iOS逆向工具篇&Cycript

  • iOS逆向必備工具:

IDAPro--逆向工程師的生命
MachOView--查看MachO文件格式信息
iOS-app-signer-master-- ios重簽名工具

  • iOS增強(qiáng)開(kāi)發(fā)效率工具:
    Alfred--黑帽子 和spotlight差不多,更加強(qiáng)大
    hex fiend--16進(jìn)制編輯器
    iTerm2 --Mac OS終端利器
    Zsh--shell中的極品
    Go2Shell--在當(dāng)前目錄打開(kāi)終端
    PP助手--下載軟件
    ...

  • cycript -- 很多語(yǔ)法的解釋器
    動(dòng)態(tài)修改和調(diào)試Mac app和iOS app

  • 非越獄插件開(kāi)發(fā)集成神器:
    MonkeyDev--集成非越獄手機(jī)逆向工具的插件, 集成了重簽名、打包、classDump、cycript等等一系列逆向需要的工具,是Xcode的一個(gè)插件。


IDAPro--逆向工程師的生命

IDAPro icon

MachOView--查看MachO文件格式信息


MachOView icon

iOS-app-signer-master-- ios重簽名工具


ios重簽名工具 icon

Alfred--黑帽子 和spotlight差不多,更加強(qiáng)大
相關(guān)文檔:
Alfred+32破解文檔地址
5分鐘上手Mac效率神器Alfred以及Alfred常用操作
Mac效率神器Alfred系列教程---剪切板歷史記錄

安裝小技巧:
點(diǎn)擊Alfred+32.dmg安裝包, 彈出

Alfred+32.dmg安裝

破解版安裝成功:

破解版安裝成功

快捷鍵:option + 空格 呼出 Alfred黑帽子

功能:直接計(jì)算、搜索百度、搜索github等等

功能舉例:

  1. 配置百度搜索


    配置百度搜索

完成配置后,Alfred使用百度搜索命令: bd query

  1. 將Alfred進(jìn)入到終端換成item2
將Alfred進(jìn)入到終端換成item2設(shè)置

將Alfred進(jìn)入到終端換成item2腳本:

on alfred_script(q)  
    if application "iTerm2" is running or application "iTerm" is running then  
        run script "  
            on run {q}  
                tell application \":Applications:iTerm.app\"  
                    activate  
                    try  
                        select first window  
                        set onlywindow to false  
                    on error  
                        create window with default profile  
                        select first window  
                        set onlywindow to true  
                    end try  
                    tell current session of the first window  
                        if onlywindow is false then  
                            tell split vertically with default profile  
                                write text q  
                            end tell  
                        end if  
                    end tell  
                end tell  
            end run  
        " with parameters {q}  
    else  
        run script "  
            on run {q}  
                tell application \":Applications:iTerm.app\"  
                    activate  
                    try  
                        select first window  
                    on error  
                        create window with default profile  
                        select first window  
                    end try  
                    tell the first window  
                        tell current session to write text q  
                    end tell  
                end tell  
            end run  
        " with parameters {q}  
    end if  
end alfred_script

Go2Shell--在當(dāng)前目錄打開(kāi)終端
關(guān)于go2Shell安裝:Mac通過(guò)安裝Go2Shell實(shí)現(xiàn)“在當(dāng)前目錄打開(kāi)iTerm2

go2Shell 從當(dāng)前目錄點(diǎn)擊go2Shell直接進(jìn)入終端

go2Shell

iTerm2 --Mac OS終端利器
安裝文檔:Mac OS 終端利器 iTerm2

item2快捷鍵:
command+t -- 新建標(biāo)簽 (tab)
command+w -- 關(guān)閉標(biāo)簽
command+數(shù)字 command+左右方向鍵 -- 切換標(biāo)簽
command + enter -- 切換全屏
command + f -- 查找
command + d -- 垂直分屏
command + option + d -- 水平分屏
command + ;-- 查看歷史命令
command + shift + h -- 列出剪切板的歷史記錄
command + option + b -- 命令回放
command + option+ e -- iTerm2 暴露
ctrl + u -- 清除當(dāng)前行
ctrl + a -- 光標(biāo)移動(dòng)到行首
ctrl + e -- 光標(biāo)移動(dòng)到行末
ctrl + f -- 前移一個(gè)字符
ctrl + b -- 后退一個(gè)字符
ctrl + l -- 清屏
ctrl + p -- 上一條命令
ctrl + r -- 搜索命令歷史
ctrl + d -- 刪除當(dāng)前字符
ctrl + h -- 刪除前一字符
ctrl + w -- 刪除光標(biāo)之前的字符
ctrl + k -- 刪除光標(biāo)之后整行


Zsh--shell中的極品

默認(rèn)shell是bash

zsh、bash是兩個(gè)不同的腳本
zsh:擴(kuò)展性強(qiáng),提示爽

zsh安裝以及配置:
一鍵安裝:

sh -c "$(curl -fsSL https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh)" 

