iOS逆向-Cycript

Cycript简介

Cycript是Objective-C++、ES6(JavaScript)、Java等语法的混合物
可以用来探索、修改、调试正在运行的Mac\iOS APP
官网: http://www.cycript.org/
文档: http://www.cycript.org/manual/
通过Cydia安装Cycript,即可在iPhone上调试运行中的APP


辅助工具

1、ps命令

安装adv-cmds
ps命令是process status的缩写,使用ps命令可以列出系统当前的进程

通过ps命令获取正在运行的进程ID和进程名称

  • 列出所有的进程
    ps –Aps aux
  • 搜索关键词
    ps –A | grep 关键词

2、利用python打印字符

cy# python
Python 2.7.16 (default, May  8 2019, 10:58:04)
[GCC 4.2.1 Compatible Apple LLVM 10.0.1 (clang-1001.0.46.4)] on darwin
Type "help", "copyright", "credits" or "license" for more information.
>>> unicode('中文','UTF-8')
u'\u4e2d\u6587'
>>> print u'\u4e2d\u6587'
中文

Cycript语法

  • 进入Cycript环境
    cycript -p 进程IDcycript -p 进程名称

常用语法

cy# UIApp
cy# [UIApplication sharedApplication]
定义变量 var 变量名 = 变量值
cy# var shareApp = [UIApplication sharedApplication]
用内存地址获取对象 #内存地址
cy# 0x123456789
查看已加载的所有OC类
cy# ObjectiveC.classes
查看对象的所有成员变量 *对象
cy# *UIApp
递归打印view的所有子控件(跟LLDB一样的函数)
cy# view.recursiveDescription().toString()

筛选出某种类型的对象
cy# choose(UIViewController)
cy# choose(UITableViewCell)

封装Cycript脚本

我们可以将常用的Cycript代码封装在一个.cy文件中
exports参数名固定,用于向外提供接口

1、新建一个myCript.cy文件,命名随意

用编辑器比如Sublime Text进行编辑,然后保存

(function(exports) {
    AppPath = [NSBundle mainBundle].bundlePath;
    keyWin = function() {
       return UIApp.keyWindow;
    };
})(exports);
2、将myCript.cy文件拖到iphone/Device/usr/lib/cycript9.0/,可使用iFunBox
3、SSH连接iOS设备
4、使用Cycript监听APP,通过@import导入mjcript
cy# @import cycripttest
{}
cy# AppPath
cy# keyWin()

Github库

这里推荐MJ老师写的库mjcript.cy

出处:https://www.jianshu.com/p/3311394be96c

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
Python
0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论