Reveal:分析iOS UI的利器

转:http://security.ios-wiki.com/issue-3-4/

Reveal简介

Reveal是分析iOS应用UI的利器:

Reveal能够在运行时调试和修改iOS应用程序。它能连接到应用程序,并允许开发者编辑各种用户界面参数,这反过来会立即反应在程序的UI上。就像用FireBug调试HTML页面一样,在不需要重写代码、重新构建和重新部署应用程序的情况下就能够调试和修改iOS用户界面。--InfoQ

Reveal运行在Mac上,目前的最新版本是1.0.4,可以从这里下载,要求Mac OS X 10.8及以上,iOS 6以及以上。

现在正式版本可以下载试用30天,试用期后需要购买。有需要的话可以买一个,功能相当强大。

Reveal的功能

查看iOS应用的View层次结构

使用Reveal的效果如图: 技术分享

图中最左侧可以看到View的名称,中间是View的3D展示效果,可以非常清楚的看到View的层次结构。

修改参数后无需编译即可看到效果

Reveal另一个非常有用的功能就是动态修改参数,无需编辑动态查看效果。如下图所示:

技术分享

显示出UILabel和UIView的关键属性值,更重要的是,这些都可以动态修改,比如我们改成测试,如下图: 技术分享

把其中的图片的宽度从80改成50,改之后的效果如图:

技术分享

下图箭头所指向的对方都可以动态修改。

技术分享

关于Reveal的更多功能,欢迎大家去探索并分享。下面介绍Reveal如何集成到iOS应用中去调试。

Reveal的3种加载方法

加载方法(1)

下载Reveal之后打开,在菜单中的Help中可以找到集成到Xcode项目的方法,这里不再赘述。

加载方法(2)

Integrating Reveal without modifying your Xcode project 
reveal: 檢視 iOS app 的 view 結構。 
给出了如何不用修改Xcode工程就可以加载使用Reveal的方法。

在当前用户目录新建一个文件.lldbinit,位于~/.lldbinit,LLDB每次启动的时候都会加载这个文件。

在.lldbinit中输入如下内容:

command alias reveal_load_sim expr (void*)dlopen("/Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/libReveal.dylib", 0x2);

command alias reveal_load_dev expr (void*)dlopen([(NSString*)[(NSBundle*)[NSBundle mainBundle] pathForResource:@"libReveal" ofType:@"dylib"] cStringUsingEncoding:0x4], 0x2);

command alias reveal_start expr (void)[(NSNotificationCenter*)[NSNotificationCenter defaultCenter] postNotificationName:@"IBARevealRequestStart" object:nil];

command alias reveal_stop expr (void)[(NSNotificationCenter*)[NSNotificationCenter defaultCenter] postNotificationName:@"IBARevealRequestStop" object:nil];

上述文件创建了4个命令:

reveal_load_sim,reveal_load_dev, reveal_start 和 reveal_stop
  • reveal_load_sim 这个只在iOS模拟器上有效。它从Reveal的应用程序bundle中找到并加载libReveal.dylib(请确保你把Reveal安装到了系统的Application文件夹,如果你换地方了,你修改上述的文件)。

  • reveal_load_dev 这个命令在iOS设备和模拟器上都有效。不过,它需要你在Build Phase中的的Copy Bundle Resources中加上libReveal.dylib,请确保没有放到Link Binary With Libraries这个地方。

  • reveal_start 这个命令发出一个通知启动Reveal Server。

  • reveal_stop 这个命令发出一个通知停止Reveal Server。

请注意:只有在iOS应用发出了UIApplicationDidFinishLaunchingNotification通知之后,比如应用的delegate已经处理过application::didFinishLaunchingWithOptions:之后才能调用上面的reveal_load_*命令,然后再调用reveal_start

在设备起来之后,你就可以断下应用,在LLDB提示框中输入上述的命令了。

技术分享

上述的过程还需要手动输入,下面介绍如何设置条件断点,使得Reveal在启动之后自动加载。

在你的应用的application:didFinishLaunchingWithOptions 中的代码出加一个断点,然后右键,选择编辑断点。

输入如下图一样的命令:

技术分享

重新运行下应用,如果控制台输出了如下信息:

 Reveal server started.

说明Reveal已经自动成功加载。

加载方法(3)

Reveal查看任意app的高级技巧介绍了如何在越狱设备上查看任意app的技巧:

  • iOS设备需要越狱,iOS6以上
  • 安装Reveal,越狱设备与安装Reveal的Mac在同一wifi内。
  • 点击菜单Help / Show Reveal Library in Finder,获取libReveal.dylib
  • 将libReveal.dylib上传到设备的/Library/MobileSubstrate/DynamicLibraries
  • 编辑并上传一个libReveal.plist,格式和/Library/MobileSubstrate/DynamicLibraries下面的其他plist类似,其中的filter的bundle写要查看的iOS App的bundle Id。 格式如下:

    { Filter = { Bundles = ( "你要查看的app的bundle Id" ); }; }

  • 重启iOS设备

小结

本文简要介绍了Reveal的功能和几种加载方法。欢迎大家去体验下Reveal的强大功能。最后,可以看看关于Reveal的tips:Reveal tips: Navigation

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。