IOS逆向学习-Cycipt

最新推荐文章于 2022-01-08 04:34:34 发布

GY-93

最新推荐文章于 2022-01-08 04:34:34 发布

阅读量371

点赞数

分类专栏： IOS逆向文章标签： ios

本文链接：https://blog.csdn.net/yong_19930826/article/details/112856738

版权

12 篇文章 3 订阅

订阅专栏

1. Cycript

Cycript是Objective-C++、ES6（JavaScript）、Java等语法的混合物
可以用来探索、修改、调试正在运行的Mac、IOS App
官网：http://www.cycript.org/
文档：http://www.cycript.org/manual/
通过Cydia安装Cycript,即可在iPhone上调试运行中的APP
Cycript支持的语言：
Cydia中安装Cycript(如果发现失败，报错：can’t find a source to download version… 请刷新下全部的源，在安装):

UIApp :[UIApplication shareApplication]
定义变量： var 变量名 = 变量值
用内存地址获取对象：#内存地址
ObjectiveC.classes：已加载的所有OC类
查看对象的所有成员变量：*对象
递归打印view的所有子控件（跟LLDB一样的函数）：view.recursiveDescription().toString()
刷选出某种类型的对象:choose(UIViewController)、choose(UITableViewCell)
常用语法示例：
- #对象地址：获取当前对象
- 获取类的所有成员变量（*UIApp）：
- 递归打印所有子控件（UIApp.keyWindow.recursiveDescription().toString()）：
- cycript自带函数：choose(xxxxx)筛选某种类型的对象：

首先我们可以下载一个超级编辑器sublimetext
- 官网：http://www.sublimetext.com
我们可以将常用的Cycript代码封装在一个.cy文件
- 首先需要编写一个.cy文件
- 把.cy文件拷贝到iPhone端的usr/lib/cycript0.9目录下
- 终端进入调试环境，然后导入写好的.cy文件然后使用
- 导入方式如下图：
exports参数名固定，用于向外部提供接口，如果.cy文件内部的属性和方法没有用exports来修饰，那么在外部是无发访问的，在js中在函数中声明函数属于私有
外部调用方法是类型(文件名).函数名（变量名）:

*如果想实现全局函数，则不需要使用exports关键字来修饰，则可以直接调用
在这里插入图片描述

由上图可知，没有使用exports关键字修饰的方法和属性都不属于test，所以我们导入test时候，发下里面只有使用exports关键字来修饰的方法和属性

Reveal是一款调试IOS程序UI界面神器
官网：Reveal官网下载，本人这里是在玩转苹果上下载一个Reveal24版本的
iPhone上安装Reveal Loader 工具,但是此版本很久了，本人安装的是Reveal2Loader ,直接在Cydia中搜索即可：
调试配置环境
- 在Mac和iPhone上安装软件之后，连接之后调试APP的时候可能会报错：The operation couldn’t be completed. The app is linked against an older version of the Reveal library. You may need to update the Reveal library in your app.
- 网上很多的资料是说把RevealServer文件拷贝到iPhone的/Library/RHRevealLoader/RevealServer文件，如果路劲不存在的话就自己创建，这里本人试过，但是没有用。正确操作如下：
- 首先找到Mac的Reveal中的RevealServer文件，覆盖iPhone的/Device/Library/Frameworks/RevealServer.framework中的ReverServer文件
经过上述文件替换之后，我们重启Mac上的Reveal，在打开手机上的app就可以正常调试界面了，如果你的手机和电脑连着同一个wifi，会出现wifi标志的选择，插着USB线，会出现USB线调试的选择，一般会选择USB的选项，速度比较快
重启SpringBoard或则重启手机，可以在iPhone上输入终端命令
- 重启SpringBoard ： killall SpringBoard
- 重启手机： reboot

class-dump：顾明思议，它的作用就是吧Mach-O文件的class信息给dump出来（把类信息导出来），生成对应的.h文件，官网地址：http://stevenygard.com/projects/class-dump/
Mac上终端编译指令为什么输入就会找到，而有些是找不到，那是因为你执行的命令，mac会去两个地方寻找（user/bin 或user/local/bin)，
平时所有用到的指令都在这两个文件夹下，所以我们执行 cd等指令都可以直接执行，但是在mac系统10.11 开始 usr/bin目录已经不能写数据了，所以我们可以把class-dunmp执行文件放在local/bin目录下，这样你在执行class-dump指令时不会出现找不到该指令
常用格式：class-dump -H Mach-O文件路径 -o 头文件存放目录
class-dump把Mac-o文件的可执行头文件导出来，根据头文件我们可以分析app的一些类、函数。代码编译过程：
class-dump是分析机器语言，然后导出一些头文件：

关注

专栏目录