iOS逆向工具篇&Cycript

  • iOS逆向必备工具:

IDAPro--逆向工程师的生命
MachOView--查看MachO文件格式信息
iOS-app-signer-master-- ios重签名工具

  • iOS增强开发效率工具:
    Alfred--黑帽子 和spotlight差不多,更加强大
    hex fiend--16进制编辑器
    iTerm2 --Mac OS终端利器
    Zsh--shell中的极品
    Go2Shell--在当前目录打开终端
    PP助手--下载软件
    ...

  • cycript -- 很多语法的解释器
    动态修改和调试Mac app和iOS app

  • 非越狱插件开发集成神器:
    MonkeyDev--集成非越狱手机逆向工具的插件, 集成了重签名、打包、classDump、cycript等等一系列逆向需要的工具,是Xcode的一个插件。


IDAPro--逆向工程师的生命

IDAPro icon

MachOView--查看MachO文件格式信息


MachOView icon

iOS-app-signer-master-- ios重签名工具


ios重签名工具 icon

Alfred--黑帽子 和spotlight差不多,更加强大
相关文档:
Alfred+32破解文档地址
5分钟上手Mac效率神器Alfred以及Alfred常用操作
Mac效率神器Alfred系列教程---剪切板历史记录

安装小技巧:
点击Alfred+32.dmg安装包, 弹出

Alfred+32.dmg安装

破解版安装成功:

破解版安装成功

快捷键:option + 空格 呼出 Alfred黑帽子

功能:直接计算、搜索百度、搜索github等等

功能举例:

  1. 配置百度搜索


    配置百度搜索

完成配置后,Alfred使用百度搜索命令: bd query

  1. 将Alfred进入到终端换成item2
将Alfred进入到终端换成item2设置

将Alfred进入到终端换成item2脚本:

on alfred_script(q)  
    if application "iTerm2" is running or application "iTerm" is running then  
        run script "  
            on run {q}  
                tell application \":Applications:iTerm.app\"  
                    activate  
                    try  
                        select first window  
                        set onlywindow to false  
                    on error  
                        create window with default profile  
                        select first window  
                        set onlywindow to true  
                    end try  
                    tell current session of the first window  
                        if onlywindow is false then  
                            tell split vertically with default profile  
                                write text q  
                            end tell  
                        end if  
                    end tell  
                end tell  
            end run  
        " with parameters {q}  
    else  
        run script "  
            on run {q}  
                tell application \":Applications:iTerm.app\"  
                    activate  
                    try  
                        select first window  
                    on error  
                        create window with default profile  
                        select first window  
                    end try  
                    tell the first window  
                        tell current session to write text q  
                    end tell  
                end tell  
            end run  
        " with parameters {q}  
    end if  
end alfred_script

Go2Shell--在当前目录打开终端
关于go2Shell安装:Mac通过安装Go2Shell实现“在当前目录打开iTerm2

go2Shell 从当前目录点击go2Shell直接进入终端

go2Shell

iTerm2 --Mac OS终端利器
安装文档:Mac OS 终端利器 iTerm2

item2快捷键:
command+t -- 新建标签 (tab)
command+w -- 关闭标签
command+数字 command+左右方向键 -- 切换标签
command + enter -- 切换全屏
command + f -- 查找
command + d -- 垂直分屏
command + option + d -- 水平分屏
command + ;-- 查看历史命令
command + shift + h -- 列出剪切板的历史记录
command + option + b -- 命令回放
command + option+ e -- iTerm2 暴露
ctrl + u -- 清除当前行
ctrl + a -- 光标移动到行首
ctrl + e -- 光标移动到行末
ctrl + f -- 前移一个字符
ctrl + b -- 后退一个字符
ctrl + l -- 清屏
ctrl + p -- 上一条命令
ctrl + r -- 搜索命令历史
ctrl + d -- 删除当前字符
ctrl + h -- 删除前一字符
ctrl + w -- 删除光标之前的字符
ctrl + k -- 删除光标之后整行


Zsh--shell中的极品

默认shell是bash

zsh、bash是两个不同的脚本
zsh:扩展性强,提示爽

zsh安装以及配置:
一键安装:

sh -c "$(curl -fsSL https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh)" 

配置不同的shell,终端加载配置文件不一样:bash的配置文件:~/.bash_profile(没有可以自己建一个), zsh的配置文件:~/.zshrc

切换环境使用shell :

chsh -s /bin/zsh

zsh配置:

  1. 更改主题,在~/.zshrc文件中更改主题名称,主题所在目录:~/.oh-my-zsh/themes
ZSH_THEME="主题名称"
  1. ~/.bash_profile的配置导入~/.zshrc,在~/.zshrc文件末尾添加:
source ~/.bash_profile

source命令(该命令通常用.来替代)
用法:source fileName
作用:在当前shell环境下读取并执行fileName中的命令
3、将终端提示符前的名字更改


终端提示符前的名字更改

执行脚本方式:
第一种:sh 脚本文件 (sh是zsh的缩写)
第二种:bash 脚本文件
第三种: source 脚本文件 或者 . 脚本文件


cycript -- 很多语法的解释器
动态修改和调试Mac app和iOS app

配置cycript环境变量
环境变量 -- 在任何目录下敲环境变量所带的命令都可以敲出来, 在~/.bash_profile配置cycript环境变量,如果cycript的目录是/opt/cycript_0/,在/.bash_profile配置如下:

export CY=/opt/cycript_0/
export PATH=$CY:$PATH

命令:
连接手机app进入cy环境:
cycript -r ip:端口号

在cy环境下相关命令:
当前app: UIApp 或者 [UIApplication sharedApplication]
地址对应对象:#地址 拿到地址对应的对象
设置变量:var keywindow = UIWindow.keyWindow
取出对象的成员变量:*变量名称*keywindow
遍历变量的子:view:keyWindow.recursiveDescription.toString()
在内存里找某个类型的对象:choose(类)choose(UITableViewCell)

退出cy环境: ctrl+D

cycript使用

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,076评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,658评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,732评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,493评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,591评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,598评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,601评论 3 415
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,348评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,797评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,114评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,278评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,953评论 5 339
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,585评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,202评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,442评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,180评论 2 367
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,139评论 2 352

推荐阅读更多精彩内容