iOS逆向系列-Cycript

標籤：class   obj   修改   cti   概述   訪問   運行   dia   control   

概述

Cycript 是Objective-C++、ES(JavaScript)、Java等文法的混合物。

可以用來探索、修改、調試正在啟動並執行Mac\iOS App。
通過Cydia安裝Cycript，即可在iPhone上調試運行中的APP。

Cycript基本使用

開啟

cycript

退出

ctrl + D

清屏

commond + R

調試App

cycript -p 進程IDcycript -p 進程名稱

要擷取iPhone安裝app進程ID，首先需要安裝adv-cmds外掛程式。執行ps -A指令。 可以通過ps -A | grep 關鍵詞快尋找。
如果想通過ps -A命令找到某個App的進程ID，一定先保證該App運行。

cycript常見文法

擷取應用的程式的IUApplication

UIApp

定義變數

var 變數名 = 變數值

用記憶體位址訪問對象

#記憶體位址

擷取App所有的類

ObjectiveC.classes

查看對象的所有成員變數

*對象

遞迴列印View的所有子空間(跟LLDB一樣的函數)

view.recursiveDescription().toString()

擷取當前頁面的所有控制器

choose(UIViewController)

iOS逆向系列-Cycript