iOS Reveal窥探他人app (逆向攻防一)

Reveal是一个很强大的UI分析工具，可非常直观地查看app的UI布局，不仅限于自己的app，其他app的UI布局也一览无余。下面就是要干这事...

必须要一台越狱手机

越狱教程：http://www.taig.com

安装openSSH（Cydia源里安装）

在mac终端通过openSSH命令连接越狱机

1.越狱机与mac必须连接同一网络
2.在终端命令中输入ssh root@越狱机网络IP，如：ssh root@192.168.2.2
3.输入您修改过的Root密码，默认：alpine

注意：连接越狱机时，可能出现下面错误（未出错请忽略这块）

RSA host key for 192.168.2.2 has changed and you have requested strict checking.
Host key verification failed.

这是openssh-server重装引起的，执行以下命令即可解决

ssh-keygen -R 192.168.2.2 (192.168.2.2换成你要连的手机网络IP)

安装MobileSubstrate（Cydia源里安装）

...

安装Reveal（Mac上）

1.官网：http://revealapp.com
2.可下载试用版：download a trial (当然你也可以买滴~~)
3.如果之前下载过又过期了，可以调整系统时间（调前一两年）

1.打开Revela，找到libReveal.dylib、Reveal.framework

2.拷贝Reveal.framework到越狱机 （注意：重新开个终端，无需连接越狱机）

scp -r /Users/apple/Desktop/Reveal.framework  root@192.168.2.2:/System/Library/Frameworks

可到越狱机查看注入的文件:

3.拷贝libReveal.dylib到越狱机

scp -r /Users/apple/Desktop/libReveal.plist root@192.168.2.2:/Library/MobileSubstrate/DynamicLibraries/

4.在本地创建libReveal.plist，编辑libReveal.plist，指定app的Bundle identifier（可以指定多个Bundle identifier），下面添加App Store与简书的Bundle identifier
（注意：如何找app对应的Bundle identifier请看后面）

拷贝libReveal.plist到越狱机

scp -r /Users/apple/Desktop/libReveal.plist root@192.168.2.2:/Library/MobileSubstrate/DynamicLibraries/

可越狱机查看注入的文件:

# cd /Library/MobileSubstrate/DynamicLibraries/
# ls

重启手机（或执行命令killall SpringBoard），打开App Store或简书app，随后在Reveal右上角选择

（注意：有可能白苹果，解决方案请看后面）

如何找到app的Bundle identifier？

1.终端连接越狱机后，输入：cd /private/var/mobile/Containers/Bundle/Application

2.查看手机所有app资源文件输入：ls （列出手机上所有app的资源文件，怎么找？）

3.打开iTunes->我的应用程序->右键简书app->在Finder中显示->解压ipa->进入解压文件->Payload->右键应用程序->显示包内容->找到可执行文件(黑色)->复制文件名

可执行文件：

查找简书app资源文件路径：find . -name 'Hugo*'

简书app资源文件名：BE1895C3-5CB0-4894-8A9E-FE4EEF4C7989

4.安装iFile（Cydia源里安装）
进入iFile打开iTunesMetadata.plist：/private/var/mobile/Containers/Bundle/Application/BE1895C3-5CB0-4894-8A9E-FE4EEF4C7989/iTunesMetadata.plist

下图红框里的comjianshu.Hugo即为简书的Bundle identifier

重启手机后白苹果，无法进入界面

预估原因：libReveal.plist文件格式错误导致

第一种方法：

长按【home键】+【电源键】->在白苹果刚刚出现的时候->按住iPhone的音量增加键->iPhone进入Safe Mode->正常重启->将libReveal.plist文件删掉

第二种方法：

第一步：重新恢复系统
1.打开iTunes，越狱机与电脑连接 -> 长按【home键】+【电源键】6秒强制关机 -> 随后长按【home】键6秒，直到在电脑上看到识别到DFU状态下的USB设备时就进入到DFU模式
2.随后你有两个选择，升级更高系统或恢复出厂状态。(系统都会自动会升级到最高版本8.4.1)
第二步：降低系统，目前越狱只支持8.4以下（8.4.1只能降到8.4）
1.找到8.4的固件(下载地址: http://jailbreak.25pp.com/gujian/ 固件区分: http://bbs.25pp.com/thread-108715-1-1.html)
2.手机连接mac->打开iTunes->选择设备->摘要->option + 点击更新/恢复iPhone)->选择下载的固件 -> 自动安装直到成功
第三步：越狱
1.用太极软件越狱 (下载地址：http://www.taig.com) （ps：pp助手，8.4越狱失败）

文章同步到微信公众号：hans_iOS 有疑问可以在公众号里直接发