iOS逆向工程之Reveal工具的安裝、配置與使用

一、在越獄設備上配置Reveal

下方的內容是基于越獄的設備操作的，設備的系統版本為iOS9.2.1 越獄版。

1. Reveal Loader安裝

首先我們打款越獄設備的Cydia，然后在搜索中輸入Reveal Loader，并且進行安裝即可，下方是安裝后的效果。這一步比較簡單，安裝后重啟SpringBoard即可。

2.導入libReveal.dylib

這一步也是比較關鍵的一步，安裝完上述的Reveal Loader后請查看是否有/Library/RHRevealLoader這個文件夾，并且確定該文件夾中是否有libReveal.dylib這個文件，如果有的話，請跳過這一步，如果沒有，那么就往下看吧。

（1）操作越獄設備文件所需的工具

當然，本部分需要對越獄設備中的文件系統進行操作，并且將Mac上的文件夾導入到設備中。當然你可以使用OpenSSH來連接你的設備，但是要是將Mac中的文件導入到越獄設備相應的文件夾中，還是使用下方的可視化工具更直觀一些。

下方是我本地裝的兩個工具，當然其中任何一個都可以操作iOS設備的文件系統，不過iExplorer這個工具的功能更強大一些。iExplorer可以查看你的Mac上所有iOS設備的備份文件，當然也包括非越獄設備的備份文件。

（2）libReveal.dylib

我們Mac上的Reveal自帶了兩個庫，一個是libReveal.dylib，一個是Reveal.framework。在未越獄的設備上使用庫是后者，本篇博客中使用的是前者。這兩個文件位于Reveal中的iOS Library中。Reveal菜單->Help->Show Reveal Library in Finder ->iOS Library。通過上述目錄就可以找到我們需要的文件，當然本篇博客中我們只需要libReveal.dylib這一個文件。

找到上述的libReveal.dylib文件后，使用IExplorer拷到我們的設備中相應的目錄下即可。如下所示。

至此，我們的Reveal配置工作就結束了，接下來就是使用Reveal來做一些事情了。

二、Reveal的使用

1.在設備上選擇可以Reveal的App

我們在越獄設備上安裝完Reveal Loader后就可以在設置中找到Reveal的配置項，在該配置項中我們可以去選擇要Reveal的App, 當然對于越獄手機，手機上安裝的所有App都可以Reveal。當然也包括從AppStore下載的，也包括iOS系統自帶的。如下所示：

2.查看系統App"股市"的UI層級

上面Reveal的配置工作就以及配置好了，接下來的時間就是Reveal的使用時間了。Mac上Reveal查看設備上App的UI層級時是不需要使用USB進行連接的，但要保證你的iOS設備與你的Mac在同一個局域網內。下方這個截圖就是我在使用Reveal時的一個截圖，DecoupleDemo on 呵呵（iOS 9.3.2）這個設備是我一個同事的，當然他的手機是未越獄的設備，不過他的App中引入了Reveal.framework這個包，所以我在這邊也是可以看到的。下方是我的越獄設備，當然這個“股市”App是iOS系統自帶的App, 接下來就看一下如何去使用Reveal在越獄設備上來查看第三方App的UI層級。

在上方截圖中，我們點擊下方的股市這條就可以Reveal“股市”這個App了。下方就是“股市”這App的UI層級圖。