iOS逆向-Cycript

Cycript簡(jiǎn)介

Cycript是Objective-C++、ES6(JavaScript)禀崖、Java等語(yǔ)法的混合物
可以用來(lái)探索、修改、調(diào)試正在運(yùn)行的Mac\iOS APP
通過(guò)Cydia安裝Cycript汰规,即可在iPhone上調(diào)試運(yùn)行中的APP

官網(wǎng): http://www.cycript.org/
文檔: http://www.cycript.org/manual/
Tricks:http://iphonedevwiki.net/index.php/Cycript_Tricks

Github工具

https://github.com/CoderMJLee/mjcript
https://github.com/Tyilo/cycript-utils
https://github.com/limneos/weak_classdump


輔助工具

1、ps命令

安裝adv-cmds
ps命令是process status的縮寫(xiě)物邑,使用ps命令可以列出系統(tǒng)當(dāng)前的進(jìn)程

通過(guò)ps命令獲取正在運(yùn)行的進(jìn)程ID和進(jìn)程名稱(chēng)

  • 列出所有的進(jìn)程
    ps –Aps aux
  • 搜索關(guān)鍵詞
    ps –A | grep 關(guān)鍵詞

2溜哮、利用python打印字符

cy# python
Python 2.7.16 (default, May  8 2019, 10:58:04)
[GCC 4.2.1 Compatible Apple LLVM 10.0.1 (clang-1001.0.46.4)] on darwin
Type "help", "copyright", "credits" or "license" for more information.
>>> unicode('中文','UTF-8')
u'\u4e2d\u6587'
>>> print u'\u4e2d\u6587'
中文

Cycript語(yǔ)法

  • 進(jìn)入Cycript環(huán)境
    cycript -p 進(jìn)程IDcycript -p 進(jìn)程名稱(chēng)

常用語(yǔ)法

cy# UIApp
cy# [UIApplication sharedApplication]
定義變量 var 變量名 = 變量值
cy# var shareApp = [UIApplication sharedApplication]
用內(nèi)存地址獲取對(duì)象 #內(nèi)存地址
cy# 0x123456789
查看已加載的所有OC類(lèi)
cy# ObjectiveC.classes
查看對(duì)象的所有成員變量 *對(duì)象
cy# *UIApp
遞歸打印view的所有子控件(跟LLDB一樣的函數(shù))
cy# view.recursiveDescription().toString()
篩選出某種類(lèi)型的對(duì)象
cy# choose(UIViewController)
cy# choose(UITableViewCell)

封裝Cycript腳本

我們可以將常用的Cycript代碼封裝在一個(gè).cy文件中
exports參數(shù)名固定,用于向外提供接口

1色解、新建一個(gè)myCript.cy文件茂嗓,命名隨意

用編輯器比如Sublime Text進(jìn)行編輯,然后保存

(function(exports) {
    AppPath = [NSBundle mainBundle].bundlePath;
    keyWin = function() {
       return UIApp.keyWindow;
    };
})(exports);
2科阎、將myCript.cy文件拖到iphone/Device/usr/lib/cycript9.0/述吸,可使用iFunBox
3、SSH連接iOS設(shè)備
4锣笨、使用Cycript監(jiān)聽(tīng)APP蝌矛,通過(guò)@import導(dǎo)入mjcript
cy# @import cycripttest
{}
cy# AppPath
cy# keyWin()

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市错英,隨后出現(xiàn)的幾起案子入撒,更是在濱河造成了極大的恐慌,老刑警劉巖椭岩,帶你破解...
    沈念sama閱讀 210,914評(píng)論 6 490
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件茅逮,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡判哥,警方通過(guò)查閱死者的電腦和手機(jī)氮唯,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 89,935評(píng)論 2 383
  • 文/潘曉璐 我一進(jìn)店門(mén),熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)姨伟,“玉大人惩琉,你說(shuō)我怎么就攤上這事《峄模” “怎么了瞒渠?”我有些...
    開(kāi)封第一講書(shū)人閱讀 156,531評(píng)論 0 345
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)技扼。 經(jīng)常有香客問(wèn)我伍玖,道長(zhǎng),這世上最難降的妖魔是什么剿吻? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 56,309評(píng)論 1 282
  • 正文 為了忘掉前任窍箍,我火速辦了婚禮,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘椰棘。我一直安慰自己纺棺,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,381評(píng)論 5 384
  • 文/花漫 我一把揭開(kāi)白布邪狞。 她就那樣靜靜地躺著祷蝌,像睡著了一般。 火紅的嫁衣襯著肌膚如雪帆卓。 梳的紋絲不亂的頭發(fā)上巨朦,一...
    開(kāi)封第一講書(shū)人閱讀 49,730評(píng)論 1 289
  • 那天,我揣著相機(jī)與錄音剑令,去河邊找鬼糊啡。 笑死,一個(gè)胖子當(dāng)著我的面吹牛吁津,可吹牛的內(nèi)容都是我干的悔橄。 我是一名探鬼主播,決...
    沈念sama閱讀 38,882評(píng)論 3 404
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼腺毫,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼癣疟!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起潮酒,我...
    開(kāi)封第一講書(shū)人閱讀 37,643評(píng)論 0 266
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤睛挚,失蹤者是張志新(化名)和其女友劉穎,沒(méi)想到半個(gè)月后急黎,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體扎狱,經(jīng)...
    沈念sama閱讀 44,095評(píng)論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,448評(píng)論 2 325
  • 正文 我和宋清朗相戀三年勃教,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了淤击。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 38,566評(píng)論 1 339
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡故源,死狀恐怖污抬,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情绳军,我是刑警寧澤印机,帶...
    沈念sama閱讀 34,253評(píng)論 4 328
  • 正文 年R本政府宣布,位于F島的核電站门驾,受9級(jí)特大地震影響射赛,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜奶是,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,829評(píng)論 3 312
  • 文/蒙蒙 一楣责、第九天 我趴在偏房一處隱蔽的房頂上張望竣灌。 院中可真熱鬧,春花似錦秆麸、人聲如沸初嘹。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 30,715評(píng)論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)削樊。三九已至豁生,卻和暖如春兔毒,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背甸箱。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 31,945評(píng)論 1 264
  • 我被黑心中介騙來(lái)泰國(guó)打工育叁, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人芍殖。 一個(gè)月前我還...
    沈念sama閱讀 46,248評(píng)論 2 360
  • 正文 我出身青樓豪嗽,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親豌骏。 傳聞我的和親對(duì)象是個(gè)殘疾皇子龟梦,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,440評(píng)論 2 348