iOS 逆向编程(十七)Cycript 使用对APP实测

简介: iOS 逆向编程(十七)Cycript 使用对APP实测
  • 本文只用于技术分享、分析、学习,不允许其他用途,他人行为跟本人与平台无关
  • 上一章介绍了下 DZMCycript,这章做一个小测试,修改一下 微信钱包零钱金额提示文字
// 连接手机终端
dengzemiaodeMacBook-Pro:ssh dengzemiao$ sh login.sh 
// 搜索微信程序(微信APP需要处于启动状态)
iPhone:~ root# ps -A | grep WeChat
 1668 ??         1:11.60 /var/containers/Bundle/Application/2771997E-6A14-4ACD-A58F-E38C099D2AE1/WeChat.app/WeChat
 1689 ttys000    0:00.02 grep WeChat
// 进入微信调试环境
iPhone:~ root# cycript -p WeChat   
// 导入 DZMCycript
cy# @import DZMCycript
  • 进入调试环境之后,可以手动将微信页面切到 我>支付>钱包>零钱 页面。

  • 来修改一下金额,可以通过Cycript自带的choose(UILabel)函数列出当前缓存中已存在的所有UILabel,然后command + F搜索一下比较标志性的文字,如果是中文需要转成Unicode之后才可以查询到。
  • 零钱里面有 余额数字 0.21,可以通过搜索它来找到对应的 UILabel,:
[
  ...
  // text = '\xef\xbf\xa50.21' 看后面的 0.21
  #"<KindaUILabel: 0x11c6e0c40; baseClass = UILabel; frame = (212 2.5; 59 19); text = '\xef\xbf\xa50.21'; hidden = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2816cde50>>"
  ...
]
  • 然后通过 #0x11c6e0c40.text = "123" 就可以修改金额了
    但是,有个问题就是这个是从 缓存里面已加载 的所有 UILabel 组件获取出来的列表,也就是这个 UILabel 可能并不是这个页面的,你会发现你 修改成功 页面的 金额 并没有发生变化。
  • 那我们可以通过 DZMCycript 来获取当前控制器,并获取出来它的所有子控件看看是什么情况。
// 获取当前控制器,也就是零钱页面这个控制器
cy# DZMFrontVc()
#"<WCPayBalanceDetailViewController: 0x10e535c00>"
// 获取它的所有子控件
cy# DZMVcSubviews(#0x10e535c00)

  • 然后你会发现人家是用 4个UILabel 展示了我的金额 0.21,连 . 都是一个 UILabel

    所以有时候通过 choose() 或者别的属性或得到的对象修改没有效果的时候,可以到页面一步一步排查,可能是你找错对象了。
    然后修改 0 位置的金额数值,通过 #0x1264284c0.text = "8",金额就变成 8.21

