打探一款app的内部实现

type

status

date

slug

summary

目标

查看app的资源文件以及使用的SDK

查看app的.h文件

查看app使用的第三方库

查看app的界面结构

环境

macOS High Sierra 10.13.4

reveal 14以及他的“钥匙”（密码: uyp7）。

Apple Configurator 2 （apple stroe可下载）

pp助手或者其他越狱app市场

越狱手机一台

以上条件非必要条件，有很多实现我们目标的方式，可以先看下面的内容然后根据自己的需要再去选择的下载。

一、查看app的资源文件以及使用的SDK

不记得从什么时候开始，iTunes没有应用商店了，从此很长的一段时间，我都没有找到一种方式拿到想要应用的ipa的包，直到在谷歌上看到一种利用 Apple Configurator 2拿到ipa包的技巧。

首先在apple store里面搜索下载Apple Configurator 2。

连接iphone(不需要越狱)。

登录apple ID，登录的apple ID需要曾经下载过该app，不然搜索不到。

选择手机，手机里面需要已经安装上了该app，然后点击添加应用。

从应用列表中选择需要获取ipa包的应用。

然后就会开始下载，因为手机上已经存在该应用，所以会提示是否替换，此时不需要点击任何按钮，我们进行下一步操作。

打开finder，前往~/Library/Group Containers/K36BKF7T3D.group.com.apple.configurator/Library/Caches/Assets/TemporaryItems/MobileApps/该路径就可以看到ipa文件了。

然后我们可以把ipa文件复制出来，Apple Configurator 2可以选择停止，然后修改ipa后缀为zip，解压。

打开文件夹，进入payload，选择app右键显示包内容我们就能看到安装包的图片等资源和一些SDK了，打开info.plist还能看到app所支持的url scheme。

二、查看app的.h文件

正常情况下，如果要导出一个已安装应用的头文件，我们只需要使用 class-dump对已经砸壳的应用进行处理就可以了。这里引入了两个名词，砸壳和class-dump。

砸壳

但是当我们直接从 AppStore 上面下载安装应用的时候，这些应用都被苹果进行过加密了，在可执行文件上加了一层壳。在这种情况下，如果我们想要获取头文件，就需要先破坏这一层保护壳，这就是所谓的“砸壳”。

获取砸壳的应用方式有两种。

自己砸壳，网上有很多好的砸壳教程或者一条命令完成砸壳，也可以自己谷歌，这里不再多说。

使用pp助手从越狱市场下载一款越狱版本的app，一般来说，越狱市场上的app都是已经被砸壳的，当然会有少数的app还没有被砸壳，那就需要我们自己去砸壳啦，当然基本我们需要研究的app都是较为知名的，基本都已经被砸壳。

class-dump

class-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@interface和@protocol信息提取出来，并生成对应的.h文件。官方介绍如下：

This is a command-line utility for examining the Objective-C runtime information stored in Mach-O files. It generates declarations for the classes, categories and protocols. This is the same information provided by using ‘otool -ov’, but presented as normal Objective-C declarations, so it is much more compact and readable.

步骤：

获取一款已经砸壳的app。

class-dump下载。

下载完成之后，将dmg文件中的class-dump复制到_usr_local/bin目录,然后执行命令sudo chmod 777 /usr/local/bin/class-dump。

找到app，执行操作class-dump -H /Users/canoe/Desktop/WeChat.app -o /Users/canoe/Desktop/AppHeader。如果AppHeader文件夹内没有出现头文件那么就是执行失败，需要检查是否是app没有砸壳的原因。

三、查看app使用的第三方库

有时候我想知道app使用的第三方库，但是使用 class-dump 导出的头文件非常多，仅靠肉眼查看时，根本不能很好的找出来。于是有人发明了一个工具，能够获取某个app的三方库，并且查看pod库的star数，以及源地址。

该工具的实现原理是利用三方库的头文件去反查第三方库。

在GitHub - lefex/WeChatShot中下载源码。

下载源码后修改main.py文件的IPA_HEADER_PATH为 class-dump 导出的头文件目录。

命令行cd到main.py目录中，执行python main.py。

四、查看一款app的UI界面

在越狱手机cydia中下载安装cydia substrate，Reveal2Loader，注意安装的先后顺序。

iOS-设置-Reveal，选择需要启用Reveal支持的目标App。

打开reveal，然后打开app，看是否可以直接查看。不出意外的话会出现下面的错误提示，因为reveal2loader中的revealframework版本太低了无法匹配我目前使用的最新版本14，所以我们需要对它进行替换。

现在我们需要将reveal的framework传送到手机中，有两种方式传输方式，首先mac连接手机。

一是可以使用ssh传输，用pp助手打开openssh，根据弹出的提示的ip地址以及密码输入指令。

scp  /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/RevealServer.framework/RevealServer root@192.168.1.x:/System/Library/Frameworks/RevealServer.framework

二是直接使用pp助手的文件管理功能，直接将revealframework导入覆盖/System/Library/Frameworks目录下的文件。