Cycript动态

Cycript在这里最主要的作用还是偷窥APP和调试APP。

Cycript-官网下载地址
更多的使用方式官网查看
cycript使用技巧
Unicode!转码!

2、使用MonkeyDev新建MonkeyApp工程,运行需要动态调试的App,Monkey默认开启了Cycript服务
!链接!没有进行么有越狱的手机情况下
cypriot -r 同一局域网下的地址:6666
!要运行工程!进行动态调试!不要在后台,不热附加不上去!
注意:!进程要在 不在就没了!
!Monkey帮我们注入了!

Cycript动态_第1张图片
MonkeyDev--需要安装!!!创建工程
Cycript动态_第2张图片
把砸过壳ipa包 放进来--不用管此工程是不是第一次运行过

1、越狱手机安装Cycript插件,ssh登录到手机进行cycript
ps -A //拿到所有进程(搜索.app查找!-/var/mobile/Containers/Bundle/Application/3301D246-B37E-4169-A6B1-A882C62F3E35/MPBBank.app/MPBBank
ps -e | grep 814 //查找当前进程
cycript -p 9347 // 9347|名称(ID)⚠️需要hook的程序打开到前台

常用命令:
UIApp
NSHomeDirectory()
[[NSBundle mainBundle] bundleIdentifier]=(APPID)
UIApp.delegate
UIApp.keyWindow
UIApp.keyWindow.rootViewController
#address:获取该对象(#0x113f34260)
*#address:打印该对象成员变量
UIApp.keyWindow.recursiveDescription().toString()=(pviews())//打印当前界面视图层次
[[UIApp keyWindow] _autolayoutTrace].toString()//
[[[UIWindow keyWindow] rootViewController] _printHierarchy].toString()
pvcs()// 查看当前所用的类
pactions(#0x134026000) //当前响应事件
rp(#0x134026000)//当前响应链条
?exit
Cycript默认不支持中文,将"\**\**\**\**"从Unicode转成中文即可
页面一旦换了,内地址就要换,不热就会出问题。

MS.cy、md.cy \MonkeyDev中自带!(快捷键!p\r等)Config/MDConfig.plist

高级用法
Cycript支持加载脚本,这样就可以把常用的一些函数写在一个文件里,使用的时候更加方便,尝试将第三节的两个函数放在文件里(.cy) 注意:自己定义的.cy文件,每次都要@import,可以看下Monkey怎么添加的!
``

Cycript动态_第3张图片
创建--命名为**.cy

Cycript动态_第4张图片
把创建的**.cy 添加进Copy Files 中去,再次运行!
配置环境
在
cat ~/.bash_profile
cat ~/.zshrc

 我是在~/.zshrc 【export CY=/opt/cycript_0.9.594/】
               【export PATH=$CY:$PATH:】
 添加路径

然后在任何路径下都能进行访问!
`使用 ctrl+C 取消键入,或 ctrl+D 退出该环境。`
`command+k 清除`
Cycript动态_第5张图片
配置~/.zshrc

报这种错误!需要重新拉去Ruby需要2.0版 (复制当前版本改成2.0版,这个时候需要改掉安全性SIP!!才能进行拖进行,也可以进行重新安装2.0)当前最新的版本不可被替换,其他的还在用!!!
sudo mkdir -p /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/
sudo ln -s /System/Library/Frameworks/Ruby.framework/Versions/2.3/usr/lib/libruby.2.3.0.dylib /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/libruby.2.0.0.dylib

Cycript动态_第6张图片
有一种情况是报错!

你可能感兴趣的:(Cycript动态)