iOS逆向工程（三）：利用Cycript調(diào)試App

利用Cycript調(diào)試App

一胎许、Cycript是什么？

1. Cycript是一種腳本語(yǔ)言，是Objective-C辜窑、JavaScript钩述、Java等語(yǔ)法的混合物，這就意味著我們可以在一條命令中使用這些語(yǔ)言的語(yǔ)法穆碎，甚至可以混合使用切距。（作者是Jay Freeman，沒(méi)錯(cuò)惨远，就是Cydia的作者，Jay Freeman出品必屬精品话肖，放心使用吧）
1. Cycript可以用來(lái)調(diào)試北秽、探索、修改正在運(yùn)行的Mac/iOS App最筒，只需要通過(guò)Cydia就可以安裝Cycript了贺氓，然后就可以盡情的在iPhone上調(diào)試運(yùn)行中的App了。

二床蜘、Cycript的用法

1. 使用Cycript的前提是：Mac通過(guò)SSH遠(yuǎn)程登錄到了iPhone辙培，并且iPhone安裝了Cycript腳本（iPhone越獄后通過(guò)Cydia搜索安裝）
1. 想要調(diào)試某個(gè)App就需要知道此App的進(jìn)程名稱，在手機(jī)上打開想要調(diào)試的App邢锯，使用ps -A命令扬蕊，列出來(lái)所有進(jìn)程后，找到想要調(diào)試的APP的進(jìn)程名即可丹擎。（例如：我們要調(diào)試皮皮蝦App尾抑，在手機(jī)上打開皮皮蝦，輸入ps -A命令蒂培，找到皮皮蝦的進(jìn)程名稱是Super再愈，如下圖所示）
  
  利用ps -A命令，列出來(lái)當(dāng)前手機(jī)所有進(jìn)程

1. 選擇某個(gè)進(jìn)程進(jìn)行掛載护戳，掛載某個(gè)進(jìn)程：cycript -p 進(jìn)程名稱或者進(jìn)程ID
- 特別特別特別要注意翎冲，這種掛載進(jìn)程的方法只適用于iOS12之前的系統(tǒng)，iOS12及其以后的系統(tǒng)媳荒，要用另一種方法掛載抗悍，詳情請(qǐng)看下面的第五章

例如：想掛載皮皮蝦App，先讓皮皮蝦App在手機(jī)里跑起來(lái)肺樟，找到進(jìn)程名后檐春，輸入以下命令
cycript -p Super

1. 利用以上三步就可以掛載某個(gè)進(jìn)程了，掛載之后么伯，出現(xiàn)cy#疟暖，如下圖所示，就意味著進(jìn)入了Cycript腳本環(huán)境了，就可以輸入Cycript語(yǔ)法來(lái)調(diào)試這個(gè)進(jìn)程了
  
  cy#
1. cycript環(huán)境下的快捷鍵：
- 退出：Ctrl + D
- 清屏：Command + R
- 取消輸入：Ctrl + C
1. 總結(jié)一下俐巴，其實(shí)非常簡(jiǎn)單

1>.使用前提：MacSSH登錄了iPhone骨望，iPhone安裝了Cycript
2>.ps -A , 找出所有進(jìn)程
3>.cycript -p Super，掛載皮皮蝦欣舵，出現(xiàn)cy#擎鸠，說(shuō)明進(jìn)入到了Cycript環(huán)境

三、Cycript的常用語(yǔ)法

1. UIApp缘圈，就相當(dāng)于OC中的[UIApplication sharedApplication]
  
  UIApp

1. 定義變量：var 變量名 = 變量值
  
  定義變量
1. 用變量地址獲取對(duì)象：#內(nèi)存地址劣光，例如：#0x109703340，就拿到了這個(gè)地址的對(duì)象
  
  #內(nèi)存地址
1. 查看對(duì)象的所有成員變量：*對(duì)象糟把，例如：*UIApp绢涡，就是拿到了UIApplication對(duì)象的所有變量
  
