iOS 逆向开发(一)界面分析 - Cycript&Reveal

iOS逆向系列:

1、iOS 逆向开发(一)界面分析 - Cycript&Reveal
2、iOS 逆向开发(二)砸壳/脱壳-Clutch、dumpdecrypted
3、iOS 逆向开发(三)代码分析-dump-class/Hopper Disassmbler

---

逆向前的准备:

1. 可越狱的手机
   可通过爱思助手进行越狱，暂时只支持iOS12以下设备。
2. 通过Cydia(越狱成功后产生)安装以下插件
   • Apple File Conduit "2"(可以访问整个iOS设备的文件系统)
   • iFile (类似安卓系统的文件夹管理器)
   • OpenSSH(电脑远程登录iPhone)
   • Cycript (调试iPhone正在运行的App)
     Cydia安装软件方法可自行百度，这里就不多讲了。
3. 电脑安装iFunBox

1、Cycript

Cycript是Objective-C、JavaScript和Java等语法的混合物，可以用来探索、修改、调试正在运行的Mac/iOS App

使用OpenSSH远程登录手机

1. 需要手机和Mac处于同一局域网
2. 在Mac终端输入ssh 用户名@服务器主机地址
   2.1.用户名： iPhone默认有两个用户(root/mobile)，root最高权限用户，mobile普通权限用户，这里用root账户登录
   2.2. 服务器主机地址：这里的服务器就是越狱的iPhone手机，从连接的wifi网络详情里查看IP地址
   2.3. 初始密码alpine
   2.4. exit 退出登录
   
   登录成功

通过USB进行SSH登录

1. 下载usbmuxd工具包
2. 将iPhone的22端口(默认ssh通信端口)映射到任意非保留 端口:
   cd 下载路径/usbmuxd-1.0.8/python-client
python tcpreplay.py -t 22:10010

映射成功

3. 保持当前页面,另开一个终端页，ssh root@localhost -p 10010
   
   登录成功

usb登录比wifi远程登录要快很多，所以推荐usb登录

ssh密钥认证:

因为每次ssh登录都要输入密码比较麻烦，所以通过密钥认证，达到不需要输入密码的效果.

• 电脑在终端输入：ssh-keygen，一路回车即可。
• ssh-copy-id root@服务器ip，输入密码即可。

Cycript相关操作

1. 打开想要调试的app,ps -A找到要调试的进程,由于此命令输出的内容比较多，不容易查找可以 通过 ps -A|grep /var/mobile/Containers/Bundle/Application 查找
   
   进程
2. 开启cycript: cycript -p 进程ID或者cycript -p 进程名称 进程ID会变
   
   连接喜马拉雅
3. cycript 语法:

• UIApp 相当于[UIApplication shareApplication]
• #内存地址访问对象：eg:获取喜马拉雅根控制器
  
  喜马拉雅根控制器
• 定义变量: var 变量名 = 变量值
• 加载已加载类 ObjectiveC.class
• 查看某对象的所有成员变量 *对象
• 递归打印view的所有子控件: view.recursiveDescription().toString()
• 筛选出某种类型的对象: choose(UIViewController)

eg:将喜马拉雅登录页面里的登录按钮隐藏

效果前后对比

实现步骤:查看已加载的所有UIViewController : choose(UIViewController)

发现XMALoginViewController是登录界面的控制器#0x140e0bf60.view.recursiveDescription().toString()查看当前登录界面所有View视图，通过搜索\u767b\u5f55("登录"的UTF-8编码形式),定位到XMALoginButton,[#0x140e04600 removeFromSuperview]删除按钮

4. 模块封装
   通过以上步骤是不是发现每次操作比较麻烦，是不是可以通过封装成各种方法直接调用会比较方便，答案是肯定的。我们可以将经常用的方法放在一个.py文件中，将.py文件放在iPhone的/usr/lib/cycript0.9目录下
   .py文件格式：假设叫 test.cy

(function(exports) {
    // bundle ID
    AppId = NSBundle.mainBundle.bundleIdentifier;
        
    //根控制器
    RootVC = function() {
        return [UIApplication sharedApplication].keyWindow.rootViewController;
    };
})(exports);

使用：

cy# @import test
{}
cy# AppId
@"com.gemd.iting"
cy# RootVC()
#""

推荐一个比较好的脚本文件,包含获取最上层控制器等非常好用的方法

2、Reveal

Reveal是能够在运行时查看app视图层级

效果图

1. Mac安装Reveal，Reveal4破解版下载 提取码: 8n1r
2. iPhone在Cydia安装搜索Reveal Loader,然后点击安装
   
   
3. 在设置中找到Reveal-->Enabled Applications-->开启要查看的视图层级结构的app
   
4. 打开Mac安装的Reveal,点击Help找到RevealServer文件，通过iFunBox将文件拷贝到/Library/RHRevealLoader/RevealServer，然后重启手机。
   
5. 打开要查看的App，Reveal检测会检测到正在打开的app，然后点击查看。就可以看到上面的效果图了。
   

---

自己也在探索，有什么问题我们可以评论区一起讨论。