iOS逆向工程（三）：利用Cycript調試App

利用Cycript調試App

一、Cycript是什麼？

1. Cycript是一種腳本語言，是Objective-C、JavaScript、Java等語法的混合物，這就意味着我們可以在一條命令中使用這些語言的語法，甚至可以混合使用。（作者是Jay Freeman，沒錯，就是Cydia的作者，Jay Freeman出品必屬精品，放心使用吧）
1. Cycript可以用來調試、探索、修改正在運行的Mac/iOS App，只需要通過Cydia就可以安裝Cycript了，然後就可以盡情的在iPhone上調試運行中的App了。

二、Cycript的用法

1. 使用Cycript的前提是：Mac通過SSH遠程登錄到了iPhone，並且iPhone安裝了Cycript腳本（iPhone越獄後通過Cydia搜索安裝）
1. 想要調試某個App就需要知道此App的進程名稱，在手機上打開想要調試的App，使用ps -A命令，列出來所有進程後，找到想要調試的APP的進程名即可。（例如：我們要調試皮皮蝦App，在手機上打開皮皮蝦，輸入ps -A命令，找到皮皮蝦的進程名稱是Super，如下圖所示）
1. 選擇某個進程進行掛載，掛載某個進程：cycript -p 進程名稱或者進程ID
- 特別特別特別要注意，這種掛載進程的方法只適用於iOS12之前的系統，iOS12及其以後的系統，要用另一種方法掛載，詳情請看下面的第五章

例如：想掛載皮皮蝦App，先讓皮皮蝦App在手機裏跑起來，找到進程名後，輸入以下命令
cycript -p Super

1. 利用以上三步就可以掛載某個進程了，掛載之後，出現cy#，如下圖所示，就意味着進入了Cycript腳本環境了，就可以輸入Cycript語法來調試這個進程了
1. cycript環境下的快捷鍵：
- 退出：Ctrl + D
- 清屏：Command + R
- 取消輸入：Ctrl + C
1. 總結一下，其實非常簡單

1>.使用前提：MacSSH登錄了iPhone，iPhone安裝了Cycript
2>.ps -A , 找出所有進程
3>.cycript -p Super，掛載皮皮蝦，出現cy#，說明進入到了Cycript環境

三、Cycript的常用語法

1. UIApp，就相當於OC中的[UIApplication sharedApplication]
1. 定義變量：var 變量名 = 變量值
1. 用變量地址獲取對象：#內存地址，例如：#0x109703340，就拿到了這個地址的對象
1. 查看對象的所有成員變量：*對象，例如：*UIApp，就是拿到了UIApplication對象的所有變量
1. 查看已經加載的所有OC類，ObjectiveC.classes
1. 遞歸打印所有View的子控件，view.recursiveDescription().toString()
1. 篩選出某種類型的對象：choose(類型名稱)，例如choose(UIButton)，找出所有UIButton類型的對象
1. Cycript官方手冊請點擊這裏

四、封裝並導入Cycript庫

1. 大家是不是覺得上面的語法比較繁瑣，用起來很不方便，我們可以把常用的語法封裝進一個.cy文件中，以後直接用就可以了
1. 例如把下面的代碼，放到common.cy文件中（大家仿照下面的代碼寫就可以了，exports參數是固定的，不需要改）

(function(exports){
    // app id
    AppId = [NSBundle mainBundle].bundleIdentifier;

    // mainBundlePath
    BundlePath = [NSBundle mainBundle].bundlePath;

    // keyWindow
    KeyWin = function() {
        return UIApp.keyWindow;
    };

    // rootView
    RootVc =  function() {
        return UIApp.keyWindow.rootViewController;
    };
})(exports);

1. 然後把封裝好的.cy文件放到手機的/usr/lib/cycript0.9目錄下
1. 以後進入cycript環境後，首先導入封裝好的cy文件，就可以使用封裝好的方法了，命令是：@import xxx.cy
1. MJ大佬封裝好了一個.cy文件mjcript，大家可以去下載，放到手機的/usr/lib/cycript0.9目錄下，以後再進入cycript環境後，只需要@import mjcript，就可以使用裏面的方法了。如下圖所示：

