iOS安全攻防（三）：使用Reveal分析他人app

使用Reveal分析他人app

準備工作

1）已越獄的設備，並且已安裝了OpenSSH,MobileSubstrate等實用工具(Cydia源裏安裝)

2）本地已安裝了Reveal

操作步驟

1）拷貝framework和dylib到越獄機

scp -r /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/Reveal.framework [email protected]:/System/Library/Frameworks

scp /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/libReveal.dylib [email protected]:/Library/MobileSubstrate/DynamicLibraries


2）編輯libReveal.plist

a.可以ssh登錄到越獄機上，並且越獄機已安裝了編輯器工具例如nano，在/Library/MobileSubstrate/DynamicLibraries/下創建文件libReveal.plist，指定app的Bundle，可以指定多個

{
    Filter = {
         Bundles = ("com.apple.AppStore");
    };
}

b.也可以在本地創建好libReveal.plist在scp到指定位置/Library/MobileSubstrate/DynamicLibraries/下


3）重啓越獄機
a.執行 killall SpringBoard
b.也可以重啓設備

然後就可以到Reveal看看別人的app怎麼佈局的了，蘋果的appstore：