  查看成員變量
1. 查看已經(jīng)加載的所有OC類，ObjectiveC.classes
1. 遞歸打印所有View的子控件遣疯，view.recursiveDescription().toString()
1. 篩選出某種類型的對(duì)象：choose(類型名稱)雄可，例如choose(UIButton)，找出所有UIButton類型的對(duì)象
  
  篩選出某種類型的對(duì)象.png
1. Cycript官方手冊(cè)請(qǐng)點(diǎn)擊這里

四缠犀、封裝并導(dǎo)入Cycript庫(kù)

1. 大家是不是覺(jué)得上面的語(yǔ)法比較繁瑣数苫，用起來(lái)很不方便，我們可以把常用的語(yǔ)法封裝進(jìn)一個(gè).cy文件中辨液，以后直接用就可以了
1. 例如把下面的代碼虐急，放到common.cy文件中（大家仿照下面的代碼寫就可以了，exports參數(shù)是固定的室梅，不需要改）

(function(exports){
    // app id
    AppId = [NSBundle mainBundle].bundleIdentifier;

    // mainBundlePath
    BundlePath = [NSBundle mainBundle].bundlePath;

    // keyWindow
    KeyWin = function() {
        return UIApp.keyWindow;
    };

    // rootView
    RootVc =  function() {
        return UIApp.keyWindow.rootViewController;
    };
})(exports);

1. 然后把封裝好的.cy文件放到手機(jī)的/usr/lib/cycript0.9目錄下
1. 以后進(jìn)入cycript環(huán)境后戏仓，首先導(dǎo)入封裝好的cy文件，就可以使用封裝好的方法了亡鼠，命令是：@import xxx.cy
1. MJ大佬封裝好了一個(gè).cy文件mjcript赏殃，大家可以去下載，放到手機(jī)的/usr/lib/cycript0.9目錄下间涵，以后再進(jìn)入cycript環(huán)境后仁热，只需要@import mjcript，就可以使用里面的方法了勾哩。如下圖所示：
  
  image.png

五抗蠢、在iOS12及以后的系統(tǒng)，掛載進(jìn)程的方法

1. 在iOS12以后思劳，使用cycript -p 進(jìn)程名的方法掛載進(jìn)程迅矛，就會(huì)報(bào)下面的錯(cuò)誤：

assert($mach_task_self != NULL)
*** _assert(status == 0):../Inject.cpp(143):InjectLibrary

1. iOS12以后要使用cyrun掛載進(jìn)程，進(jìn)入cycript環(huán)境后潜叛，所有操作還跟以前一樣

cyrun安裝方法：

(1). 通過(guò)Cydia安裝New Curses秽褒、readline壶硅、adv-cmds、wget （wget主要為了在iPhone上可以下載deb文件）
(2). 以root賬戶登錄到iPhone上销斟，輸入以下命令庐椒，下載以下deb文件

wget http://apt.saurik.com/debs/cycript_0.9.594_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cyrun_1.0.5_iphoneos-arm.deb

(3). 輸入以下命令，安裝下載好的deb

dpkg -i cycript_0.9.594_iphoneos-arm.deb
dpkg -i net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb   net.tateu.cyrun_1.0.5_iphoneos-arm.deb

1. 安裝成功之后蚂踊，以后想進(jìn)入cycript環(huán)境约谈，直接輸入cyrun -n 進(jìn)程名 -e -d -f或者cyrun -b bundleID -e命令就可以了，此命令會(huì)重啟相應(yīng)的進(jìn)程犁钟，然后自動(dòng)進(jìn)入cycript環(huán)境
1. 想退出的時(shí)候棱诱，按Control+D就可以退出cycript環(huán)境時(shí)，退出后會(huì)自動(dòng)殺掉該進(jìn)程
1. 以皮皮蝦APP為例涝动，使用cyrun命令進(jìn)入cycript環(huán)境军俊，導(dǎo)入寫好的mjcript庫(kù)，查看皮皮蝦APP的當(dāng)前控制器和根控制器捧存，如下圖所示：
  
  image.png

六、知識(shí)點(diǎn)總結(jié)