五、在iOS12及以後的系統，掛載進程的方法

1. 在iOS12以後，使用cycript -p 進程名的方法掛載進程，就會報下面的錯誤：

assert($mach_task_self != NULL)
*** _assert(status == 0):../Inject.cpp(143):InjectLibrary

1. iOS12以後要使用cyrun掛載進程，進入cycript環境後，所有操作還跟以前一樣

cyrun安裝方法：

(1). 通過Cydia安裝New Curses、readline、adv-cmds、wget （wget主要爲了在iPhone上可以下載deb文件）
(2). 以root賬戶登錄到iPhone上，輸入以下命令，下載以下deb文件

wget http://apt.saurik.com/debs/cycript_0.9.594_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cyrun_1.0.5_iphoneos-arm.deb

(3). 輸入以下命令，安裝下載好的deb

dpkg -i cycript_0.9.594_iphoneos-arm.deb
dpkg -i net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb   net.tateu.cyrun_1.0.5_iphoneos-arm.deb

1. 安裝成功之後，以後想進入cycript環境，直接輸入cyrun -n 進程名 -e -d -f或者cyrun -b bundleID -e命令就可以了，此命令會重啓相應的進程，然後自動進入cycript環境
1. 想退出的時候，按Control+D就可以退出cycript環境時，退出後會自動殺掉該進程
1. 以皮皮蝦APP爲例，使用cyrun命令進入cycript環境，導入寫好的mjcript庫，查看皮皮蝦APP的當前控制器和根控制器，如下圖所示：

六、知識點總結

1>.使用Cycript調試APP的前提：用Mac以SSH的方式登錄了iPhone，iPhone安裝了Cycript
2>.ps -A , 找出所有進程，找到要調試的APP
3>.以皮皮蝦APP爲例，掛載皮皮蝦APP的進程：
- iOS12系統以前的掛載 :cycript -p Super
- iOS12系統以後的掛載 :cyrun -n Super -e -d -f 或者 cyrun  -b  bundleID -e
4>. 掛載後，會進入cycript環境，導入封裝好的庫，使用其中的方法進行調試: @import mjcript
5>. 找到皮皮蝦APP的當前控制器: MJFrontVc()
6>. 退出cycript環境：Control + D

七、修改皮皮蝦APP界面

1. 利用上述所學，來實際改一下皮皮蝦APP的界面，將登錄界面中的"登錄"，改成"逆向調試"
1. 流程如下：
- 首先，SSH到iPhone：sh login.sh
- 然後，掛載皮皮蝦APP：cyrun -n Super -e -d -f
- 然後，導入mjcipt庫：@import mjcript
- 然後，用手機打開皮皮蝦的登錄界面
- 然後，查看登錄界面的控制器：MJFrontVc()
- 然後，查看登錄界面的View的層級結構：MJVcSubviews(#0x107b0f400)
- 然後，輸入"登錄"，查看”登錄“的unicode編碼
- 然後，搜索”登錄“的unicode編碼，找到登錄所屬的UILabel對象
- 然後，修改此UILabel的text屬性：#0x117917e10.text = '逆向調試'
- 然後，修改此UILabel的size屬性：#0x117917e10.size = MJSizeMake(200,30)
- 最後，Control+D退出cycript環境
1. 所有代碼如下：

