iOS 逆向编程(十七)Cycript 使用对APP实测

简介: iOS 逆向编程(十七)Cycript 使用对APP实测
  • 本文只用于技术分享、分析、学习,不允许其他用途,他人行为跟本人与平台无关
  • 上一章介绍了下 DZMCycript,这章做一个小测试,修改一下 微信钱包零钱金额提示文字
// 连接手机终端
dengzemiaodeMacBook-Pro:ssh dengzemiao$ sh login.sh 
// 搜索微信程序(微信APP需要处于启动状态)
iPhone:~ root# ps -A | grep WeChat
 1668 ??         1:11.60 /var/containers/Bundle/Application/2771997E-6A14-4ACD-A58F-E38C099D2AE1/WeChat.app/WeChat
 1689 ttys000    0:00.02 grep WeChat
// 进入微信调试环境
iPhone:~ root# cycript -p WeChat   
// 导入 DZMCycript
cy# @import DZMCycript
  • 进入调试环境之后,可以手动将微信页面切到 我>支付>钱包>零钱 页面。

  • 来修改一下金额,可以通过Cycript自带的choose(UILabel)函数列出当前缓存中已存在的所有UILabel,然后command + F搜索一下比较标志性的文字,如果是中文需要转成Unicode之后才可以查询到。
  • 零钱里面有 余额数字 0.21,可以通过搜索它来找到对应的 UILabel,:
[
  ...
  // text = '\xef\xbf\xa50.21' 看后面的 0.21
  #"<KindaUILabel: 0x11c6e0c40; baseClass = UILabel; frame = (212 2.5; 59 19); text = '\xef\xbf\xa50.21'; hidden = YES; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x2816cde50>>"
  ...
]
  • 然后通过 #0x11c6e0c40.text = "123" 就可以修改金额了
    但是,有个问题就是这个是从 缓存里面已加载 的所有 UILabel 组件获取出来的列表,也就是这个 UILabel 可能并不是这个页面的,你会发现你 修改成功 页面的 金额 并没有发生变化。
  • 那我们可以通过 DZMCycript 来获取当前控制器,并获取出来它的所有子控件看看是什么情况。
// 获取当前控制器,也就是零钱页面这个控制器
cy# DZMFrontVc()
#"<WCPayBalanceDetailViewController: 0x10e535c00>"
// 获取它的所有子控件
cy# DZMVcSubviews(#0x10e535c00)

  • 然后你会发现人家是用 4个UILabel 展示了我的金额 0.21,连 . 都是一个 UILabel

    所以有时候通过 choose() 或者别的属性或得到的对象修改没有效果的时候,可以到页面一步一步排查,可能是你找错对象了。
    然后修改 0 位置的金额数值,通过 #0x1264284c0.text = "8",金额就变成 8.21

