iOS逆向工具篇&Cycript

  • iOS逆向必備工具:

IDAPro--逆向工程師的生命
MachOView--查看MachO文件格式信息
iOS-app-signer-master-- ios重簽名工具

  • iOS增強(qiáng)開發(fā)效率工具:
    Alfred--黑帽子 和spotlight差不多丐膝,更加強(qiáng)大
    hex fiend--16進(jìn)制編輯器
    iTerm2 --Mac OS終端利器
    Zsh--shell中的極品
    Go2Shell--在當(dāng)前目錄打開終端
    PP助手--下載軟件
    ...

  • cycript -- 很多語(yǔ)法的解釋器
    動(dòng)態(tài)修改和調(diào)試Mac app和iOS app

  • 非越獄插件開發(fā)集成神器:
    MonkeyDev--集成非越獄手機(jī)逆向工具的插件, 集成了重簽名、打包搬男、classDump位迂、cycript等等一系列逆向需要的工具悍缠,是Xcode的一個(gè)插件脑漫。


IDAPro--逆向工程師的生命

IDAPro icon

MachOView--查看MachO文件格式信息


MachOView icon

iOS-app-signer-master-- ios重簽名工具


ios重簽名工具 icon

Alfred--黑帽子 和spotlight差不多秸仙,更加強(qiáng)大
相關(guān)文檔:
Alfred+32破解文檔地址
5分鐘上手Mac效率神器Alfred以及Alfred常用操作
Mac效率神器Alfred系列教程---剪切板歷史記錄

安裝小技巧:
點(diǎn)擊Alfred+32.dmg安裝包, 彈出

Alfred+32.dmg安裝

破解版安裝成功:

破解版安裝成功

快捷鍵:option + 空格 呼出 Alfred黑帽子

功能:直接計(jì)算胜榔、搜索百度胳喷、搜索github等等

功能舉例:

  1. 配置百度搜索


    配置百度搜索

完成配置后,Alfred使用百度搜索命令: bd query

  1. 將Alfred進(jìn)入到終端換成item2
將Alfred進(jìn)入到終端換成item2設(shè)置

將Alfred進(jìn)入到終端換成item2腳本:

on alfred_script(q)  
    if application "iTerm2" is running or application "iTerm" is running then  
        run script "  
            on run {q}  
                tell application \":Applications:iTerm.app\"  
                    activate  
                    try  
                        select first window  
                        set onlywindow to false  
                    on error  
                        create window with default profile  
                        select first window  
                        set onlywindow to true  
                    end try  
                    tell current session of the first window  
                        if onlywindow is false then  
                            tell split vertically with default profile  
                                write text q  
                            end tell  
                        end if  
                    end tell  
                end tell  
            end run  
        " with parameters {q}  
    else  
        run script "  
            on run {q}  
                tell application \":Applications:iTerm.app\"  
                    activate  
                    try  
                        select first window  
                    on error  
                        create window with default profile  
                        select first window  
                    end try  
                    tell the first window  
                        tell current session to write text q  
                    end tell  
                end tell  
            end run  
        " with parameters {q}  
    end if  
end alfred_script

Go2Shell--在當(dāng)前目錄打開終端
關(guān)于go2Shell安裝:Mac通過(guò)安裝Go2Shell實(shí)現(xiàn)“在當(dāng)前目錄打開iTerm2

go2Shell 從當(dāng)前目錄點(diǎn)擊go2Shell直接進(jìn)入終端

go2Shell

iTerm2 --Mac OS終端利器
安裝文檔:Mac OS 終端利器 iTerm2

item2快捷鍵:
command+t -- 新建標(biāo)簽 (tab)
command+w -- 關(guān)閉標(biāo)簽
command+數(shù)字 command+左右方向鍵 -- 切換標(biāo)簽
command + enter -- 切換全屏
command + f -- 查找
command + d -- 垂直分屏
command + option + d -- 水平分屏
command + 夭织;-- 查看歷史命令
command + shift + h -- 列出剪切板的歷史記錄
command + option + b -- 命令回放
command + option+ e -- iTerm2 暴露
ctrl + u -- 清除當(dāng)前行
ctrl + a -- 光標(biāo)移動(dòng)到行首
ctrl + e -- 光標(biāo)移動(dòng)到行末
ctrl + f -- 前移一個(gè)字符
ctrl + b -- 后退一個(gè)字符
ctrl + l -- 清屏
ctrl + p -- 上一條命令
ctrl + r -- 搜索命令歷史
ctrl + d -- 刪除當(dāng)前字符
ctrl + h -- 刪除前一字符
ctrl + w -- 刪除光標(biāo)之前的字符
ctrl + k -- 刪除光標(biāo)之后整行


Zsh--shell中的極品

默認(rèn)shell是bash

zsh吭露、bash是兩個(gè)不同的腳本
zsh:擴(kuò)展性強(qiáng),提示爽

zsh安裝以及配置:
一鍵安裝:

sh -c "$(curl -fsSL https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh)" 

配置不同的shell尊惰,終端加載配置文件不一樣:bash的配置文件:~/.bash_profile(沒有可以自己建一個(gè))讲竿, zsh的配置文件:~/.zshrc

切換環(huán)境使用shell :

chsh -s /bin/zsh

zsh配置:

  1. 更改主題,在~/.zshrc文件中更改主題名稱弄屡,主題所在目錄:~/.oh-my-zsh/themes
ZSH_THEME="主題名稱"
  1. ~/.bash_profile的配置導(dǎo)入~/.zshrc戴卜,在~/.zshrc文件末尾添加:
source ~/.bash_profile

source命令(該命令通常用.來(lái)替代)
用法:source fileName
作用:在當(dāng)前shell環(huán)境下讀取并執(zhí)行fileName中的命令
3、將終端提示符前的名字更改


