【iOS逆向】iOS越狱流程和越狱查看其它APP的UI层级Reveal的使用全流程

 

1.越狱流程

关注香蕉TECH-->输入越狱，如下图：

若不能使用，请至其它平台下载UncOver

2.点击Jailbreak

点击后自动重启会出现Cydia图标代表越狱成功

3.若打开Cydia闪退，解决方法

打开UncOver-->设置-->打开ReinstallCydia，打开ReloadDaemons,打开Reset Cydia Cache,重新点击Jailbreak

4.打开Cydia出现无法联网

以下是解决方案

1.通过爱思助手下载叫“乐网”的APP （在appstore下载的乐网Plus 没作用的）；

2.打开全局拦截（中间需要安装配置文件） 成功的话状态栏上有 VPN标志；

 

 

3.打开cydia，可以尝试添加一个源，比如 repo.feng.com （威锋源）， 由于cydia机制会自动刷新其他源 加完之后你会发现其他源也不再是空白的了；

 

5.屏蔽系统更新

越狱前先第一时间通过Safari访问 https://app.abcydia.com 点我前往

点击安装  屏蔽系统更新

一来屏蔽系统自动下载iOS12.4升级固件

二来避免OTA导致Root分区加载失败，导致出现循环重启（白苹果）

 

 

======================================================================================

下面是Reveal使用流程

====================================================================================

1.通过cydia安装OpenSSH

先添加下面几个常用软件源：

搜索openssh安装

2.通过ssh将mac连接手机

• SSH方式：确保手机和电脑在同一个wifi下面，然后使用ssh进行登陆。ssh root@你手机的IP地址，密码如果没有修改过的话默认是alpine。

3.安装Reveal

4.打开Reveal的Help的Show Reveal Library in Finder --> iOS Library

配置libReveal.plist

这里我们填入网易云和抖音的bundle id
不知道bundle id的app，可以去一个网站查询。
传送门https://www.deepaso.com/

上传文件：

RevealServer.framework
libReveal.plist
命令:
scp libReveal.plist root@<手机ip>:/Library/MobileSubstrate/DynamicLibraries/

scp RevealServer.framework/RevealServer root@<手机ip>:/Library/MobileSubstrate/DynamicLibraries/libReveal.dylib
这里新版的Reveal的framework没有libReveal.dylib，所以把framework里面的RevealServer上传重名为libReveal.dylib文件

 

 

 

 

 

5.先打开App,再打开reveal

 

如果ta帮到你节省了时间，要不要请我喝杯咖啡？