    如果你改成比较大的数字,还需要将 #0x1264284c0.frame = DZMRectMake(0, 0, 100, 53.5) 调整大,因为宽度是固定的,但是貌似他不会自己撑开,所以你需要一个一个的去改
  • 中文测试:将提示 转入零钱通 给自己加加薪 改成 dzm,需要将 转入零钱通 这句中文 Unicode 转一下,后面半截因为有空格存在就不转义了,因为 空格 转义也会变成 Unicode,可能我们搜索的目标文案它还是正常空格,所以就看情况避免下,转义后得到:
\u8f6c\u5165\u96f6\u94b1\u901a
  • 然后去 command + F 搜索一下,找到了 UI 组件,发现是用 UIButton 写的:
<UIButton: 0x11c6799e0; frame = (63.5 230.5; 193 29); clipsToBounds = YES; opaque = NO; layer = <CALayer: 0x28327c580>>
|    |    |    |    | <UIButtonLabel: 0x11ca0f8c0; frame = (16 6; 161 17); text = '\u8f6c\u5165\u96f6\u94b1\u901a \u7ed9\u81ea\u5df1\u52a0\u52a0\u85aa'; opaque = NO; userInteractionEnabled = NO; layer = <_UILabelLayer: 0x281402530>>
|    |    |    |    |    | <_UILabelContentLayer: 0x283269740> (layer)
|    |    |    |    | <UIImageView: 0x1115c36a0; frame = (181 6.5; 8 16); opaque = NO; userInteractionEnabled = NO; layer = <CALayer: 0x28327cc80>>
  • 找到之后,通过 UIButton 的方式修改一下文字:
cy# [#0x11c6799e0 setTitle:@"dzm" forState:UIControlStateNormal]
相关文章
|
12天前
|
人工智能 自然语言处理 前端开发
用通义灵码,从 0 开始打造一个完整APP,无需编程经验就可以完成
通义灵码携手科技博主@玺哥超carry 打造全网第一个完整的、面向普通人的自然语言编程教程。完全使用 AI,再配合简单易懂的方法,只要你会打字,就能真正做出一个完整的应用。本教程完全免费,而且为大家准备了 100 个降噪蓝牙耳机,送给前 100 个完成的粉丝。获奖的方式非常简单,只要你跟着教程完成第一课的内容就能获得。
3305 9
|
2月前
|
Swift iOS开发 UED
揭秘一款iOS应用中令人惊叹的自定义动画效果,带你领略编程艺术的魅力所在!
【9月更文挑战第5天】本文通过具体案例介绍如何在iOS应用中使用Swift与UIKit实现自定义按钮动画,当用户点击按钮时,按钮将从圆形变为椭圆形并从蓝色渐变到绿色,释放后恢复原状。文中详细展示了代码实现过程及动画平滑过渡的技巧,帮助读者提升应用的视觉体验与特色。
63 11
|
3月前
|
Swift iOS开发 UED
【绝妙创意】颠覆你的视觉体验!揭秘一款iOS应用中令人惊叹的自定义动画效果,带你领略编程艺术的魅力所在!
【8月更文挑战第13天】本文通过一个具体案例,介绍如何使用Swift与UIKit在iOS应用中创建独特的按钮动画效果。当按钮被按下时,其形状从圆形变化为椭圆形,颜色则从蓝色渐变为绿色;释放后,动画反向恢复原状。利用UIView动画方法及弹簧动画效果,实现了平滑自然的过渡。通过调整参数,开发者可以进一步优化动画体验,增强应用的互动性和视觉吸引力。
52 7
|
3月前
|
编解码 iOS开发
IOS上架APP Store时预览图尺寸
IOS上架APP Store时预览图尺寸
673 3
|
3月前
|
iOS开发
App备案与iOS云管理式证书 ,公钥及证书SHA-1指纹的获取方法
App备案与iOS云管理式证书 ,公钥及证书SHA-1指纹的获取方法
194 0
App备案与iOS云管理式证书 ,公钥及证书SHA-1指纹的获取方法
|
3月前
|
安全 测试技术 调度
iOS开发-多线程编程
【8月更文挑战第12天】在iOS开发中,属性的内存管理至关重要,直接影响应用性能与稳定性。主要策略包括:`strong`(强引用),保持对象不被释放;`weak`(弱引用),不保持对象,有助于避免循环引用;`assign`(赋值),适用于基本数据类型及非指针对象类型;`copy`(复制),复制对象而非引用,确保不变性。内存管理基于引用计数,利用自动引用计数(ARC)自动管理对象生命周期。此外,需注意避免循环引用,特别是在block中。最佳实践包括理解各策略、避免不必要的强引用、及时释放不再使用的对象、注意block中的内存管理,并使用工具进行内存分析。正确管理内存能显著提升应用质量。
|
3月前
|
开发工具 iOS开发
解决Flutter运行报错Could not run build/ios/iphoneos/Runner.app
解决Flutter运行报错Could not run build/ios/iphoneos/Runner.app
151 2
|
3月前
|
Android开发 iOS开发 C#
Xamarin:用C#打造跨平台移动应用的终极利器——从零开始构建你的第一个iOS与Android通用App,体验前所未有的高效与便捷开发之旅
【8月更文挑战第31天】Xamarin 是一个强大的框架,允许开发者使用单一的 C# 代码库构建高性能的原生移动应用,支持 iOS、Android 和 Windows 平台。作为微软的一部分,Xamarin 充分利用了 .NET 框架的强大功能,提供了丰富的 API 和工具集,简化了跨平台移动应用开发。本文通过一个简单的示例应用介绍了如何使用 Xamarin.Forms 快速创建跨平台应用,包括设置开发环境、定义用户界面和实现按钮点击事件处理逻辑。这个示例展示了 Xamarin.Forms 的基本功能,帮助开发者提高开发效率并实现一致的用户体验。
154 0
|
3月前
|
iOS开发
解决IOS上架App Store后显示语言为英文的问题
解决IOS上架App Store后显示语言为英文的问题
88 0
|
4月前
|
IDE 开发工具 Android开发
安卓与iOS开发环境对比分析:选择适合自己的编程平台
移动应用开发的两大阵营——安卓和iOS,各自拥有不同的开发环境和工具集。本文通过深入比较这两个平台的编程语言、集成开发环境(IDE)、用户界面设计、测试框架以及部署流程,旨在为开发者提供一个全面的视角来选择最符合个人或项目需求的开发环境。
下一篇
无影云桌面