終端提示符前的名字更改

執(zhí)行腳本方式:
第一種:sh 腳本文件 (sh是zsh的縮寫)
第二種:bash 腳本文件
第三種: source 腳本文件 或者 . 腳本文件


cycript -- 很多語(yǔ)法的解釋器
動(dòng)態(tài)修改和調(diào)試Mac app和iOS app

配置cycript環(huán)境變量
環(huán)境變量 -- 在任何目錄下敲環(huán)境變量所帶的命令都可以敲出來(lái), 在~/.bash_profile配置cycript環(huán)境變量琢岩,如果cycript的目錄是/opt/cycript_0/,在/.bash_profile配置如下:

export CY=/opt/cycript_0/
export PATH=$CY:$PATH

命令:
連接手機(jī)app進(jìn)入cy環(huán)境:
cycript -r ip:端口號(hào)

在cy環(huán)境下相關(guān)命令:
當(dāng)前app: UIApp 或者 [UIApplication sharedApplication]
地址對(duì)應(yīng)對(duì)象:#地址 拿到地址對(duì)應(yīng)的對(duì)象
設(shè)置變量:var keywindow = UIWindow.keyWindow
取出對(duì)象的成員變量:*變量名稱*keywindow
遍歷變量的子:view:keyWindow.recursiveDescription.toString()
在內(nèi)存里找某個(gè)類型的對(duì)象:choose(類)choose(UITableViewCell)

退出cy環(huán)境: ctrl+D

cycript使用

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末师脂,一起剝皮案震驚了整個(gè)濱河市担孔,隨后出現(xiàn)的幾起案子江锨,更是在濱河造成了極大的恐慌,老刑警劉巖糕篇,帶你破解...
    沈念sama閱讀 222,252評(píng)論 6 516
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件啄育,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡拌消,警方通過(guò)查閱死者的電腦和手機(jī)挑豌,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,886評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)墩崩,“玉大人氓英,你說(shuō)我怎么就攤上這事○谐铮” “怎么了铝阐?”我有些...
    開封第一講書人閱讀 168,814評(píng)論 0 361
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)铐拐。 經(jīng)常有香客問(wèn)我徘键,道長(zhǎng),這世上最難降的妖魔是什么遍蟋? 我笑而不...
    開封第一講書人閱讀 59,869評(píng)論 1 299
  • 正文 為了忘掉前任吹害,我火速辦了婚禮,結(jié)果婚禮上虚青,老公的妹妹穿的比我還像新娘它呀。我一直安慰自己,他們只是感情好挟憔,可當(dāng)我...
    茶點(diǎn)故事閱讀 68,888評(píng)論 6 398
  • 文/花漫 我一把揭開白布钟些。 她就那樣靜靜地躺著,像睡著了一般绊谭。 火紅的嫁衣襯著肌膚如雪政恍。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,475評(píng)論 1 312
  • 那天达传,我揣著相機(jī)與錄音篙耗,去河邊找鬼。 笑死宪赶,一個(gè)胖子當(dāng)著我的面吹牛宗弯,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播搂妻,決...
    沈念sama閱讀 41,010評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼蒙保,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了欲主?” 一聲冷哼從身側(cè)響起邓厕,我...
    開封第一講書人閱讀 39,924評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤逝嚎,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后详恼,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體补君,經(jīng)...
    沈念sama閱讀 46,469評(píng)論 1 319
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,552評(píng)論 3 342
  • 正文 我和宋清朗相戀三年昧互,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了挽铁。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 40,680評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡敞掘,死狀恐怖叽掘,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情渐逃,我是刑警寧澤够掠,帶...
    沈念sama閱讀 36,362評(píng)論 5 351
  • 正文 年R本政府宣布,位于F島的核電站茄菊,受9級(jí)特大地震影響疯潭,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜面殖,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,037評(píng)論 3 335
  • 文/蒙蒙 一竖哩、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧脊僚,春花似錦相叁、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,519評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至乌企,卻和暖如春虑润,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背加酵。 一陣腳步聲響...
    開封第一講書人閱讀 33,621評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工拳喻, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人猪腕。 一個(gè)月前我還...
    沈念sama閱讀 49,099評(píng)論 3 378
  • 正文 我出身青樓冗澈,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親陋葡。 傳聞我的和親對(duì)象是個(gè)殘疾皇子亚亲,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,691評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容

  • Linux命令學(xué)習(xí) 記錄小白學(xué)習(xí)Linux的過(guò)程。 常用命令 man命令 常用工具命令 man命令是Linux下的...
    吃蘑菇De大灰狼閱讀 2,764評(píng)論 1 15
  • 官網(wǎng) 中文版本 好的網(wǎng)站 Content-type: text/htmlBASH Section: User ...
    不排版閱讀 4,407評(píng)論 0 5
  • 本文記錄整個(gè)配置過(guò)程,供新入手MacBook和覺得MacBook比較難用的同學(xué)參考捌归。 1颊亮、硬件提升 筆記本電腦的特...
    xhxh閱讀 5,976評(píng)論 1 53
  • 【本篇博客為自己查詢方便所做,如果您能從中受益陨溅,筆者會(huì)感到榮幸】 軟件和目錄結(jié)構(gòu)層面 ~/Library/Appl...
    清水蘆葦閱讀 3,385評(píng)論 3 4
  • 在招代理的過(guò)程中门扇,很多人會(huì)遇到這種情況,明明有意向成為代理的人偿渡,最終卻石沉大海臼寄,或者成為別人的代理。到底要怎么做才...
    君子坦蕩蕩宕閱讀 950評(píng)論 0 0