Cycript簡介
Cycript是Objective-C++、ES6（JavaScript）、Java等語法的混合物, 可以用來探索、修改、調試正在運行的Mac\iOS APP。我們可以通過官網和文檔來學習 。
Cycript使用步驟
在iPhone上通過Cydia安裝Cycript，即可在iPhone上調試運行中的APP
在Mac終端使用SSH連上iPhone
開啟cycript
在iPhone的root用戶目錄下，輸入cycript
-
調試iOS App
5.1 獲取需要調試的app的進程id(當然首先需要啟動這個app)
在iPhone上安裝adv-cmds插件, 然后就可以使用ps -A(或者ps aux) 命令來顯示當前iPhone所有的進程信息，從里面找到對應的進程id。
如果數據太多，可以通過(ps –A | grep 關鍵詞)來根據關鍵詞篩選。
注 : ps命令是process status的縮寫，使用ps命令可以列出系統當前的進程。5.2 通過以下命令關聯App進程
cycript -p 進程ID
或者cycript -p 進程名稱5.3 通過cycript代碼操作App, 例如
UIApp <-> 打印UIApplication單例對象
[UIApplication sharedApplication] <-> 打印UIApplication單例對象
var 變量名 = 變量值 <-> 定義變量
#內存地址 <-> 用內存地址獲取對象
ObjectiveC.classes <-> 已加載的所有OC類
*對象 <-> 查看對象的所有成員變量
view.recursiveDescription().toString() <-> 遞歸打印view的所有子控件（跟LLDB一樣的函數）
choose(UIViewController) <-> 篩選出某種類型的對象
choose(UITableViewCell) <-> 篩選出某種類型的對象
注:
取消輸入 Ctrl + C
退出 Ctrl + D
清屏 Command + R
Cycript高級使用
我們可以將常用的Cycript代碼封裝在一個.cy文件中，例如我們可以將獲取當前app的主窗口的根視圖控制器的代碼封裝到一個文件中。
- 新建一個文件mycycript.cy
- 使用文本編輯工具(vim或者Sublime Text)編輯mycycript.cy文件
- 輸入下面代碼
//exports參數名固定，用于向外提供接口
(function(exports){
exports.rootVC = function() {
return UIApp.keyWindow.rootViewController;
};
keyWin = function() {
return UIApp.keyWindow
}
})(exports)
那么這個mycycript.cy文件怎么使用呢？
- 我們可以將這個文件放到iPhone的/usr/lib/cycript0.9目錄下
- 按照上面的Cycript的使用步驟先SSH登錄iPhone，然后開啟Cycript，關聯上app進程
- 在命令行導入文件@import mycycript, 其中mycycript是自己定義的文件名。
如果這個文件有更多的子目錄，例如放在了/usr/lib/cycript0.9/com/baidu下面,那么是@import com.baidu.mycycript - 使用定義的函數或者變量
在命令行輸入mycycript.rootVC()打印根視圖控制器
在命令行輸入keyWin()打印主窗口對象
注意：rootVC函數定義時前面加了exports表示這個函數屬于文件，所以調用時前面需要加上文件名.函數名(), keyWin函數定義時前面什么也沒有寫，表示是全局函數，調用時函數名前面就 不 需要加文件名.函數名()。
練習: 將今日頭條App頁面的"進入頭條"按鈕隱藏。