配置不同的shell,終端加載配置文件不一樣:bash的配置文件:~/.bash_profile(沒(méi)有可以自己建一個(gè)), zsh的配置文件:~/.zshrc

切換環(huán)境使用shell :

chsh -s /bin/zsh

zsh配置:

  1. 更改主題,在~/.zshrc文件中更改主題名稱,主題所在目錄:~/.oh-my-zsh/themes
ZSH_THEME="主題名稱"
  1. ~/.bash_profile的配置導(dǎo)入~/.zshrc,在~/.zshrc文件末尾添加:
source ~/.bash_profile

source命令(該命令通常用.來(lái)替代)
用法:source fileName
作用:在當(dāng)前shell環(huán)境下讀取并執(zhí)行fileName中的命令
3、將終端提示符前的名字更改


終端提示符前的名字更改

執(zhí)行腳本方式:
第一種:sh 腳本文件 (sh是zsh的縮寫(xiě))
第二種:bash 腳本文件
第三種: source 腳本文件 或者 . 腳本文件


cycript -- 很多語(yǔ)法的解釋器
動(dòng)態(tài)修改和調(diào)試Mac app和iOS app

配置cycript環(huán)境變量
環(huán)境變量 -- 在任何目錄下敲環(huán)境變量所帶的命令都可以敲出來(lái), 在~/.bash_profile配置cycript環(huán)境變量,如果cycript的目錄是/opt/cycript_0/,在/.bash_profile配置如下:

export CY=/opt/cycript_0/
export PATH=$CY:$PATH

命令:
連接手機(jī)app進(jìn)入cy環(huán)境:
cycript -r ip:端口號(hào)

在cy環(huán)境下相關(guān)命令:
當(dāng)前app: UIApp 或者 [UIApplication sharedApplication]
地址對(duì)應(yīng)對(duì)象:#地址 拿到地址對(duì)應(yīng)的對(duì)象
設(shè)置變量:var keywindow = UIWindow.keyWindow
取出對(duì)象的成員變量:*變量名稱*keywindow
遍歷變量的子:view:keyWindow.recursiveDescription.toString()
在內(nèi)存里找某個(gè)類型的對(duì)象:choose(類)choose(UITableViewCell)

退出cy環(huán)境: ctrl+D

cycript使用

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書(shū)系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 230,563評(píng)論 6 544
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 99,694評(píng)論 3 429
  • 文/潘曉璐 我一進(jìn)店門(mén),熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái),“玉大人,你說(shuō)我怎么就攤上這事?!?“怎么了?”我有些...
    開(kāi)封第一講書(shū)人閱讀 178,672評(píng)論 0 383
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我,道長(zhǎng),這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 63,965評(píng)論 1 318
  • 正文 為了忘掉前任,我火速辦了婚禮,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 72,690評(píng)論 6 413
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 56,019評(píng)論 1 329
  • 那天,我揣著相機(jī)與錄音,去河邊找鬼。 笑死,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 44,013評(píng)論 3 449
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書(shū)人閱讀 43,188評(píng)論 0 290
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 49,718評(píng)論 1 336
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 41,438評(píng)論 3 360
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 43,667評(píng)論 1 374
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 39,149評(píng)論 5 365
  • 正文 年R本政府宣布,位于F島的核電站,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 44,845評(píng)論 3 351
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 35,252評(píng)論 0 28
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 36,590評(píng)論 1 295
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 52,384評(píng)論 3 400
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 48,635評(píng)論 2 380

推薦閱讀更多精彩內(nèi)容

  • Linux命令學(xué)習(xí) 記錄小白學(xué)習(xí)Linux的過(guò)程。 常用命令 man命令 常用工具命令 man命令是Linux下的...
    吃蘑菇De大灰狼閱讀 2,782評(píng)論 1 15
  • 官網(wǎng) 中文版本 好的網(wǎng)站 Content-type: text/htmlBASH Section: User ...
    不排版閱讀 4,433評(píng)論 0 5
  • 本文記錄整個(gè)配置過(guò)程,供新入手MacBook和覺(jué)得MacBook比較難用的同學(xué)參考。 1、硬件提升 筆記本電腦的特...
    xhxh閱讀 5,986評(píng)論 1 53
  • 【本篇博客為自己查詢方便所做,如果您能從中受益,筆者會(huì)感到榮幸】 軟件和目錄結(jié)構(gòu)層面 ~/Library/Appl...
    清水蘆葦閱讀 3,425評(píng)論 3 4
  • 在招代理的過(guò)程中,很多人會(huì)遇到這種情況,明明有意向成為代理的人,最終卻石沉大海,或者成為別人的代理。到底要怎么做才...
    君子坦蕩蕩宕閱讀 962評(píng)論 0 0