iOS逆向工具--cycript

最新推荐文章于 2024-08-02 21:06:18 发布
最新推荐文章于 2024-08-02 21:06:18 发布
阅读量511 收藏
点赞数 1
分类专栏： iOS-逆向工程 文章标签： ios 逆向工程 手机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dangyalingengjia/article/details/79372097
版权

这个工具也是Jay Freeman (saurik)的作品，作用是控制运行时的进程，通过cycript语法与其交互。
官网：http://www.cycript.org

1，ssh到手机上之后通过ps aux查看进程，找到目标进程后，cycript -p SpringBoard。
2，在#cy中的常用命令：
通过地址使用对象前需要加#
UIApp.keyWindow.recursiveDescription会显示二叉树遍历的所有子视图
UIApp前加*也可以查看一些信息
UIApp.keyWindow.rootViewController._printHierarchy().toString()可以查看当前rootViewController的所有子VC

吾身三省
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
iOS 逆向之 Cycript 高级玩法（非越狱） & .cy文件的封装
weixin_33749131的博客
04-14 1289
What is Cycript 摘自官方文档：   Cycript is a hybrid of ECMAScript some-6, Objective-C++, and Java. It is implemented as a Cycript-to-JavaScript compiler and uses (unmodified) JavaScriptCore for its virtual ...
iOS 逆向编程（十七）Cycript 使用对APP实测
卡尔特斯
12-23 725
上一章介绍了下 DZMCycript，这章做一个小测试，修改一下 微信钱包 的 零钱金额 跟 提示文字。 // 连接手机终端 dengzemiaodeMacBook-Pro:ssh dengzemiao$ sh login.sh // 搜索微信程序（微信APP需要处于启动状态） iPhone:~ root# ps -A | grep WeChat 1668 ?? 1:11.60 /var/containers/Bundle/Application/2771997E-6A14-4AC..
iOS应用逆向工程(五)：利用Cycript 定位目标函数
再见依然的博客
11-18 4495
我们看待每一样事物，首先看到是其现象，再通过现象切入其本质。一般情况下，一个软件之所以能引起我们的兴趣，无非是两个元素：功能和数据。如果发现了自己感兴趣的功能，但class-dump的头文件找不到可疑的关键词，怎么办。如果发现了我们感兴趣的数据，如何获取呢。我们知道，从appstore 下载下来的app都是经过加密的。class-dump 是没有办法破解的。因此，我们就要需找更加高级的工具。Cyc
iOS 逆向编程（十七）Cycript 使用对APP实测，看完直接怼产品经理
m0_55956883的博客
04-10 593
我>支付>钱包>零钱来修改一下金额，可以通过Cycript自带的函数列出当前缓存中已存在的所有UILabel，然后搜索一下比较标志性的文字，如果是中文需要转成之后才可以查询到。零钱里面有余额数字 0.21，可以通过搜索它来找到对应的UILabel,:// text = ‘\xef\xbf\xa50.21’ 看后面的 0.2159 19);然后通过就可以修改金额了但是，有个问题就是这个是从缓存里面已加载的所有UILabel组件获取出来的列表，也就是这个UILabel可能并不是这个页面的，你会发现你。
linux系统解决端口占用问题
qq_40549954的博客
09-15 363
今天在使用云服务器启动云服务的jar包时，由于7788端口被占用而报错 在网上查找资料之后总结如下： 先找到占用7788端口的进程，找到他的进程id，执行以下命令 lsof -i :7788 拿到进程id之后执行以下命令杀死进程 kill -9 进程id ...
iOS逆向工具
04-03
本文将深入探讨标题为“iOS逆向工具”的主题，包括`debugserver`、`lldb`命令行、`class-dump`以及`cycript`这四个关键工具。 首先，`debugserver`是Apple提供的一个调试服务器，主要用于远程调试iOS应用。通过将`...
hacking-ios-on-the-run-using-cycript.pdf
12-10
iOS应用通常会对二进制代码进行加密，这主要是为了保护应用免受逆向工程和未经授权的访问。具体来说： - **App Store应用**：所有上架到App Store的应用都会被加密，加密方式类似于iTunes音乐使用的FairPlay DRM...
iOS逆向技术视频教程
11-05
课时02.iOS系统安全机制 课时03.认识越狱设备 课时04.越狱环境配置 课时05.第一章文档总结 课时06.App结构与构建过程 课时07.寻找控件背后的代码 课时08.数据存储 课时09.类与方法 课时10.runtime特性 课时...
osx和ios-security-awesome：OSX和iOS相关的安全工具
