Cycript是Objective-C++、ES6、Java等语法的混合物，可以用来探索、修改和调试正在运行的Mac/iOS APP。通过Cydia安装Cycript和adv-cmds（用于进程相关命令），即可在iPhone上调试运行中的APP。
Cycript的开启和关闭
1、使用“ps -A”命令查看iPhone进程，找到要调试的APP的进程id或进程名称，也可以使用“ps -A | grep关键词”命令快速定位想调试的APP进程id或进程名称。
2、使用“cycript -p 进程id”或“cycript -p 进程名称”命令进入Cycript，建议使用“cycript -p 进程名称”命令，因为进程id可能会改变。
3、使用“control+D”退出Cycript。
Cycript常用语法
1、UIApp：等价于[UIApplication sharedApplication]。
2、定义变量：var 变量名 = 变量值，如var app = [UIApplication sharedApplication]。
3、用内存地址获取对象：首先获取对象的内存地址，然后使用“#内存地址”的格式即可表示该对象。
4、获取已加载的所有OC类：ObjectiveC.classes。
5、查看对象的所有成员变量：*对象，对象可通过“#内存地址”的方式表示。
6、递归打印view的所有子控件：view.recursiveDescription().toString()。
7、筛选出某种类型的对象：例如choose(UIViewController)可筛选出所有UIViewController及其子类的对象。
封装Cycript（.cy文件编写）
为了方便使用，我们可以将常用的Cycript代码封装在一个.cy文件中，写法如下：
(function(exports) {
})(exports);
exports参数名固定，用于向外提供接口。
(function(exports){
XZQSum = function(a, b) {
return a + b;
}
exports.minus = function(a, b) {
return a - b;
}
XZQAppId = [NSBundle mainBundle].bundleIdentifier;
XZQRootVc = function() {
return UIApp.keyWindow.rootViewController;
}
XZQDocPath = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES)[0];
})(exports);
以上代码为一个简单的封装例子，不写“exports.”的为全局函数或全局变量，使用时直接使用名称即可，写“exports.”的在使用时需要加前缀“文件名.”。
将.cy文件存放到iPhone的/usr/lib/cycript0.9目录下，重启App和Cycript后就可以在Cycript中引用.cy文件，并使用它提供的接口。假设.cy文件为test.cy，那么引用.cy文件：@import test。然后就可以使用它提供的接口了，例如上述我们写的test.cy中的函数和变量使用如下：XZQSum(1, 2)，test.minus(3, 1)，XZQAppId等。
这里推荐使用MJ大神封装的Cycript库：https://github.com/CoderMJLee/mjcript。
