準(zhǔn)備
- 一臺越獄iOS設(shè)備
可通過愛思助手，內(nèi)部集成了unc0ver越獄工具歪沃，目前支持iOS11.0～iOS14.3的非完美越獄，需要使用6.1.2版本，6.2.0版本會提示越獄失敗硅堆。 - mac 安裝程序
愛思助手：越獄
iFunBox：可訪問或管理iOS設(shè)備文件系統(tǒng)（需要iOS越獄設(shè)備安裝Apple File Conduit和AppSync） - iOS越獄設(shè)備安裝程序
Apple File Conduit：激活所有路徑訪問權(quán)限
AppSync：關(guān)閉簽名，可向iOS設(shè)備文件系統(tǒng)傳輸文件
Filza File：可訪問或管理iOS設(shè)備文件系統(tǒng)
OpenSSH：遠(yuǎn)程傳輸協(xié)議工具
usbmuxd：usbmuxd 是蘋果的一個服務(wù)犁苏，這個服務(wù)主要用于在USB協(xié)議上實現(xiàn)多路TCP連接硬萍，將USB通信抽象為TCP通信。蘋果的iTunes围详、Xcode朴乖，都直接或間接地用到了這個服務(wù)。（https://cgit.sukimashita.com/usbmuxd.git/）
Cycript：Cycript是由Cydia創(chuàng)始人Saurik推出的一款腳本語言助赞，Cycript混合了Objective-C++买羞、ES6（JavaScript）、Java等語法的混合物雹食，可以用來探索畜普、修改、調(diào)試正在運行的Mac\iOS APP群叶。cycript的原理是動態(tài)庫注入吃挑，它能夠Hook正在運行的進(jìn)程。
Cycript 逆向微信實戰(zhàn)
- 找到下載的usbmuxd內(nèi)部的python腳本
tcprelay.py街立，并執(zhí)行舶衬。
python tcprelay.py -t 22(openSSH端口號):目的端口號
Terminal輸出：
sanweiguoye@sanweiguoyedeMacBook-Pro python-client % python tcprelay.py -t 22:2345
Forwarding local port 2345 to remote port 22 （正在轉(zhuǎn)發(fā)本地2345端口到22端口）
- 通過openSSH登錄iOS設(shè)備
ssh root@192.168.6.67 (通過局域網(wǎng)ip地址連接，延遲高）
ssh root@localhost -p 2345 （usbmuxd轉(zhuǎn)發(fā)端口）
執(zhí)行ps -A可查看當(dāng)前設(shè)備正在執(zhí)行的所有進(jìn)程赎离，通過grep參數(shù)篩選出微信進(jìn)程逛犹。
iPad:~ root# ps -A|grep WeChat
10251 ?? 0:25.67 /var/containers/Bundle/Application/D3A7DE37-EF05-4552-8E9C-0876C387B670/WeChat.app/WeChat
11242 ttys000 0:00.03 grep WeChat
- cycript注入微信
cycript -p WeChat
或
cycript -p 10251
李明杰老師提供了一系列cycript語言封裝的函數(shù)，方便用于動態(tài)調(diào)試正在運行的App。
https://github.com/CoderMJLee/mjcript
通過scp執(zhí)行或者iFunBox將mjcript.cy文件放到usr/lib/cycript0.9目錄虽画。
導(dǎo)入mjcript文件：
@import mjcript
cycript常見指令：
cy# MJFrontVc()
#"<WCAccountMainLoginViewController: 0x1450d9400>"
cy# UIApp
#"<UIApplication: 0x143e20650>"
cy# UIApp.delegate
#"<MicroMessengerAppDelegate: 0x2819e4dc0>"
cy# #0x2819e4dc0.window
#"<iConsoleWindow: 0x143f100f0; baseClass = UIWindow; frame = (0 0; 1024 768); gestureRecognizers = <NSArray: 0x2826a70c0>; layer = <UIWindowLayer: 0x282cdc800>>"
cy# MJInstanceMethodNames(#0x1450d9400)
