iOS逆向Reveal查看任意App的界面

原文地址
一. 准备工作
通过前几章节的学习我们已经能够通过Reveal查看自己开发程序界面信息，但是从Xcode6开始苹果已经将Reveal查看自己开发程序界面信息的功能集成到了Xcode中， 只需要在程序运行起来之后点击Debug View hierarch按钮即可。

在企业级开发中其实我们更多的是利用Reveal来学习其它应用程序的界面效果。要想使用Reveal查看其它应用程序的界面效果必须具备一个条件那就是必须拥有一台越狱设备。
1.越狱你的iOS设备：可以利用盘古、PP助手、太极等三方工具一键越狱。（笔者使用的就iOS版本就是iOS8.4，使用太极越狱，非广告……关于越狱的教程，太极的官网上已经贴出，无比简单，傻瓜式教程）,iOS程序员越狱对手机无任何影响开发调试照常PP助手盘古太极
2.iOS设备越狱完成后，需要使用Cydia安装两个软件：OpenSSH 和CydiaSubstrate 安装OpenSSH，打开越狱后的设备上的Cydia程序，点击搜索输入OpenSSH，然后点击安装。（下面的配图是已经安装成功后搜索的显示画面）

SSH是一种可以保证用户加密远程登录到系统的协议，OpenSSH是一个SSH的连接传输工具。
安装Cydia Substrate，打开越狱后的设备上的Cydia程序，点击搜索输入Cydia Substrate，然后点击安装。只有安装了CydiaSubstrate之后才会有MobileSubstrate目录（此目录必须存在才可以继续下面的步骤）。（下面的配图是已经安装成功后搜索的显示画面）

MobileSubstrate是一个公共库，可以用来动态替换内存中的代码、数据等。基本上越狱机下比较有用的系统工具都需要这个库，是Cydia同一个作者维护的，可以放心装。
3.将libReveal.dylib上传到越狱后的设备的/Library/MobileSubstrate/DinamicLibraries下检查工作：测试OpenSSH和Cydia Substrate是否安装成功》上传libReveal.dylib文件必须使用到上面安装的OpenSSH工具。如果想要使用OpenSSH工具，那么就必须将Reveal软件所在的mac设备与越狱后的iOS设备置于同一个局域网内。》首先来测试OpenSSH是否安装成功。获取越狱后的设备的局域网内的IP地址，打开“设置”->“WLAN”，连上局域网，然后再点击连接上的局域网查看iOS设备的IP地址。

》打开mac上的终端工具(Terminal)，输入如下命令：ssh root@iOS设备IP地址。输入完成后回车，等待连接iOS设备。

iOS设备的IP地址指的是越狱后的设备（iphone、ipad）的IP地址，也就是上个步骤中获取的IP地址，后面的教程中出现的地址仅仅是代表笔者测试时iOS设备的IP地址(192.168.2.2)，读者请一定要查看自己的iOS设备地址，并进行替换。
》接下来会提示你输入root用户的密码，iOS设备root用户的默认密码是alpine，在终端中输入密码时，终端不会显示你输入的字符，所以只需要输入alpine字符后回车就可以请求连接iOS设备了。（这一步请保证你的iOS设备屏幕已经解锁，不然不会出现输入密码的提示！）

》如果出现~ root#字符就表示连接成功了。

接下来测试Cydia Substrate 是否安装成功，上一步已经连接上iOS设备的终端中输入以下命令：cd /Library/MobleSubstrate/DinamicLibraries，回车查看返回结果。如果出现-sh: cd: /Library/MobileSubstrate/DynamicLibraries: No such file or directory~~~提示那就说明Cydia Substrate安装不成功，不成功请重新进入iOS设备上下载安装Cydia Substrate软件。~~ 非也,有可能是安装成功的
此处有重大更新更新内容
cd: /Library/MobileSubstrate/DynamicLibraries: No such file or directory
并不一定就是没安装好Cydia Substrate软件,使用ls -l /Library
命令查看里面是否有RHRevealLoader
shujinokinakenkou:~ root# ls -l /Librarytotal 24drwxrwxr-x 6 root admin 204 Feb 26 2015 Application Supportdrwxrwxr-x 5 root admin 170 Feb 26 2015 Audiodrwxrwxrwt 2 root admin 68 Nov 8 2014 Cachesdrwxrwxr-x 2 root admin 68 Nov 8 2014 Filesystemsdrwxr-xr-x 3 root admin 102 Jul 2 01:21 Frameworksdrwxrwxr-x 2 root admin 68 Nov 8 2014 Internet Plug-Inslrwxr-xr-x 1 root admin 24 Feb 26 2015 Keychains -> ../private/var/Keychainsdrwxr-xr-x 2 root wheel 68 Nov 8 2014 LaunchAgentsdrwxr-xr-x 2 root wheel 9350 Jul 2 16:00 LaunchDaemonslrwxr-xr-x 1 root admin 19 Feb 26 2015 Logs -> ../private/var/logsdrwxrwxr-x 2 root admin 102 Nov 8 2014 Managed Preferenceslrwxr-xr-x 1 root admin 27 Feb 26 2015 MobileDevice -> ../private/var/MobileDevicedrwxr-xr-x 3 root wheel 136 Jul 2 18:00 MobileSubstratedrwxr-xr-x 4 root admin 170 Sep 17 2015 MusicUISupportdrwxr-xr-x 2 root wheel 68 Oct 16 2015 PreferenceBundlesdrwxr-xr-x 3 root wheel 102 Jul 2 16:00 PreferenceLoaderlrwxr-xr-x 1 root admin 26 Feb 26 2015 Preferences -> ../private/var/preferencesdrwxrwxr-x 2 root admin 68 Nov 8 2014 Printersdrwxr-xr-x 2 root admin 102 Jul 2 16:00 RHRevealLoaderlrwxr-xr-x 1 root admin 29 Jul 1 21:05 Ringtones -> /var/stash/_.3W5Eov/Ringtonesdrwxrwxr-x 2 root admin 68 Nov 8 2014 Updates

