iOS逆向工程之Reveal工具的安裝、配置與使用，iosreveal

iOS逆向工程之Reveal工具的安裝、配置與使用，iosreveal

今天部落格內容比較簡單，不過還是蠻重要的。經常有小夥伴在QQ上私下問我，說部落格中是如何使用Reveal查看AppStore中下載應用的UI層級的，那麼就在今天這篇部落格中作為一個主題來統一的介紹一下吧。雖然網上相關資料一抓一大把，不過還是有必要詳細的總結一下的。

還是那句話，“工欲善其事，必先利其器”，在之前的多篇部落格中不止一次用到這個強大的分析工具Reveal，之前我們用它來查看自己App以及從AppStore中下載的App的UI層級，效果都是非常不錯的。Reveal在逆向工程中不僅僅是用來查看UI層級的，它可以幫你定位問題。比如舉個簡單的例子，假如你想在某個App的某個頁面彈出一個Alter，那麼Reveal會很輕鬆的幫你找到這個頁面以及相關的類。

好了，廢話少說，今天部落格的主題就是如何在越獄環境下配置和使用Reveal來查看App的UI層級。Reveal for Mac版可以從Reveal官網上下載，不過只能試用30天。你也可以從網上直接下載破解版的Reveal。如果你想搞的有意思點，使用Hopper自己去破解官方的Reveal，網上有使用Hopper來修改Reveal彙編，破解Reveal的教程，親試有效。使用Hopper破解Reveal的不做請移步於“Reveal破解連結”，在當前最新版本1.6.3是有效。本篇部落格中所使用的Reveal 1.6.3就是使用Hopper進行破解。當然，這不是今天的主題，今天的主題是如何使用Reveal。

當然今天部落格中所涉及的內容是在越獄手機上進行的，如何使用Reveal在未越獄的手機上查看你自己的App的UI層級，請自行Google，在此就不做過多贅述了。

 

一、在越獄裝置上配置Reveal

下方的內容是基于越獄的裝置操作的，裝置的系統版本為iOS9.2.1 越獄版。

1. Reveal Loader安裝

首先我們打款越獄裝置的Cydia，然後在搜尋中輸入Reveal Loader，並且進行安裝即可，下方是安裝後的效果。這一步比較簡單，安裝後重啟SpringBoard即可。

 　　

 

 

2.匯入libReveal.dylib

這一步也是比較關鍵的一步，安裝完上述的Reveal Loader後請查看是否有/Library/RHRevealLoader這個檔案夾，並且確定該檔案夾中是否有libReveal.dylib這個檔案，如果有的話，請跳過這一步，如果沒有，那麼就往下看吧。

（1）操作越獄裝置檔案所需的工具

當然，本部分需要對越獄裝置中的檔案系統進行操作，並且將Mac上的檔案夾匯入到裝置中。當然你可以使用OpenSSH來串連你的裝置，但是要是將Mac中的檔案匯入到越獄裝置相應的檔案夾中，還是使用下方的視覺化檢視更直觀一些。

下方是我本地裝的兩個工具，當然其中任何一個都可以操作iOS裝置的檔案系統，不過iExplorer這個工具的功能更強大一些。iExplorer可以查看你的Mac上所有iOS裝置的備份檔案，當然也包括非越獄裝置的備份檔案。

　　

 

（2）libReveal.dylib

我們Mac上的Reveal內建了兩個庫，一個是libReveal.dylib，一個是Reveal.framework。在未越獄的裝置上使用庫是後者，本篇部落格中使用的是前者。這兩個檔案位於Reveal中的iOS Library中。Reveal菜單->Help->Show Reveal Library in Finder ->iOS Library。通過上述目錄就可以找到我們需要的檔案，當然本篇部落格中我們只需要libReveal.dylib這一個檔案。

　　

找到上述的libReveal.dylib檔案後，使用IExplorer拷到我們的裝置中相應的目錄下即可。如下所示。

　　

至此，我們的Reveal配置工作就結束了，接下來就是使用Reveal來做一些事情了。

 

 

二、Reveal的使用

1.在裝置上選擇可以Reveal的App

我們在越獄裝置上安裝完Reveal Loader後就可以在設定中找到Reveal的配置項，在該配置項中我們可以去選擇要Reveal的App, 當然對于越獄手機，手機上安裝的所有App都可以Reveal。當然也包括從AppStore下載的，也包括iOS系統內建的。如下所示：

　　  

 

2.查看系統App"股市"的UI層級

上面Reveal的配置工作就以及配置好了，接下來的時間就是Reveal的使用時間了。Mac上Reveal查看裝置上App的UI層級時是不需要使用USB進行串連的，但要保證你的iOS裝置與你的Mac在同一個區域網路內。下方這個就是我在使用Reveal時的一個，DecoupleDemo on 呵呵（iOS 9.3.2）這個裝置是我一個同事的，當然他的手機是未越獄的裝置，不過他的App中引入了Reveal.framework這個包，所以我在這邊也是可以看到的。下方是我的越獄裝置，當然這個“股市”App是iOS系統內建的App, 接下來就看一下如何去使用Reveal在越獄裝置上來查看第三方App的UI層級。

　　

在上方中，我們點擊下方的股市這條就可以Reveal“股市”這個App了。下方就是“股市”這App的UI層級圖。

　　

 

經過上述步驟，Reveal就可以正常工作了，至於如何讓Reveal的功能發揮到極致，那麼還得看使用的人呢。今天部落格就先到這兒。