[&"WCBaseInfoItemBeginEdit:",&"WCBaseInfoItemEndEdit:",&"WCBaseInfoItemPressReturnKey:",&"WCBaseInfoItemEditChanged:",&"setupWithData:",&"signMethod",&"onSignMethodSwitch:",&"setSignMethod:",&"onNext",&"vcResignFirstResponder",&"findCountryCode",&"showCountryCodePickerView",&"showCountryCode",&"checkNextBtnEnable",&"CountryCodePickerDidPickCountryCode:",&"useGrayBackgroundColor",&"userDidClickBack",&"userDidClickMore",&"showFooterViewWithSwitchBtnTitle:loginBtnTitle:",&"onSwitch",&"initMoreView",&"onBothDeviceClicked",&"getSignMethod",&"showPhoneLoginFooter",&"showUserLoginFooter",&"switchToUserLogin",&"showOtherMethodPageSheet",&"switchToPhoneLogin",&"bShowPhoneLoginViewFirst",&"setBShowPhoneLoginViewFirst:",&"init",&"didReceiveMemoryWarning",&"setDelegate:",&"viewDidLoad",&".cxx_destruct",&"dealloc",&"initTableView"]
cy# var app = UIApp.keyWindow
#"<iConsoleWindow: 0x143e79390; baseClass = UIWindow; frame = (0 0; 1024 768); gestureRecognizers = <NSArray: 0x2826222e0>; layer = <UIWindowLayer: 0x282c918a0>>"
cy# app.rootViewController
#"<MMUINavigationController: 0x1450c6a00> ChildViewControllers:(\n \"<WCAccountMainLoginViewController: 0x1450d9400>\"\n)"
cy# choose(UILabel) // 獲取當(dāng)前進(jìn)程所有UILabel類型的實例對象（cycript自帶函數(shù)）
[#"<MMUILabel: 0x143f4dca0; baseClass = UILabel; frame = (0 0; 0 36); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2808ee670>>",#"<CTRichTextView: 0x143fa1b40; baseClass = UILabel; frame = (20 116; 464 33); opaque = NO; layer = <_UILabelLayer: 0x2808f2260>>",#"<CTRichTextView: 0x143fbcf80; baseClass = UILabel; frame = (20 116; 464 33); opaque = NO; layer = <_UILabelLayer: 0x2808f19f0>>",#"<MMUILabel: 0x143e57cc0; baseClass = UILabel; frame = (0 0; 0 36); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2808b2ee0>>",#"<MMUILabel: 0x143e8ded0; baseClass = UILabel; frame = (0 0; 122 52); text = '\xe5\xb8\x90\xe5\x8f\xb7'; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2808d73e0>>",#"<MMUILabel: 0x143e9b120; baseClass = UILabel; frame = (0 0; 122 52); text = '\xe5\xaf\x86\xe7\xa0\x81'; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2808d6800>>",#"<MMUILabel: 0x143eea2f0; baseClass = UILabel; frame = (0 0; 122 52); text = '\xe5\x9b\xbd\xe5\xae\xb6/\xe5\x9c\xb0\xe5\x8c\xba'; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2808f3ac0>>",#"<MMUILabel: 0x146204720; baseClass = UILabel; frame = (0 0; 0 0); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2808c3700>>"]
cycript 還可動態(tài)向方法添加代碼舞蔽，實時添加視圖或修改屬性，比如常見的去廣告功能码撰。
Reveal
準(zhǔn)備：
Reveal免費版：https://mac.orsoon.com/Mac/150671.html
Reveal2Loader：安裝完成后在設(shè)置中打開允許調(diào)試的App渗柿。
將Mac中Reveal庫同步到/Library/Frameworks/RHRevealLoader，保持兩端Reveal庫版本一致脖岛。
順利連接會出現(xiàn)以下圖標(biāo)做祝，點擊即可查看或修改視圖結(jié)構(gòu)。
