前言最近想深入了解iOS逆向，所以在闲鱼掏了个iphone5，系统版本为8.2。
第一天马上试手，用Reveal这个工具来查看网易云音乐app的布局。
一. 流程概括image.png二.iOS设备越狱1. 越狱手机越狱的方式不算多，PP助手、爱思助手，本人用了这两款，傻瓜式操作，一键越狱，各位可Google具体操作。
目前是掏回来的手机已经越狱好了，价格在200~300之间2. 安装相关插件打开Cydia,搜索OpenSSH，CydiaSubstrate并安装三. 安装新版的Reveal本人用的是Reveal45的版本 Reveal RevealServer.framework的位置image.png配置libReveal.plist这里我们填入网易云和抖音的bundle id 不知道bundle id的app，可以去一个德普优化网站查询。
四. 连接SSH到越狱设备上前提是手机和电脑必须是同一个wifi下1. 打开终端输入ssh root@<手机ip>image.png默认密码: alpineimage.png上传文件RevealServer.framework libReveal.plist 命令: scp libReveal.plist root@<手机ip>:/Library/MobileSubstrate/DynamicLibraries/scp RevealServer.framework/RevealServer root@<手机ip>:/Library/MobileSubstrate/DynamicLibraries/libReveal.dylib 这里新版的Reveal的framework没有libReveal.dylib，所以把framework里面的RevealServer上传重名为libReveal.dylib文件image.png打开网易云app, 打开reveal本文作者：ios小菜 来自 简书 感谢iOS小菜的分享