songpengdeMBP:~ songpeng$ sh login.sh
iPhone7ceshiji:~ root# cyrun -n Super -e -d -f
applicationName: Super is not running (-1)
    executableName: Super
    bundleIdentifier: com.bd.iphone.super
    Cycript is inactive:
    Device is not passcode locked
    Tweak Mode
Waiting for Cycript to become active...
Successfully enabled, you may now run
    cycript -r 127.0.0.1:8556
cy# @import mjcript
{}
cy# MJFrontVc()
#"<BDSLoginViewController: 0x107b0f400>"
cy# MJVcSubviews(#0x107b0f400)
`<UIView: 0x11719b2b0; frame = (0 0; 375 667); autoresize = W+H; gestureRecognizers = <NSArray: 0x2836757d0>; layer = <CALayer: 0x283b2dea0>>
   | <BDSNavigationBar: 0x117194a60; baseClass = UIControl; frame = (0 0; 375 64); layer = <CALayer: 0x283b2e060>>
   |    | <UIView: 0x106dc3600; frame = (0 20; 375 44); layer = <CALayer: 0x283b2aec0>>
   |    |    | <BDSNavigationBarItem: 0x1179baa00; baseClass = UIControl; frame = (0 0; 48 44); layer = <CALayer: 0x283b29d80>>
   |    |    |    | <UIImageView: 0x1179b2870; frame = (12 10; 24 24); opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b2ac60>>
   |    |    | <BDSNavigationBarItem: 0x1179babf0; baseClass = UIControl; frame = (314 8; 48 36); hidden = YES; layer = <CALayer: 0x283b2ae40>>
   |    |    |    | <UILabel: 0x1179b2bc0; frame = (0 0; 48 36); text = '\u8df3\u8fc7'; clipsToBounds = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15e00>>
   |    |    | <UILabel: 0x117196d00; frame = (187.5 0; 0 44); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a137f0>>
   |    |    |    | <_UILabelContentLayer: 0x283b34c60> (layer)
   | <UILabel: 0x117917e10; frame = (24 81.4815; 80 56); text = '\u767b\u5f55'; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15a40>>
   |    | <_UILabelContentLayer: 0x283b34b60> (layer)
   | <UITextField: 0x117136290; frame = (26 186.37; 336 42); text = ''; opaque = NO; gestureRecognizers = <NSArray: 0x28349c5a0>; layer = <CALayer: 0x283b2dce0>>
   |    | <UITextFieldLabel: 0x11719a4c0; frame = (0 0; 309 42); text = '\u8f93\u5165\u624b\u673a\u53f7'; opaque = NO; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a11590>>
   |    |    | <_UILabelContentLayer: 0x283b34a80> (layer)
   |    | <UIFieldEditor: 0x1073b4c00; frame = (0 0; 309 42); text = ''; clipsToBounds = YES; opaque = NO; gestureRecognizers = <NSArray: 0x283652c70>; layer = <CALayer: 0x283b2dd00>; contentOffset: {0, 0}; contentSize: {309, 42}; adjustedContentInset: {0, 0, 0, 0}>
   |    |    | <_UITextFieldCanvasView: 0x117169530; frame = (0 0; 309 42); opaque = NO; userInteractionEnabled = NO; layer = <_UITextTiledLayer: 0x28085d8c0>>
   |    |    |    | <UITextSelectionView: 0x1171a6d20; frame = (0 0; 0 0); userInteractionEnabled = NO; layer = <CALayer: 0x283b3a260>>
   |    |    |    |    | <UIView: 0x1179a4810; frame = (0 0; 2 42); userInteractionEnabled = NO; layer = <CALayer: 0x283b3d9c0>>
   | <UIView: 0x11712f6f0; frame = (24 233.556; 327 1); layer = <CALayer: 0x283b2e7e0>>
   | <UIButton: 0x1171bbd80; frame = (0 401; 375 50); opaque = NO; layer = <CALayer: 0x283b2e880>>
   |    | <UIImageView: 0x117194e00; frame = (0 0; 375 50); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b34f20>>
   |    | <UIButtonLabel: 0x106cd0180; frame = (145 13; 85 24); text = '\u83b7\u53d6\u9a8c\u8bc1\u7801'; opaque = NO; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1f840>>
   |    |    | <_UILabelContentLayer: 0x283b35200> (layer)
