【iOS逆向】iOS越狱流程和越狱查看其它APP的UI层级Reveal的使用全流程

24 篇文章 0 订阅
1 篇文章 0 订阅

 

1.越狱流程

关注香蕉TECH-->输入越狱,如下图:

若不能使用,请至其它平台下载UncOver

2.点击Jailbreak

点击后自动重启会出现Cydia图标代表越狱成功

3.若打开Cydia闪退,解决方法

打开UncOver-->设置-->打开ReinstallCydia,打开ReloadDaemons,打开Reset Cydia Cache,重新点击Jailbreak

4.打开Cydia出现无法联网

iOSè¶ç±åcydiaæ æ³èç½å®ç¾è§£å³åæ³

以下是解决方案

1.通过爱思助手下载叫“乐网”的APP (在appstore下载的乐网Plus 没作用的);

2.打开全局拦截(中间需要安装配置文件) 成功的话状态栏上有 VPN标志;

 

iOS越狱后cydia无法联网完美解决办法

 

3.打开cydia,可以尝试添加一个源,比如 repo.feng.com (威锋源), 由于cydia机制会自动刷新其他源 加完之后你会发现其他源也不再是空白的了;

 

5.屏蔽系统更新

越狱前先第一时间通过Safari访问 https://app.abcydia.com 点我前往

点击安装  屏蔽系统更新

一来屏蔽系统自动下载iOS12.4升级固件

二来避免OTA导致Root分区加载失败,导致出现循环重启(白苹果)

000

 

 

======================================================================================

下面是Reveal使用流程

====================================================================================

1.通过cydia安装OpenSSH

先添加下面几个常用软件源:

搜索openssh安装

2.通过ssh将mac连接手机

  • SSH方式:确保手机和电脑在同一个wifi下面,然后使用ssh进行登陆。ssh root@你手机的IP地址,密码如果没有修改过的话默认是alpine

3.安装Reveal

4.打开Reveal的Help的Show Reveal Library in Finder --> iOS Library

配置libReveal.plist

这里我们填入网易云和抖音的bundle id
不知道bundle id的app,可以去一个网站查询。
传送门https://www.deepaso.com/

上传文件:

RevealServer.framework
libReveal.plist
命令:
scp libReveal.plist root@<手机ip>:/Library/MobileSubstrate/DynamicLibraries/

scp RevealServer.framework/RevealServer root@<手机ip>:/Library/MobileSubstrate/DynamicLibraries/libReveal.dylib
这里新版的Reveal的framework没有libReveal.dylib,所以把framework里面的RevealServer上传重名为libReveal.dylib文件

 

 

 

 

 

5.先打开App,再打开reveal

 

如果ta帮到你节省了时间,要不要请我喝杯咖啡?

 

 

  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值