1>.使用Cycript調(diào)試APP的前提：用Mac以SSH的方式登錄了iPhone担败，iPhone安裝了Cycript
2>.ps -A , 找出所有進(jìn)程昔穴，找到要調(diào)試的APP
3>.以皮皮蝦APP為例，掛載皮皮蝦APP的進(jìn)程：
- iOS12系統(tǒng)以前的掛載 :cycript -p Super
- iOS12系統(tǒng)以后的掛載 :cyrun -n Super -e -d -f 或者 cyrun  -b  bundleID -e
4>. 掛載后提前，會(huì)進(jìn)入cycript環(huán)境吗货，導(dǎo)入封裝好的庫(kù)，使用其中的方法進(jìn)行調(diào)試: @import mjcript
5>. 找到皮皮蝦APP的當(dāng)前控制器: MJFrontVc()
6>. 退出cycript環(huán)境：Control + D

七狈网、修改皮皮蝦APP界面

1. 利用上述所學(xué)宙搬，來(lái)實(shí)際改一下皮皮蝦APP的界面，將登錄界面中的"登錄"拓哺，改成"逆向調(diào)試"
1. 流程如下：
- 首先勇垛，SSH到iPhone：sh login.sh
- 然后，掛載皮皮蝦APP：cyrun -n Super -e -d -f
- 然后士鸥，導(dǎo)入mjcipt庫(kù)：@import mjcript
- 然后闲孤，用手機(jī)打開皮皮蝦的登錄界面
- 然后，查看登錄界面的控制器：MJFrontVc()
- 然后烤礁，查看登錄界面的View的層級(jí)結(jié)構(gòu)：MJVcSubviews(#0x107b0f400)
- 然后讼积，輸入"登錄"，查看”登錄“的unicode編碼
- 然后脚仔，搜索”登錄“的unicode編碼勤众，找到登錄所屬的UILabel對(duì)象
- 然后，修改此UILabel的text屬性：#0x117917e10.text = '逆向調(diào)試'
- 然后鲤脏，修改此UILabel的size屬性：#0x117917e10.size = MJSizeMake(200,30)
- 最后们颜，Control+D退出cycript環(huán)境
1. 所有代碼如下：

