iOS逆向工程之Reveal工具的安装、配置与使用
来源:互联网 发布:南京软件开发平均工资 编辑:程序博客网 时间:2024/06/05 15:38
博客中是如何使用Reveal查看AppStore中下载应用的UI层级的,那么就在今天这篇博客中作为一个主题来统一的介绍一下吧。虽然网上相关资料一抓一大把,不过还是有必要详细的总结一下的。
还是那句话,“工欲善其事,必先利其器”,在之前的多篇博客中不止一次用到这个强大的分析工具Reveal,之前我们用它来查看自己App以及从AppStore中下载的App的UI层级,效果都是非常不错的。Reveal在逆向工程中不仅仅是用来查看UI层级的,它可以帮你定位问题。比如举个简单的例子,假如你想在某个App的某个页面弹出一个Alter,那么Reveal会很轻松的帮你找到这个页面以及相关的类。
好了,废话少说,今天博客的主题就是如何在越狱环境下配置和使用Reveal来查看App的UI层级。Reveal for Mac版可以从Reveal官网上下载,不过只能试用30天。你也可以从网上直接下载破解版的Reveal。如果你想搞的有意思点,使用Hopper自己去破解官方的Reveal,网上有使用Hopper来修改Reveal汇编,破解Reveal的教程,亲试有效。使用Hopper破解Reveal的不做请移步于“Reveal破解链接”,在当前最新版本1.6.3是有效的。本篇博客中所使用的Reveal 1.6.3就是使用Hopper进行破解。当然,这不是今天的主题,今天的主题是如何使用Reveal。
当然今天博客中所涉及的内容是在越狱手机上进行的,如何使用Reveal在未越狱的手机上查看你自己的App的UI层级,请自行Google,在此就不做过多赘述了。
一、在越狱设备上配置Reveal
下方的内容是基于越狱的设备操作的,设备的系统版本为iOS9.2.1 越狱版。
1. Reveal Loader安装
首先我们打款越狱设备的Cydia,然后在搜索中输入Reveal Loader,并且进行安装即可,下方是安装后的效果。这一步比较简单,安装后重启SpringBoard即可。
2.导入libReveal.dylib
这一步也是比较关键的一步,安装完上述的Reveal Loader后请查看是否有/Library/RHRevealLoader这个文件夹,并且确定该文件夹中是否有libReveal.dylib这个文件,如果有的话,请跳过这一步,如果没有,那么就往下看吧。
(1)操作越狱设备文件所需的工具
当然,本部分需要对越狱设备中的文件系统进行操作,并且将Mac上的文件夹导入到设备中。当然你可以使用OpenSSH来连接你的设备,但是要是将Mac中的文件导入到越狱设备相应的文件夹中,还是使用下方的可视化工具更直观一些。
下方是我本地装的两个工具,当然其中任何一个都可以操作iOS设备的文件系统,不过iExplorer这个工具的功能更强大一些。iExplorer可以查看你的Mac上所有iOS设备的备份文件,当然也包括非越狱设备的备份文件。
(2)libReveal.dylib
我们Mac上的Reveal自带了两个库,一个是libReveal.dylib,一个是Reveal.framework。在未越狱的设备上使用库是后者,本篇博客中使用的是前者。这两个文件位于Reveal中的iOS Library中。Reveal菜单->Help->Show Reveal Library in Finder ->iOS Library。通过上述目录就可以找到我们需要的文件,当然本篇博客中我们只需要libReveal.dylib这一个文件。
找到上述的libReveal.dylib文件后,使用IExplorer拷到我们的设备中相应的目录下即可。如下所示。
至此,我们的Reveal配置工作就结束了,接下来就是使用Reveal来做一些事情了。
二、Reveal的使用
1.在设备上选择可以Reveal的App
我们在越狱设备上安装完Reveal Loader后就可以在设置中找到Reveal的配置项,在该配置项中我们可以去选择要Reveal的App, 当然对于越狱手机,手机上安装的所有App都可以Reveal。当然也包括从AppStore下载的,也包括iOS系统自带的。如下所示:
2.查看系统App"股市"的UI层级
上面Reveal的配置工作就以及配置好了,接下来的时间就是Reveal的使用时间了。Mac上Reveal查看设备上App的UI层级时是不需要使用USB进行连接的,但要保证你的iOS设备与你的Mac在同一个局域网内。下方这个截图就是我在使用Reveal时的一个截图,DecoupleDemo on 呵呵(iOS 9.3.2)这个设备是我一个同事的,当然他的手机是未越狱的设备,不过他的App中引入了Reveal.framework这个包,所以我在这边也是可以看到的。下方是我的越狱设备,当然这个“股市”App是iOS系统自带的App, 接下来就看一下如何去使用Reveal在越狱设备上来查看第三方App的UI层级。
在上方截图中,我们点击下方的股市这条就可以Reveal“股市”这个App了。下方就是“股市”这App的UI层级图。
经过上述步骤,Reveal就可以正常工作了
- iOS逆向工程之Reveal工具的安装、配置与使用
- iOS逆向工程之Reveal工具的安装、配置与使用
- iOS逆向工程之Reveal工具的安装、配置与使用
- iOS逆向工程之Reveal工具的安装、配置与使用
- iOS逆向工具Reveal使用
- iOS之旅--工具Reveal的使用
- Reveal逆向工程:分析任意iOS应用的UI界面
- iOS界面调试工具 Reveal的安装和使用
- 【工具相关】iOS-Reveal的使用
- iOS逆向工程二:Mac工具集之class-dump的使用
- (iOS逆向工程)class-dump 安装与使用
- iOS逆向工程工具之Theos
- iOS逆向之reveal查看app界面
- reveal工具的使用
- Reveal安装与使用
- Theos的安装和使用-iOS逆向工程
- 关于iOS逆向工程的工具(一)
- 关于iOS逆向工程的工具(二)
- 数学表述中的一些绕弯现象
- 【解答】Spark从hadoop取数是分布…
- 基于 wke 的浏览器:如何实现 js 和 c++ 的互相调用
- 如何写个让别人能用lambda往里塞的…
- [转载]指针详解
- iOS逆向工程之Reveal工具的安装、配置与使用
- 初学pandas与seaborn(六)制作散…
- 参照JDK源码实现一个LinkedList,分析常用的List集合及其适用场景
- 【Fortran IVF】unresolved&n…
- java中的Synchronized 实现
- JTextPane实现文字图片插入、发送
- 初学pandas(七)坑爹版本与resamp…
- 初学pandas(八)条件选取行的便捷…
- mysql5.7伪双主使用keepalived实现高可用