iOS安全攻防（三）：使用Reveal分析他人app-优快云博客

本教程详细介绍了如何使用Reveal分析他人app的准备工作，包括设备要求、软件安装和操作步骤。主要内容涵盖已越狱设备的配置、OpenSSH等工具的安装，以及Reveal的本地安装和应用。通过本指南，读者可以轻松地获取并分析目标app的布局和结构。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用Reveal分析他人app

准备工作

1）已越狱的设备，而且已安装了OpenSSH,MobileSubstrate等有用工具(Cydia源里安装)

2）本地已安装了Reveal

操作步骤

1）拷贝framework和dylib到越狱机

scp -r /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/Reveal.framework root@192.168.0.X:/System/Library/Frameworks

scp /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/libReveal.dylib root@192.168.0.X:/Library/MobileSubstrate/DynamicLibraries

2）编辑libReveal.plist

a.能够ssh登录到越狱机上，而且越狱机已安装了编辑器工具比如nano，在/Library/MobileSubstrate/DynamicLibraries/下创建文件libReveal.plist，指定app的Bundle，能够指定多个

{ 
    Filter = {
         Bundles = ("com.apple.AppStore"); 
    }; 
}

b.也能够在本地创建好libReveal.plist在scp到指定位置/Library/MobileSubstrate/DynamicLibraries/下

3）重新启动越狱机
a.运行 killall SpringBoard
b.也能够重新启动设备

然后就能够到Reveal看看别人的app怎么布局的了，苹果的appstore：