iOS逆向 -- cycript 依附进程

最新推荐文章于 2024-05-27 15:52:22 发布

原创最新推荐文章于 2024-05-27 15:52:22 发布 · 670 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#iOS #cycript #依附

首先要在越狱手机上安装 Cycript 插件

用电脑链接越狱手机后可以直接使用

ps -A 查看可以依附的进程

以爱奇艺为例

 1538 ??         0:18.91 /var/mobile/Containers/Bundle/Application/EC6A9BCD-1EA6-4BB9-8044-769FB2927020/iQiYiPhoneVideo.app/iQiYiPhoneVideo

可以直接调用

cycript -p 1538

或者

cycript -p iQiYiPhoneVideo

就可以依附进程了

那么如何在越狱手机中添加自己的cy文件呢

将自己写cy文件拷贝到 /usr/lib/cycript0.9 目录下

scp -P 12345 evolcy.cy root@127.0.0.1:/usr/lib/cycript0.9

我这里以依附微信为例

cycript -p WeChat

然后声明我们自己的文件

@import evolcy

就可以直接使用了

我这里简单写了几个

elapppath = [NSBundle mainBundle].bundlePath;
elwindow = function(){
    return [UIApplication sharedApplication].keyWindow;
};
elcurrentvc = function(){
    var topViewController = [UIApplication sharedApplication].keyWindow.rootViewController;
    while (true) {
        if (topViewController.presentedViewController) {
            topViewController = topViewController.presentedViewController;
        } else if ([topViewController isKindOfClass:[UINavigationController class]] && [topViewController topViewController]) {
            topViewController = [topViewController topViewController];
        }else if ([topViewController isKindOfClass:[UITabBarController class]]) {
            topViewController = topViewController.selectedViewController;
        } else {
            break;
        }
    }
    return topViewController;
};

当执行 elcurrentvc()的时候