01-31
这可能涵盖设备的越狱工具（如Pangu或Electra），用于应用审计和漏洞发现的框架（例如Frida或Cycript），以及数据备份和分析的工具（例如iExplorer或Elcomsoft Phone Breaker）。此外，可能会有关于iOS安全模型、...
iOS逆向工程使用dumpdecrypted工具给App脱壳
09-01
总的来说，iOS逆向工程中使用`dumpdecrypted`工具进行App脱壳是一个复杂但必要的过程。它允许开发者或研究人员查看App内部的代码结构，进行深入分析，发现潜在的安全漏洞或理解其工作原理。然而，这种行为应遵循合法...
iOS运行时工具-cycript
sakulafly的专栏
06-11 1万+
cycript是大神saurik开发的一个非常强大的工具，可以让开发者在命令行下和应用交互，在运行时查看和修改应用。
iOS应用程序安全(8)-用Cycript进行Method Swizzling
疯狂原始人
02-11 1631
作者：Prateek Gianchandani 译者：吴发伟 原文网址：http://resources.infosecinstitute.com/ios-application-security-part-8-method-swizzling-using-cycript/ 版权声明：自由转载-非商用-保持署名 引言 在前面的文章当中，我们学习了如何在没有开发者证书的情况下安装自
iOS攻防 - （七）iOS app - 使用Cycript修改微信app
VictorZhang
05-24 4930
iOS app - 使用Cycript修改微信app 1.安装Cycript 官网地址：http://www.cycript.org/debs/?C=M;O=D 找到如下两个安装包，并下载到MacOS上 cycript_0.9.501_iphoneos-arm.deb libffi_1-3.0.10-5_iphoneos-arm.deb 然后通过iTools或者iFun
iOS非越狱逆向分析实战
TuGeLe的博客
08-04 7601
本次实战的根本目的，是为了分析竞品，优化自身产品的用户体验。在我们之前版本中，增加了GIF制作的功能，用户可以拍摄视频、照片或者从相册选择视频、照片等来合成GIF图，并可以给GIF添加贴纸、文字，以及修改GIF速度的功能。最初，我们通过ffmpeg进行GIF的合成，由于中间有一系列的操作，为了保证图片质量，我们不得不做一些耗时的操作，导致合成速度慢，用户体验非常差。与此同时，我们发现了市面上...
在iOS12上安装Cycript
zkdemon的专栏
04-02 470
1. 通过Cydia安装“New Curses”，“readline”和“adv-cmds” 2. 通过SSH /终端：wget http://apt.saurik.com/debs/cycript_0.9.594_iphoneos-arm.deb 3. wget http://www.tateu.net/repo/files/net.tateu.cycriptlistenertwea...
iOS小技能 ：Cycript Useful Command & Powerful private methods（hack掉淘宝联盟的启动广告）
iOS逆向与安全
10-22 2万+
文章目录前言I 、Powerful private methods1.1 定位`view`1.2 定位 `按钮地址`II、 快速定位按钮对应的`allTargets `、`allControlEvents `、 `actionsForTarget `2.1 获取actionsForTarget的步骤2.2 验证`执行方法`2.3 otherSee Also 前言 常用的cycript命令、逆向分析思路 I 、Powerful private methods Powerful private met
iOS逆向-手把手教你写支付宝蚂蚁森林收集能量助手
热门推荐
kissing_huo的专栏
11-16 2万+
iOS逆向-手把手教你写支付宝蚂蚁森林收集能量助手前言 发现iOS支付宝逆向的分析并不多，蚂蚁森林基于H5应用 套着UIWebView 基本也没这类JS和原生交互分析的帖子，就拿此练手吧 作技术分享 去掉 ptrace 和 __RESTRICT section 两个保护 脱壳和dump头文件 分析和调试 编写Tweak 总结 环境 MacBook，iPhone6，iOS 9.3.3越狱, iOS
iOS弱引用
最新发布
08-02 223
还是重写setter通过关联对象实现弱引用，但是弱引用的实现不是通过中间对象的方式，而是通过runtime运行时重写value对象的子类的delloc方法，在这个方法中将关联对象的value设置成ni；可以看到过了b、c对象出了作用域后，a.myObject以及a.anthorObject被改成nil.背景：在面试过程中被问到如果两个对象已经发生循环引用了，该如何将他们剪断，在运行态的时候。由于这个场景比较抽象，我理解面试官是希望我通过运行时的方法和方式来解决循环引用。
iOS逆向工程深度解析
1. iOS逆向基础：1.1章节介绍了iOS应用程序的结构和逆向的基本概念，1.2至1.5章节逐步讲解了如何使用不同的工具和技术进行逆向工程，如静态分析（class-dump）和动态分析（Cycript）。 2. iOS动态代码注入：2.1至...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值