Revealと脱獄したiOSデバイスで他人のアプリUIレイアウトを見る - Qiita

iOSとtvOSのUI構築&デバッグツール 公式サイト(英語)： https://revealapp.com 14日無料体験 個人ライセンスは59ドル/年、学生なら30%OFF。 ダウンロードリンクはメールで送ります。 またはHomebrew Caskでインストール： 要はReveal.frameworkをiOSアプリに導入します。USB又は同じWi-Fiネットワークでデバッグできます。Xcodeで操作しなければならないので、ソースコードが必要であることです。 脱獄したiOSがあれば、ソースコードが無くてもインテグレートできます。 現時点iOS 12.2までは脱獄可能です。 使うプロジェクトは unc0ver ( GitHub)。 マニュアルで導入する方法に興味があれば、 Peter Steinberger氏の記事 How to Inspect the View Hierarchy of Third-Party Apps を参照してください。 手順を短くするには、CydiaパケッジRevealLoaderを使います。 RevealLoaderが古くなり、最新版Revelに対応しないため、私が 修正したGitHub fork を使いましょう。 Xcode 9,10,11に対応させたforkです。いずれのXcodeバージョンを用意してください。 パケッジ(.deb)をコンパイルします。 脱獄したiOSデバイスのIPアドレスを確認ください。本記事は 192.168.2.2 にします。 コンパイルしたパケッジ(.deb)をiOSデバイスにアップロードします。 naville.revealloader2_1.0.0-1_iphoneos-arm.deb は先ほどコンパイルしたファイル名です。 SSHログインします。 パケッジ(.deb)をインストールします。 最後に Setting up...

qiita.com

make clean
make
make package

scp releases/debs/naville.revealloader2_1.0.0-1_iphoneos-arm.deb root@192.168.2.2:~/

dpkg -i naville.revealloader2_1.0.0-1_iphoneos-arm.deb

muukii/Reveal2Loader-1

Reveal Loader dynamically loads libReveal.dylib (Reveal.app support) into iOS apps on jailbroken devices. Configuration is via the Reveal menu in Settings.app Reveal is an OS X application that allows you to remotely introspect a running applications view hierarchy and edit various view properties.

github.com

Applications Path

Data

/private/var/mobile/Containers/Data/Application

Application

/private/var/containers/Bundle/Application

grep -2 itemName ./**/iTunesMetadata.plist

Commands

• otool
• file
• string
• dump symbols
• nm
• display name list (symbol table)

アプリケーションの場所

/private/var/containers/Bundle/Application

find . -name "*.app"

scp broken pipe

Broken pipe error on scp

The problem is that the connection closed, probably because the file is too big and the session is terminated by timeout. Solution 1: Sending back and forth keep alive messages from the server (acks) which keeps the session, Using ServerAliveCountMax and ServerAliveInterval options scp -o ServerAliveInterval=15 -o ServerAliveCountMax=3 :~ In this example, every 15 minutes looking back for acks and if 3 acks in 45 seconds (15*3) not coming back close the session.



stackoverflow.com



arm64e

Theos構築方法 (arm64e対応) - Qiita

今回はiOS端末(Jailbreak済み)でのTheos構築方法を紹介していきたいと思います。以前まではできなかったarm64eでのコンパイルも可能とな方法となっています。 iOS端末(Jailbreak済み) Newterm2 もしくは MTerminal Filza まずは以下のリポジトリよりTheosinstaller2をインストールする。 Repo: https://jakeashacks.net/cydia/ インストール後にNewterm2、もしくはMTerminalを開き以下のコマンドを上から順に実行する。なお、今回はalpineと記載しているがJailbreak後にroot passwdを変更した人はそちらを入力する。 su alpine //root passwdを入力 theosinstaller 9.3 コマンド実行後しばらく待つとTheosとsdksがインストールされるのでそのまま放置すること。完了するとDone.と表示されます。 このままではいくつかのバグが発生しておりコンパイルした際にエラーが発生する為修正していきたいと思います。 時々SDKSがこのままでは使用できない場合があります。修正方法はFilzaより/var/theos/sdksを開いた後に中のファイルを削除してください。 その後各々準備したTerminalより以下のコマンドを実行してください。 cd /var/theos/sdks git clone https://github.com/theos/sdks これでSDKSの修正は完了です。 こちらかなり厄介で当初全く解決出来ず困惑していたところなんとか修正方法を見つけることができました。 Filzaより/var/theos/binを開き、fakeroot.shをテキストエディタで開きます。一番最後の部分を以下のように書き換えてください。 $fakeroot perl /var/theos/bin/$cmd これで完了です。 これでTheosの構築が完了となりましたが、もしバグが他にもあって修正方法がわからないと言う方がいましたらコメントをください。 Why not register and get more from Qiita?



qiita.com



Cycript

find a target process

ps aux | grep -i Instagram

attach to process

cycript -p <ProcessName>

To enable Cycript with Cyrun

https://gist.github.com/laprasdrum/667213ab364ef2536a30f3bdb79c77bb

cyrun -n Instagram -e -d

make instance

cy# var target = new Instance(0x154206e10)

memory address you can find from Reveal.

Display hierarchy

[[UIApp keyWindow] recursiveDescription].toString()

Cycript Tricks

The function choose(), introduced in version 0.9.502[citation needed] and documented here, allows us to get an array of existing objects of a certain class. Use #0xdeadbabe. Requires testing. Often just typing *varName works: Sometimes it does not...

iphonedevwiki.net

Getting ivars

cy# *controller

Cycript Tricks

The function choose(), introduced in version 0.9.502[citation needed] and documented here, allows us to get an array of existing objects of a certain class. Use #0xdeadbabe. Requires testing. Often just typing *varName works: Sometimes it does not...

iphonedevwiki.net