   | <UILabel: 0x1171b5b40; frame = (24 246.5; 327 20); text = '\u4e3a\u4e86\u60a8\u7684\u8d26\u53f7\u5b89\u5168\uff0c\u8bf7\u7ed1\u5b9a\u624b\u673a\u53f7'; hidden = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1f7f0>>
   |    | <_UILabelContentLayer: 0x283b34ec0> (layer)
   | <UILabel: 0x11717c3d0; frame = (24 372.5; 327 18); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1dc70>>
   |    | <_UILabelContentLayer: 0x283b35140> (layer)
   | <BDSVerifyCodeInputView: 0x117147b90; frame = (24 168.889; 327 54); hidden = YES; layer = <CALayer: 0x283b2eb00>>
   |    | <UITextField: 0x11718d1b0; frame = (0 8; 2 38); text = ''; opaque = NO; tintColor = UIExtendedGrayColorSpace 0.25098 1; gestureRecognizers = <NSArray: 0x283648720>; layer = <CALayer: 0x283b2eb20>>
   |    |    | <_UITextFieldCanvasView: 0x1171bd3d0; frame = (0 0; 2 38); opaque = NO; userInteractionEnabled = NO; layer = <_UITextTiledLayer: 0x28085da70>>
   |    | <BDSVerifyCodeInputLabel: 0x1179b3330; baseClass = UILabel; frame = (0 0; 327 54); userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15860>>
   |    |    | <_UILabelContentLayer: 0x283b35820> (layer)
   | <UILabel: 0x11792be30; frame = (0 231.778; 375 20); text = '\u9a8c\u8bc1\u7801\u9519\u8bef'; hidden = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a15770>>
   |    | <_UILabelContentLayer: 0x283b35080> (layer)
   | <BDSRegisterProtocolView: 0x117958e20; frame = (39 361; 297 38); layer = <CALayer: 0x283b32c20>>
   |    | <UIButton: 0x1179f8ec0; frame = (10 10; 18 18); opaque = NO; layer = <CALayer: 0x283b32b60>>
   |    |    | <UIImageView: 0x11717e320; frame = (0 0; 18 18); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b359e0>>
   |    | <TTTAttributedLabel: 0x117920400; baseClass = UILabel; frame = (32 9; 255 20); text = '\u6211\u5df2\u9605\u8bfb\u5e76\u540c\u610f\u201c\u7528\u6237\u534f\u8bae\u201d\u548c\u201c\u9690\u79c1\u653f\u7b56\u201d'; gestureRecognizers = <NSArray: 0x28366c2a0>; layer = <_UILabelLayer: 0x281a145a0>>
   |    |    | <_UILabelContentLayer: 0x283b35300> (layer)
   | <UIButton: 0x1179dfa80; frame = (145 140.481; 17 17); hidden = YES; opaque = NO; layer = <CALayer: 0x283b32b20>>
   |    | <UIImageView: 0x11715ed00; frame = (0 0; 17 17); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b35a00>>
   | <UIView: 0x1179bf5e0; frame = (24 249.5; 128 24); layer = <CALayer: 0x283b32500>>
   |    | <ArticlePlatformLoginView: 0x11791bb60; frame = (0 0; 128 24); layer = <CALayer: 0x283b32f60>>
   |    |    | <BDSAlphaThemedButton: 0x117159ab0; baseClass = UIButton; frame = (104 0; 24 24); opaque = NO; layer = <CALayer: 0x283b2f300>>
   |    |    |    | <UIImageView: 0x11717a9b0; frame = (0 0; 24 24); clipsToBounds = YES; opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x283b35860>>
   |    |    | <UILabel: 0x11710ec00; frame = (0 2; 84 20); text = '\u5176\u5b83\u65b9\u5f0f\u767b\u5f55'; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281a1f570>>
   |    |    |    | <_UILabelContentLayer: 0x283b357a0> (layer)`
cy# 登錄
throw new ReferenceError("Can't find variable: \u767b\u5f55")
cy# #0x117917e10.text = '逆向調試'
"\u9006\u5411\u8c03\u8bd5"
cy# #0x117917e10.size = MJSizeMake(200,30)
{0:200,1:30}

1. 效果圖如下：

iOS逆向工程（三）：利用Cycript調試App

利用Cycript調試App

一、Cycript是什麼？

二、Cycript的用法

三、Cycript的常用語法

四、封裝並導入Cycript庫

五、在iOS12及以後的系統，掛載進程的方法

六、知識點總結

七、修改皮皮蝦APP界面

這個網絡爬蟲代碼，拿到數據之後如何存到csv文件中去？

.NET開源強大、易於使用的緩存框架 - FusionCache

面試，有時候是個運氣活

程序員考公指南

自學力學習方法

如何快速上手一個新項目？

iOS 開發職業生涯規劃

Mac安裝Command Line Tools

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結