iOS逆向之reveal查看app界面

1.越狱

亲测ipad air ios9.3.2可以一键越狱，其他设备及版本自行百度。

2.安装软件

越狱成功之后会有一个Cydia应用

在这里面搜索 OpenSSH、CydiaSubstrate、Reveal Loader 并安装

3.配置Reveal

下载Reveal:

官网上正版的有点贵呀，要59美元（弱弱的说一下，大家要支持正版） https://revealapp.com/buy/

先下载个14天试用版试一下吧。

需要破解版的自行百度（好像有一个4.x版本的破解版）

登录越狱设备：

保持越狱设备与mac在同一网络下；

在终端登录越狱设备：

查看越狱设备的ip地址

所以登录指令是：ssh root@192.168.1.107

密码默认为：alpine

ls -l /Library 查看有没有RHRevealLoader；没有的话确定一下是不是有装 Reveal Loader 。 如果都操作正确还没有，自己建一个。

将libReveal.dylib拷贝到越狱设备：

打开Reveal 要找 libReveal.dylib 在这

没找到，经各方查探得知已经没有这个了。要把 RevealServer 拷贝到越狱设备上保存为 libReveal.dylib

重新打开一个终端执行 scp 指令

scp RevealServer地址 root@192.168.1.107:/Library/RHRevealLoader/libReveal.dylib

密码还是那个默认密码： alpine

配置Reveal：

重启设备、重启Reveal

最后在你越狱设备的设置里有一个Reveal 可以设置能查看哪些app的界面

4.效果