iOS逆向之旅（越狱篇） — Cycript【优秀的调试工具】

安装Cycript

在Cydia中，搜索并安装该插件，这个很简单，就不贴流程了

7BA7F15CB6D2AF004AD712AC74A3F4E8.png

调试App

$cycript -p 可执行文件的名字/进程ID

示例
首先通过ps -A查看进程列表

image.png

接着,可以通过两种方式附加到WeChat上

image.png

附加上后，你就可以各种玩耍了

image.png

基础的语法和其他使用，可以查阅官方文档

编写自定义.cy文件

我们除了使用常用的一些命令之外，我们编写自定义函数来实现我们的特殊功能，可以提高我们逆向调试的效率

第一步:编写一个简单.cy文件

大部分功能我都是从网上copy下来的，只有最后一个是自己动手写的，嘿嘿
相信大家大部分都能看得懂，这里的语法有点怪怪的，js+oc，我也是模仿着写的

(function(exports) {

    APPID = [NSBundle mainBundle].bundleIdentifier,
    APPPATH = [NSBundle mainBundle].bundlePath,
    APPHOME = NSHomeDirectory(),
    APPDOC = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES)[0],
    APPLIBRARY = NSSearchPathForDirectoriesInDomains(NSLibraryDirectory, NSUserDomainMask, YES)[0],
    APPCACHE = NSSearchPathForDirectoriesInDomains(NSCachesDirectory, NSUserDomainMask, YES)[0]


    RootVC = function(){
        return UIApp.keyWindow.rootViewController;
    };

    KeyWindow = function(){
        return UIApp.keyWindow;
    };
    

    GetCurrentVCFromRootVc = function(rootVC){
        var currentVC;
        if ([rootVC presentedViewController]) {
            // 视图是被presented出来的
            rootVC = [rootVC presentedViewController];
        }
            if ([rootVC isKindOfClass:[UITabBarController class]]) {
            // 根视图为UITabBarController
            currentVC = GetCurrentVCFromRootVc(rootVC.selectedViewController);
            } else if ([rootVC isKindOfClass:[UINavigationController class]]){
            // 根视图为UINavigationController
             currentVC = GetCurrentVCFromRootVc(rootVC.visibleViewController);
        } else {
            // 根视图为非导航类
            currentVC = rootVC;
        }
            return currentVC;
    };

    // 获取当前的界面的控制器
    CurrentVC = function(){
        return GetCurrentVCFromRootVc(RootVC());
    }

    // 传入控件，能获取到他事件函数【例如能获取点击事件绑定的事哪个方法】
    ActionName = function(control){
        var ret = [control actionsForTarget:[[control allTargets] allObjects][0] forControlEvent:[control allControlEvents]];
        return ret;
    }

})(exports);