songpengdeMBP:~ songpeng$ sh login.sh
iPhone7ceshiji:~ root# cyrun -n Super -e -d -f
applicationName: Super is not running (-1)
    executableName: Super
    bundleIdentifier: com.bd.iphone.super
    Cycript is inactive:
    Device is not passcode locked
    Tweak Mode
Waiting for Cycript to become active...
Successfully enabled, you may now run
    cycript -r 127.0.0.1:8556
cy# @import mjcript
{}
cy# MJFrontVc()
#"<BDSLoginViewController: 0x107b0f400>"
cy# MJVcSubviews(#0x107b0f400)
`<UIView: 0x11719b2b0; frame = (0 0; 375 667); autoresize = W+H; gestureRecognizers = <NSArray: 0x2836757d0>; layer = <CALayer: 0x283b2dea0>>
   | <BDSNavigationBar: 0x117194a60; baseClass = UIControl; frame = (0 0; 375 64); layer = <CALayer: 0x283b2e060>>
   |    | <UIView: 0x106dc3600; frame = (0 20; 375 44); layer = <CALayer: 0x283b2aec0>>
   |    |    | <BDSNavigationBarItem: 0x1179baa00; baseClass = UIControl; frame = (0 0; 48 44); layer = <CALayer: 0x283b29d80>>
   |    |    |    | <UIImageView: 0x1179b2870; frame = (12 10; 24 24); opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b2ac60>>
   |    |    | <BDSNavigationBarItem: 0x1179babf0; baseClass = UIControl; frame = (314 8; 48 36); hidden = YES; layer = <CALayer: 0x283b2ae40>>
   |    |    |    | <UILabel: 0x1179b2bc0; frame = (0 0; 48 36); text = '\u8df3\u8fc7'; clipsToBounds = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15e00>>
   |    |    | <UILabel: 0x117196d00; frame = (187.5 0; 0 44); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a137f0>>
   |    |    |    | <_UILabelContentLayer: 0x283b34c60> (layer)
   | <UILabel: 0x117917e10; frame = (24 81.4815; 80 56); text = '\u767b\u5f55'; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15a40>>
   |    | <_UILabelContentLayer: 0x283b34b60> (layer)
   | <UITextField: 0x117136290; frame = (26 186.37; 336 42); text = ''; opaque = NO; gestureRecognizers = <NSArray: 0x28349c5a0>; layer = <CALayer: 0x283b2dce0>>
   |    | <UITextFieldLabel: 0x11719a4c0; frame = (0 0; 309 42); text = '\u8f93\u5165\u624b\u673a\u53f7'; opaque = NO; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a11590>>
   |    |    | <_UILabelContentLayer: 0x283b34a80> (layer)
   |    | <UIFieldEditor: 0x1073b4c00; frame = (0 0; 309 42); text = ''; clipsToBounds = YES; opaque = NO; gestureRecognizers = <NSArray: 0x283652c70>; layer = <CALayer: 0x283b2dd00>; contentOffset: {0, 0}; contentSize: {309, 42}; adjustedContentInset: {0, 0, 0, 0}>
   |    |    | <_UITextFieldCanvasView: 0x117169530; frame = (0 0; 309 42); opaque = NO; userInteractionEnabled = NO; layer = <_UITextTiledLayer: 0x28085d8c0>>
   |    |    |    | <UITextSelectionView: 0x1171a6d20; frame = (0 0; 0 0); userInteractionEnabled = NO; layer = <CALayer: 0x283b3a260>>
   |    |    |    |    | <UIView: 0x1179a4810; frame = (0 0; 2 42); userInteractionEnabled = NO; layer = <CALayer: 0x283b3d9c0>>
   | <UIView: 0x11712f6f0; frame = (24 233.556; 327 1); layer = <CALayer: 0x283b2e7e0>>
   | <UIButton: 0x1171bbd80; frame = (0 401; 375 50); opaque = NO; layer = <CALayer: 0x283b2e880>>
   |    | <UIImageView: 0x117194e00; frame = (0 0; 375 50); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b34f20>>
   |    | <UIButtonLabel: 0x106cd0180; frame = (145 13; 85 24); text = '\u83b7\u53d6\u9a8c\u8bc1\u7801'; opaque = NO; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1f840>>
