iOS逆向利器Reveal的安装与升级

1、版本说明

iOS：10.1.1越狱

Xcode ：9.4.1

Reveal：1.6.3

Reveal更新：4

2、安装

这篇博客的reveal的版本应该是1.5.x，之前的 1.5.x，在越狱的 iPhone 上，从 Cydia 中安装了 Reveal Loader，就能够查看手机上的第三方 App。但是在1.6.x中安装的时候并不需要在手机上安装Reveal Loader，对应的也不需要在设备上选择可以Reveal的App。

我在安装1.6.3时：

拷贝libReveal.dylib到/library/MobileSubstrate/DynamicLibraries/

另外增加一个libReveal.plist文件/library/MobileSubstrate/DynamicLibraries/

完成上面2步即可。

libReveal.plist如下：

{
    Filter = {
        Bundles = (
            "com.apple.springboard",
            "com.apple.UIKit",
        );
        Executables = (
            assertiond,
        );
        Mode = Any;
    };
}

libReveal.plist

3、升级

由于我使用到MonkeyDev，Xcode版本不支持1.6.x，故升级Reveal到4，对应的手机上的版本就不支持了。

Reveal 4

对应的动态库不是libReveal.dylib，而是 RevealServer.framework。

RevealServer.framework

很多小伙伴肯定是尝试将 RevealServer.framework 中的 RevealServer拷贝到手机library/MobileSubstrate/DynamicLibraries/，然而并没有卵用。

实际上是将 RevealServer 拷贝到手机更名为 libReveal.dylib就可以了哦。

scp /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/RevealServer.framework/RevealServer root@iOSIp:/Library/MobileSubstrate/DynamicLibraries/libReveal.dylib

最后别忘了重启Reveal，手机App也要退出重新启动。

新版本的Reveal（当然不是最新啦）支持usb和wifi连接。

Reveal

参考：
http://support.revealapp.com/discussions/questions/59651-where-is-librevealdylib-in-20-version