字符串并写入内部缓存
    var sptr = puts(ptr.toString(16));
    // 释放字符串内容指向的内存
    textobot.TB_sptr_free(sptr);
}
​
const appdir = textobot.TB_appdir_new();
...
free(appdir);
​
​
char *TB_docdir_new();
获取当前运行的App文档目录，需要调用TB_sptr_free释放返回内存；
​
char *TB_tmpdir_new();
获取当前运行的App临时目录，需要调用TB_sptr_free释放返回内存；
​
char *TB_urlget_new(const char *url);
执行HTTP Get请求，需要调用TB_sptr_free释放返回内存；
​
char *TB_urlpost_new(const char *url, const char *body);
执行HTTP Post请求，需要调用TB_sptr_free释放返回内存；
​
void TB_sptr_free(const char *sptr);
释放字符串内容指向的内存地址，比如"0x188880000";