   |    |    | <_UILabelContentLayer: 0x283b35200> (layer)
   | <UILabel: 0x1171b5b40; frame = (24 246.5; 327 20); text = '\u4e3a\u4e86\u60a8\u7684\u8d26\u53f7\u5b89\u5168\uff0c\u8bf7\u7ed1\u5b9a\u624b\u673a\u53f7'; hidden = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1f7f0>>
   |    | <_UILabelContentLayer: 0x283b34ec0> (layer)
   | <UILabel: 0x11717c3d0; frame = (24 372.5; 327 18); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1dc70>>
   |    | <_UILabelContentLayer: 0x283b35140> (layer)
   | <BDSVerifyCodeInputView: 0x117147b90; frame = (24 168.889; 327 54); hidden = YES; layer = <CALayer: 0x283b2eb00>>
   |    | <UITextField: 0x11718d1b0; frame = (0 8; 2 38); text = ''; opaque = NO; tintColor = UIExtendedGrayColorSpace 0.25098 1; gestureRecognizers = <NSArray: 0x283648720>; layer = <CALayer: 0x283b2eb20>>
   |    |    | <_UITextFieldCanvasView: 0x1171bd3d0; frame = (0 0; 2 38); opaque = NO; userInteractionEnabled = NO; layer = <_UITextTiledLayer: 0x28085da70>>
   |    | <BDSVerifyCodeInputLabel: 0x1179b3330; baseClass = UILabel; frame = (0 0; 327 54); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15860>>
   |    |    | <_UILabelContentLayer: 0x283b35820> (layer)
   | <UILabel: 0x11792be30; frame = (0 231.778; 375 20); text = '\u9a8c\u8bc1\u7801\u9519\u8bef'; hidden = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15770>>
   |    | <_UILabelContentLayer: 0x283b35080> (layer)
   | <BDSRegisterProtocolView: 0x117958e20; frame = (39 361; 297 38); layer = <CALayer: 0x283b32c20>>
   |    | <UIButton: 0x1179f8ec0; frame = (10 10; 18 18); opaque = NO; layer = <CALayer: 0x283b32b60>>
   |    |    | <UIImageView: 0x11717e320; frame = (0 0; 18 18); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b359e0>>
   |    | <TTTAttributedLabel: 0x117920400; baseClass = UILabel; frame = (32 9; 255 20); text = '\u6211\u5df2\u9605\u8bfb\u5e76\u540c\u610f\u201c\u7528\u6237\u534f\u8bae\u201d\u548c\u201c\u9690\u79c1\u653f\u7b56\u201d'; gestureRecognizers = <NSArray: 0x28366c2a0>; layer = <_UILabelLayer: 0x281a145a0>>
   |    |    | <_UILabelContentLayer: 0x283b35300> (layer)
   | <UIButton: 0x1179dfa80; frame = (145 140.481; 17 17); hidden = YES; opaque = NO; layer = <CALayer: 0x283b32b20>>
   |    | <UIImageView: 0x11715ed00; frame = (0 0; 17 17); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b35a00>>
   | <UIView: 0x1179bf5e0; frame = (24 249.5; 128 24); layer = <CALayer: 0x283b32500>>
   |    | <ArticlePlatformLoginView: 0x11791bb60; frame = (0 0; 128 24); layer = <CALayer: 0x283b32f60>>
   |    |    | <BDSAlphaThemedButton: 0x117159ab0; baseClass = UIButton; frame = (104 0; 24 24); opaque = NO; layer = <CALayer: 0x283b2f300>>
   |    |    |    | <UIImageView: 0x11717a9b0; frame = (0 0; 24 24); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b35860>>
   |    |    | <UILabel: 0x11710ec00; frame = (0 2; 84 20); text = '\u5176\u5b83\u65b9\u5f0f\u767b\u5f55'; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1f570>>
   |    |    |    | <_UILabelContentLayer: 0x283b357a0> (layer)`
cy# 登錄
throw new ReferenceError("Can't find variable: \u767b\u5f55")
cy# #0x117917e10.text = '逆向調(diào)試'
"\u9006\u5411\u8c03\u8bd5"
cy# #0x117917e10.size = MJSizeMake(200,30)
{0:200,1:30}

