iOS逆向工程之Reveal工具的安装、配置与使用

今天博客内容比较简单，不过仍是蛮重要的。常常有小伙伴在QQ上私下问我，说博客中是如何使用Reveal查看AppStore中下载应用的UI层级的，那么就在今天这篇博客中做为一个主题来统一的介绍一下吧。虽然网上相关资料一抓一大把，不过仍是有必要详细的总结一下的。

仍是那句话，“工欲善其事，必先利其器”，在以前的多篇博客中不止一次用到这个强大的分析工具Reveal，以前咱们用它来查看本身App以及从AppStore中下载的App的UI层级，效果都是很是不错的。Reveal在逆向工程中不单单是用来查看UI层级的，它能够帮你定位问题。好比举个简单的例子，假如你想在某个App的某个页面弹出一个Alter，那么Reveal会很轻松的帮你找到这个页面以及相关的类。

好了，废话少说，今天博客的主题就是如何在越狱环境下配置和使用Reveal来查看App的UI层级。Reveal for Mac版能够从Reveal官网上下载，不过只能试用30天。你也能够从网上直接下载破解版的Reveal。若是你想搞的有意思点，使用Hopper本身去破解官方的Reveal，网上有使用Hopper来修改Reveal汇编，破解Reveal的教程，亲试有效。使用Hopper破解Reveal的不作请移步于“Reveal破解连接”，在当前最新版本1.6.3是有效的。本篇博客中所使用的Reveal 1.6.3就是使用Hopper进行破解。固然，这不是今天的主题，今天的主题是如何使用Reveal。

固然今天博客中所涉及的内容是在越狱手机上进行的，如何使用Reveal在未越狱的手机上查看你本身的App的UI层级，请自行Google，在此就不作过多赘述了。

 

1、在越狱设备上配置Reveal

下方的内容是基于越狱的设备操做的，设备的系统版本为iOS9.2.1 越狱版。

1. Reveal Loader安装

首先咱们打款越狱设备的Cydia，而后在搜索中输入Reveal Loader，而且进行安装便可，下方是安装后的效果。这一步比较简单，安装后重启SpringBoard便可。

 　　

 

 

2.导入libReveal.dylib

这一步也是比较关键的一步，安装完上述的Reveal Loader后请查看是否有/Library/RHRevealLoader这个文件夹，而且肯定该文件夹中是否有libReveal.dylib这个文件，若是有的话，请跳过这一步，若是没有，那么就往下看吧。

（1）操做越狱设备文件所需的工具

固然，本部分须要对越狱设备中的文件系统进行操做，而且将Mac上的文件夹导入到设备中。固然你可使用OpenSSH来链接你的设备，可是要是将Mac中的文件导入到越狱设备相应的文件夹中，仍是使用下方的可视化工具更直观一些。

下方是我本地装的两个工具，固然其中任何一个均可以操做iOS设备的文件系统，不过iExplorer这个工具的功能更强大一些。iExplorer能够查看你的Mac上全部iOS设备的备份文件，固然也包括非越狱设备的备份文件。

　　

 

（2）libReveal.dylib

咱们Mac上的Reveal自带了两个库，一个是libReveal.dylib，一个是Reveal.framework。在未越狱的设备上使用库是后者，本篇博客中使用的是前者。这两个文件位于Reveal中的iOS Library中。Reveal菜单->Help->Show Reveal Library in Finder ->iOS Library。经过上述目录就能够找到咱们须要的文件，固然本篇博客中咱们只须要libReveal.dylib这一个文件。

　　

找到上述的libReveal.dylib文件后，使用IExplorer拷到咱们的设备中相应的目录下便可。以下所示。

　　

至此，咱们的Reveal配置工做就结束了，接下来就是使用Reveal来作一些事情了。

 

 

2、Reveal的使用

1.在设备上选择能够Reveal的App

咱们在越狱设备上安装完Reveal Loader后就能够在设置中找到Reveal的配置项，在该配置项中咱们能够去选择要Reveal的App, 固然对于越狱手机，手机上安装的全部App均可以Reveal。固然也包括从AppStore下载的，也包括iOS系统自带的。以下所示：

　　  

 

2.查看系统App"股市"的UI层级

上面Reveal的配置工做就以及配置好了，接下来的时间就是Reveal的使用时间了。Mac上Reveal查看设备上App的UI层级时是不须要使用USB进行链接的，但要保证你的iOS设备与你的Mac在同一个局域网内。下方这个截图就是我在使用Reveal时的一个截图，DecoupleDemo on 呵呵（iOS 9.3.2）这个设备是我一个同事的，固然他的手机是未越狱的设备，不过他的App中引入了Reveal.framework这个包，因此我在这边也是能够看到的。下方是个人越狱设备，固然这个“股市”App是iOS系统自带的App, 接下来就看一下如何去使用Reveal在越狱设备上来查看第三方App的UI层级。

　　

在上方截图中，咱们点击下方的股市这条就能够Reveal“股市”这个App了。下方就是“股市”这App的UI层级图。

　　

 

通过上述步骤，Reveal就能够正常工做了，至于如何让Reveal的功能发挥到极致，那么还得看使用的人呢。今天博客就先到这儿。