如何使用Reveal来查看iPhone手机上任意的APP ui架构

Reveal是一个很强大的UI分析工具，与其他几个功能相近的工具（比如PonyDebugger）相比，其最大的特点就是非常直观，用来查看app的UI布局非常方便。其常规用法是将framework集成至Xcode工程中，可参见Reveal的官网Reveal

App，但我们这次讲述的却是非常规用法。

在12/21的#阿里技术嘉年华#上，我给听众展示了使用Reveal查看任意app的效果，估计是当时所展示的工具中最亮眼的一个。既然如此，我就提前在这里把Reveal的这个技巧详细的列出来。

1、越狱设备，iPhone/iTouch/iPad都可以，iOS6以上（惊闻iOS7也已经越狱了）；

2、安装Reveal，Trail或正式版都可以，然后越狱设备与安装Reveal的Mac在同一wifi内。

3、点击菜单Help

/

Show

Reveal

Library

in

Finder，获取libReveal.dylib

图1

找到libReveal.dylib

4、将libReveal.dylib上传到设备的/Library/MobileSubstrate/DynamicLibraries

图2

上传libReveal.dylib到指定目录

5、同时编辑并上传一个libReveal.plist，格式如下：

图3

设定BundleID

注意，此时是可以指定多个BundleID的，也就是说，你可以同时监控任意多的app；再扩大一步说，如果你愿意，不上传这个libReveal.plist，你可以监控所有app，只要你不觉得机器很慢。。。

6、re-spring或重启iOS设备，打开你想看的app，再从Reveal界面左上角选择要连接的机器，进入不同的页面之后还可以点击右上角的刷新钮来刷新监测的页面信息。

图4

看图说话

以上是不写一行代码就能够查看任意app的方法，各位看别人app爽的时候，也可以摸摸脖子想想自己的app。

这种“高级技巧”从来没有被Reveal官方提起过，而是我们接触到Reveal之后逐步发现的。一开始的方法比较粗暴，是直接hook想看的app，把libReveal.dylib插进去；后来经过@卢明华

的进一步探索，才总结出这个更简单粗暴的方法。

虽然Reveal是最直观的一个工具，但是在iOS逆向这个领域，它占的比重连1/10都不到，真正的大块头都有点难啃，相信各位都是理解的

使用vReveal怎么把编辑后的视频保存到磁盘？老是提示要更新到高级版

因为你使用的是网上下载的不是购买的正版，所系需要破解文件。提示更新表示你使用的版本没有破解。卸载了重新下载一个破解版本就好了。

如何看到一个APP应用的源代码

一、安卓APP

用android-killer可以反编译apk，比较方便，不过只能看到smail文件，学习一点smail，你可以看明白他的源代码的意思，如果有壳的话，先改apk后缀后为zip，找到加壳的so文件，一般如名字中带xxxprotect.so 用百度，360，腾讯厂商加固的话，也都有对应特点，然后把这个so文件用IDA pro打开，找到它的关键加密算法。找到后，一版是不让进加密算法，直接return。就可去壳，去了壳之后，再进行重打包签名，测试下。

二、ios上的app一般走如下流程

1、 拿个越狱机-下好工具

2、 去越狱平台下个想分析的应用（或者去app store下，用解密工具解密一下）

3、 导入reveal分析页面，得到想要的知道的具体视图类或者大致范围

4、 分析class-dump中，找到想要的类和函数

5、 在IDA或者Hopper中找到具体函数，查看汇编逻辑

6、 修改相应的逻辑，达到篡改目的，重新打包

如何看到一个APP应用的源代码？

查看APP应用的源代码的具体方法步骤如下：

1、首先在电脑内下载并安装获取网页源码app。

2、然后单击打开网页源码APP并在APP中的输入框内输入想要查看的网址，再在界面内找到GO选项单并单击。

3、单击后等待APP最后加载3秒就可以成功的获取APP源代码并查看了。