1. 效果圖如下：
  
  皮皮蝦APP吕朵，逆向調(diào)試

最后編輯于：2020.03.14 13:57:35

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者

人面猴
序言：七十年代末，一起剝皮案震驚了整個(gè)濱河市掌桩，隨后出現(xiàn)的幾起案子边锁，更是在濱河造成了極大的恐慌，老刑警劉巖波岛，帶你破解...
沈念sama閱讀 217,185評(píng)論 6贊 503
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件茅坛，死亡現(xiàn)場(chǎng)離奇詭異，居然都是意外死亡则拷，警方通過(guò)查閱死者的電腦和手機(jī)贡蓖，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 92,652評(píng)論 3贊 393
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)煌茬，“玉大人斥铺，你說(shuō)我怎么就攤上這事√成疲” “怎么了晾蜘？”我有些...
開封第一講書人閱讀 163,524評(píng)論 0贊 353
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵，是天一觀的道長(zhǎng)眠屎。經(jīng)常有香客問(wèn)我剔交，道長(zhǎng)，這世上最難降的妖魔是什么改衩？我笑而不...
開封第一講書人閱讀 58,339評(píng)論 1贊 293
?港島之戀（遺憾婚禮）
正文為了忘掉前任岖常，我火速辦了婚禮慢哈，結(jié)果婚禮上凤类，老公的妹妹穿的比我還像新娘信轿。我一直安慰自己阴孟，他們只是感情好缀辩，可當(dāng)我...
茶點(diǎn)故事閱讀 67,387評(píng)論 6贊 391
惡毒庶女頂嫁案：這布局不是一般人想出來(lái)的
文/花漫我一把揭開白布蛀缝。她就那樣靜靜地躺著囊咏，像睡著了一般入录。火紅的嫁衣襯著肌膚如雪洽胶。梳的紋絲不亂的頭發(fā)上滨砍，一...
開封第一講書人閱讀 51,287評(píng)論 1贊 301
城市分裂傳說(shuō)
那天，我揣著相機(jī)與錄音妖异，去河邊找鬼惋戏。笑死，一個(gè)胖子當(dāng)著我的面吹牛他膳，可吹牛的內(nèi)容都是我干的响逢。我是一名探鬼主播，決...
沈念sama閱讀 40,130評(píng)論 3贊 418
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼棕孙，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼舔亭！你這毒婦竟也來(lái)了些膨？” 一聲冷哼從身側(cè)響起，我...
開封第一講書人閱讀 38,985評(píng)論 0贊 275
萬(wàn)榮殺人案實(shí)錄
序言：老撾萬(wàn)榮一對(duì)情侶失蹤钦铺，失蹤者是張志新（化名）和其女友劉穎订雾，沒(méi)想到半個(gè)月后，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體矛洞，經(jīng)...
沈念sama閱讀 45,420評(píng)論 1贊 313
?護(hù)林員之死
正文獨(dú)居荒郊野嶺守林人離奇死亡洼哎，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點(diǎn)故事閱讀 37,617評(píng)論 3贊 334
?白月光啟示錄
正文我和宋清朗相戀三年，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了沼本。大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片噩峦。...
茶點(diǎn)故事閱讀 39,779評(píng)論 1贊 348
活死人
序言：一個(gè)原本活蹦亂跳的男人離奇死亡，死狀恐怖抽兆，靈堂內(nèi)的尸體忽然破棺而出识补，到底是詐尸還是另有隱情，我是刑警寧澤辫红，帶...
沈念sama閱讀 35,477評(píng)論 5贊 345
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布凭涂，位于F島的核電站，受9級(jí)特大地震影響贴妻，放射性物質(zhì)發(fā)生泄漏导盅。R本人自食惡果不足惜，卻給世界環(huán)境...
茶點(diǎn)故事閱讀 41,088評(píng)論 3贊 328
男人毒藥：我在死后第九天來(lái)索命
文/蒙蒙一揍瑟、第九天我趴在偏房一處隱蔽的房頂上張望。院中可真熱鬧乍炉，春花似錦绢片、人聲如沸。這莊子的主人今日做“春日...
開封第一講書人閱讀 31,716評(píng)論 0贊 22
一樁弒父案底循，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽(yáng)。三九已至槐瑞，卻和暖如春熙涤，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背困檩。一陣腳步聲響...
開封第一講書人閱讀 32,857評(píng)論 1贊 269
情欲美人皮
我被黑心中介騙來(lái)泰國(guó)打工祠挫，沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留，地道東北人悼沿。一個(gè)月前我還...
沈念sama閱讀 47,876評(píng)論 2贊 370
代替公主和親
正文我出身青樓等舔，卻偏偏與公主長(zhǎng)得像，于是被迫代替她去往敵國(guó)和親糟趾。傳聞我的和親對(duì)象是個(gè)殘疾皇子慌植，可洞房花燭夜當(dāng)晚...
茶點(diǎn)故事閱讀 44,700評(píng)論 2贊 354

iOS逆向工程（三）：利用Cycript調(diào)試App

利用Cycript調(diào)試App

一胎许、Cycript是什么？

二床蜘、Cycript的用法

三、Cycript的常用語(yǔ)法

四缠犀、封裝并導(dǎo)入Cycript庫(kù)

五抗蠢、在iOS12及以后的系統(tǒng)，掛載進(jìn)程的方法

六、知識(shí)點(diǎn)總結(jié)

七狈网、修改皮皮蝦APP界面

推薦閱讀更多精彩內(nèi)容