有RHRevealLoader说明安装是正确的,再使用root# ls -l /Library/RHRevealLoader
,里面有libReveal.dylib
shujinokinakenkou:~ root# ls -l /Library/RHRevealLoadertotal 4284-rw-r--r-- 1 root admin 4384608 Jul 2 16:00 libReveal.dylibshujinokinakenkou:~ root#

3.1)下一步配置Reveal(三步,很简单)

Snip20160702_14.png

3.2)效果图分别为淘宝和appstore的(淘宝的轮播是UIScrollView做的,背景view是大大的collectionView)

taobao.gif

appstore.gif

如果上面缺少ibReveal.dylib 继续4.步
4.上传libReveal.dylib。如果上一个步骤的检查工作全部完成：OpenSSH和Cydia Substrate成功安装。重新打开mac上的终端工具(Terminal)，使用如下命令进入Reveal软件的动态库所在目录：cd /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries

使用如下命令将libReveal.dylib上传到iOS设备的/Library/MobileSubstrate/DynamicLibraries目录下：scp libReveal.dylib root@iOS设备IP地址:/Library/MobileSubstrate/DynamicLibraries/，请替换@之后的“iOS设备的IP地址”为你的iOS设备的真实地址，回车执行命令后会让你输入iOS设备的root的密码，默认是alpine，上传成功后会显示%100字样。

5.编写并上传一份libReveal.plist到iOS设备的/Library/MobileSubstrate/DynamicLibraries目录中。这个文件的作用是：在Reveal中监控指定的App，不上传这个文件也是可以的，那么Reveal就会监控所有的App，只是这样速度会慢一点点。编写libReveal.plist文件，最简单的方法就是新建一个plist文件，它的内容是{ Filter = { Bundles = ( "你要查看的app的bundle Id1","你要查看的app的bundle Id2" ); }; }
xcode下打开这个libReveal.plist文件可以看到它的结构示例（笔者已经添加了两个Bundle ID）：

关于获取iOS App应用的Bundle ID：打开PP助手、iTools、itunes等工具，备份手机上安装到的程序到电脑上(或直接下载需要查看程序ipa文件)，将.ipa修改成.zip，解压后按如下路径进入info.plist文件所在目录，打开info.plist其中便有我们需要的bundle Id。


6.上传libReveal.plist到iOS设备的/Library/MobileSubstrate/DynamicLibraries目录中。打开终端进入libReveal.plist所在的目录，使用如下命令上传：scp libReveal.plist root@iOS设备的IP地址:/Library/MobileSubstrate/DynamicLibraries/，请替换@之后的“iOS设备的IP地址”为你的iOS设备的真实地址，回车执行命令后会让你输入iOS设备的root的密码，默认是alpine，上传成功后会显示%100字样。

7.接下来在重启你的iOS设备，连上mac电脑所在的局域网，上打开你需要在Reveal中观察的程序，此时在mac电脑上的Reveal中选择你要观察的程序。


提示：如果此时在mac上的Reveal左上方没有出现你想要调试的程序，这里给出几个检查的建议：1.手机连接的wifi是否与mac处于同一局域网（如果你在执行步骤7时是在正确执行步骤5和6之后，那就忽略这个检查，这里是针对手机重启了或者是切换了手机网络等情况）。2.查看你编写的libReveal.plist文件中写的BundleID是否与你在iOS设备上打开的应用是否匹配。甚至，请检查你的pist文件结构是否正确！3.iOS设备上想要观察的App应用必须处于前台，进入后台即使打开了，在Reveal的左上角“选择连接的应用”框中也不会显示。
作者其他文章推荐,持续更新学习心得笔记

Runtime 10种用法（没有比这更全的了）
成为iOS顶尖高手，你必须来这里(这里有最好的开源项目和文章)
iOS逆向Reveal查看任意app 的界面
JSPatch （实时修复App Store bug）学习(一)
iOS 高级工程师是怎么进阶的(补充版20+点)
扩大按钮(UIButton)点击范围(随意方向扩展哦)
最简单的免证书真机调试(原创)
通过分析微信app,学学如何使用@2x,@3x图片
TableView之MVVM与MVC之对比
使用MVVM减少控制器代码实战(减少56%)