iOS安全攻防-使用reveal查看别人app的view结构

准备

1）已越狱的设备，并且已安装了OpenSSH(Cydia源里安装)

2）本地已安装了Reveal

步骤

1、获取动态链接库，Reveal 工具条->help->Show Reveal Library In Finder->iOS Library->libReveal.dylib

2、使用vi工具编辑libReveal.plist，内容为

{   
    Filter = {  
         Bundles = ("com.apple.UIKit");   
    };   
}

注意，com.apple.UIKit是指可以hook所有的app，如果只想查看某一个app，改成对电影的bundleid就可以了

3、通过scp或者iFunbox拷贝plist文件和dylib文件到设备上，iFunbox拷贝的目录为/Library/MobileSubstrate/DynamicLibraries下

scp /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/libReveal.dylib root@192.168.0.X:/Library/MobileSubstrate/DynamicLibraries
scp libReaveal.plist root@192.168.0.X:/Library/MobileSubstrate/DynamicLibraries

4、重启越狱机器

有2种方式

1、killall -9 SpringBoard

2、手动重启设备

5、打开app，在电脑上选择Reveal选择已连接的应用就可以查看了，可以修改对应view 的颜色，字体，查看view  viewcontroller对应的类名