cycript工具的简单使用

ゝ一纸荒年。 2022-09-25 11:26 133阅读 0赞

1、cycript

官网：[http://www.cycript.org/][http_www.cycript.org]

越狱的设备，在cydia中将自动安装这个插件。

![Center][]

2、设备环境

mac , iphone9.3.2 （已经越狱）

首先，在手机上安装openssh， 安装方式：cydia。当然，你也可是去官网下载包，然后在将其打包成.deb格式，再拷入iPhone中。

我将自己的Mac与 iPhone接在了同一个局域网下

3、 简单使用

使用cycript，可实现简单的进程注入。当然，还可以用作其他方面，因为其实时性强。这里，我就实现了简单的进程注入。

效果图：

![Center 1][]

4、实现过程：

A、在Mac下使用终端登录到iPhone上，默认密码是：alpine，使用命令：ssh root@iphone的IP

![Center 2][]

当然，你也可以在自己的iPhone上装 terminal 插件。我觉得，手机上操作起来不方便，字儿还比较小，键入命令不太方便，我还是喜欢在Mac下远程自己的手机。萝卜青菜各有所爱。

![Center 3][]

B、回到主题，继续在终端键入命令 ps -e | grep SpringBoard,查找 进程id

![Center 4][]

C、找到ID 后，就可以用cycript实现注入了，键入命令如下：cycript -p 14823

![Center 5][]

D、完成注入后，接着键入下面的命令，然后回车，再看看自己的iPhone吧。

alertView = [[[UIAlertView alloc] initWithTitle:@"title" message:@"message" delegate:il cancelButtonTitle:@"ok" otherButtonTitles:nil] show]

5、文档和注意

我起初就遇到过这样的问题，用手机上的terminal 和 Mac终端登录iPhone键入命令 cycript， 提示说无法使用。

解决方案是：启动cydia，等待cydia软件源更新完毕后，就OK啦。

我这里注入的进程是 SpringBoard 。 简单的进程注入，只是cycript功能的冰山一角中的一小点，它还有很多强大的功能，看看官网的文档吧。超详细

文档传送门：[http://www.cycript.org/manual/][http_www.cycript.org_manual]  
![Center 6][]

[http_www.cycript.org]: http://www.cycript.org/
[Center]: /images/20220718/216d2c56b5874e9fbba18a6ea86aa018.png
[Center 1]: /images/20220718/f6e1a8b121224ce48be8e2b82cb77b11.png
[Center 2]: /images/20220718/49ed788bdd3d497da821dfabe8020141.png
[Center 3]: /images/20220718/029a6d516a0242d3a89ac5d8ab240ac4.png
[Center 4]: /images/20220718/40fc50dccbbd4e088d8c950bd32f5d1f.png
[Center 5]: /images/20220718/0b307572ebed49a98fb34566e24fb279.png
[http_www.cycript.org_manual]: http://www.cycript.org/manual/
[Center 6]: /images/20220718/e69571a07bba453c9809d01a6f282c36.png