    如果你改成比较大的数字,还需要将 #0x1264284c0.frame = DZMRectMake(0, 0, 100, 53.5) 调整大,因为宽度是固定的,但是貌似他不会自己撑开,所以你需要一个一个的去改
  • 中文测试:将提示 转入零钱通 给自己加加薪 改成 dzm,需要将 转入零钱通 这句中文 Unicode 转一下,后面半截因为有空格存在就不转义了,因为 空格 转义也会变成 Unicode,可能我们搜索的目标文案它还是正常空格,所以就看情况避免下,转义后得到:
\u8f6c\u5165\u96f6\u94b1\u901a
  • 然后去 command + F 搜索一下,找到了 UI 组件,发现是用 UIButton 写的:
<UIButton: 0x11c6799e0; frame = (63.5 230.5; 193 29); clipsToBounds = YES; opaque = NO; layer = <CALayer: 0x28327c580>>
|    |    |    |    | <UIButtonLabel: 0x11ca0f8c0; frame = (16 6; 161 17); text = '\u8f6c\u5165\u96f6\u94b1\u901a \u7ed9\u81ea\u5df1\u52a0\u52a0\u85aa'; opaque = NO; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281402530>>
|    |    |    |    |    | <_UILabelContentLayer: 0x283269740> (layer)
|    |    |    |    | <UIImageView: 0x1115c36a0; frame = (181 6.5; 8 16); opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x28327cc80>>
  • 找到之后,通过 UIButton 的方式修改一下文字:
cy# [#0x11c6799e0 setTitle:@"dzm" forState:UIControlStateNormal]
相关文章
|
7月前
|
JavaScript 前端开发 Android开发
【03】仿站技术之python技术,看完学会再也不用去购买收费工具了-修改整体页面做好安卓下载发给客户-并且开始提交网站公安备案-作为APP下载落地页文娱产品一定要备案-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-优雅草卓伊凡
【03】仿站技术之python技术,看完学会再也不用去购买收费工具了-修改整体页面做好安卓下载发给客户-并且开始提交网站公安备案-作为APP下载落地页文娱产品一定要备案-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-优雅草卓伊凡
200 13
【03】仿站技术之python技术,看完学会再也不用去购买收费工具了-修改整体页面做好安卓下载发给客户-并且开始提交网站公安备案-作为APP下载落地页文娱产品一定要备案-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-优雅草卓伊凡
|
2月前
|
人工智能 IDE 前端开发
写给尊贵的 Tare Pro 用户的喂饭级 IOS APP 开发指南
本文介绍了如何利用 AI IDE Trae,从零开始快速开发一个 iOS 应用《回声》。通过 AI 辅助完成需求梳理、原型设计、编码与调试,展示了 AI 在整个开发流程中的强大助力。
167 0
|
6月前
|
Swift iOS开发 开发者
苹果app上架-ios上架苹果商店app store 之苹果支付In - App Purchase内购配置-优雅草卓伊凡
苹果app上架-ios上架苹果商店app store 之苹果支付In - App Purchase内购配置-优雅草卓伊凡
528 13
苹果app上架-ios上架苹果商店app store 之苹果支付In - App Purchase内购配置-优雅草卓伊凡
|
6月前
|
存储 数据安全/隐私保护 开发者
苹果app上架app store 之苹果开发者账户在mac电脑上如何使用钥匙串访问-发行-APP发布证书ios_distribution.cer-优雅草卓伊凡
苹果app上架app store 之苹果开发者账户在mac电脑上如何使用钥匙串访问-发行-APP发布证书ios_distribution.cer-优雅草卓伊凡
214 8
苹果app上架app store 之苹果开发者账户在mac电脑上如何使用钥匙串访问-发行-APP发布证书ios_distribution.cer-优雅草卓伊凡
|
8月前
|
安全 数据安全/隐私保护 Android开发
【05】2025年1月首发完整版-篇幅较长-苹果app如何上架到app store完整流程·不借助第三方上架工具的情况下无需花钱但需仔细学习-优雅草央千澈详解关于APP签名以及分发-们最关心的一篇来了-IOS上架app
【05】2025年1月首发完整版-篇幅较长-苹果app如何上架到app store完整流程·不借助第三方上架工具的情况下无需花钱但需仔细学习-优雅草央千澈详解关于APP签名以及分发-们最关心的一篇来了-IOS上架app
967 75
|
7月前
|
JavaScript 搜索推荐 Android开发
【01】仿站技术之python技术,看完学会再也不用去购买收费工具了-用python扒一个app下载落地页-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-客户的麻将软件需要下载落地页并且要做搜索引擎推广-本文用python语言快速开发爬取落地页下载-优雅草卓伊凡
【01】仿站技术之python技术,看完学会再也不用去购买收费工具了-用python扒一个app下载落地页-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-客户的麻将软件需要下载落地页并且要做搜索引擎推广-本文用python语言快速开发爬取落地页下载-优雅草卓伊凡
200 8
【01】仿站技术之python技术,看完学会再也不用去购买收费工具了-用python扒一个app下载落地页-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-客户的麻将软件需要下载落地页并且要做搜索引擎推广-本文用python语言快速开发爬取落地页下载-优雅草卓伊凡
|
7月前
|
数据采集 JavaScript Android开发
【02】仿站技术之python技术,看完学会再也不用去购买收费工具了-本次找了小影-感觉页面很好看-本次是爬取vue需要用到Puppeteer库用node.js扒一个app下载落地页-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-优雅草卓伊凡
【02】仿站技术之python技术,看完学会再也不用去购买收费工具了-本次找了小影-感觉页面很好看-本次是爬取vue需要用到Puppeteer库用node.js扒一个app下载落地页-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-优雅草卓伊凡
217 7
【02】仿站技术之python技术,看完学会再也不用去购买收费工具了-本次找了小影-感觉页面很好看-本次是爬取vue需要用到Puppeteer库用node.js扒一个app下载落地页-包括安卓android下载(简单)-ios苹果plist下载(稍微麻烦一丢丢)-优雅草卓伊凡
|
7月前
|
人工智能 程序员 API
iOS|记一名 iOS 开发新手的前两次 App 审核经历
啥,这玩意也有新手保护期?
135 0
|
移动开发 开发工具 数据安全/隐私保护
iOS APP 版本更新升级教程:如何打包上架新的 APP 版本?
iOS APP 版本更新升级教程:如何打包上架新的 APP 版本?
iOS APP 版本更新升级教程:如何打包上架新的 APP 版本?
|
安全 网络安全 数据安全/隐私保护
iOS App的打包和上架流程
iOS App的打包和上架流程