iOS-Security[5]-修改

Cycript 是一款支持 OC 和 JS 混合语法，可用于动态修改 App 行为的工具。Snoop-it 是一款可以动态分析以及黑盒安全测试的工具。

Cycript

安装

直接在 Cydia 中搜索 Cycript 并安装即可。

启动

SSH 到设备上，并输入命令：

1	cycript -p '应用 PID'

语法参考:Cycript Tricks。

修改

以 QQ 音乐为例，先 hook 住其进程，再修改其显示的数字：

效果：

控制 QQ 音乐跳转到语音识别页面：

效果如下：

查看 Instance 的所有变量：

1	function tryPrintIvars(a){ var x={}; for(i in a){ try{ x[i] = (a)[i]; } catch(e){} } return x; }

查看 Class 的所有方法：

function printMethods(className, isa) {
  var count = new new Type("I");
  var classObj = (isa != undefined) ? objc_getClass(className).constructor : objc_getClass(className);
  var methods = class_copyMethodList(classObj, count);
  var methodsArray = [];
  for(var i = 0; i < *count; i++) {
    var method = methods[i];
    methodsArray.push({selector:method_getName(method), implementation:method_getImplementation(method)});
  }
  free(methods);
  return methodsArray;
}

Method Swizzling 替换实现：

调用 NSLog:

1
2

NSLog_ = dlsym(RTLD_DEFAULT, "NSLog")
NSLog = function() { var types = 'v', args = [], count = arguments.length; for (var i = 0; i != count; ++i) { types += '@'; args.push(arguments[i]); } new Functor(NSLog_, types).apply(null, args); }