首先要将iPhone越狱。
安装需要的插件
在Cydia里搜素openSSH，Cydia Substrate并安装。
使iPhone和Mac连接同一个无线网络。
可以通过在终端中输入命令 ssh root@iPhone的网络IP地址来连接到iPhone上。
iPhone的网络IP地址可以通过点击设置里的无线网络查看。
然后需要你输入Root密码，默认为alpine。
Reveal相关设置
- 打开Reveal，点击Help->Show Reveal Library in Finder，把里面的
libReveal.dylib和Reveal.framework复制到iPhone里。
scp -r /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/libReveal.dylib root@iPhone的网络IP地址:/Library/MobileSubstrate/DynamicLibraries
scp -r /Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/Reveal.framework root@iPhone的网络IP地址:/System/Library/Frameworks
注意：这两行命令都是在Mac终端不连接iPhone时输入的。如果你输入了前面的命令，那么你可以再开个终端来输入这两个命令，而不能在连接到iPhone的那个终端里输入。 - 在Mac上创建
libReveal.plist文件。按照下图的格式填写要查看的app的Bundle Identifier。
libReveal.plist
将libReveal.plist复制到iPhone。
scp -r libReveal.plist的路径 root@iPhone的网络IP地址:/Library/MobileSubstrate/DynamicLibraries -
重启手机。打开要查看的app，然后打开Reveal就可以查看它的UI组成了。
屏幕快照 2015-10-31 13.17.32.png
如何查找app的Bundle Identifier
打开Mac的iTunes，在里面的『App Store』里下载想要查看的app。下载完成后，在『我的应用』里找到该app，点击右键，选择『在Finder中显示』，用系统自带的『归档实用工具』解压它的ipa文件。在解压后的文件里找到iTunesMetadata.plist文件。打开它，softwareVersionBundleId项的值就是该app的Bundle Identifier。
推荐两款插件
RevealLoader：使用它就不用自己创建libReveal.plist了，使用起来非常方便。只是我现在使用的是Reveal 1.5.1，使用这款插件有问题，还只能自己创建libReveal.plist文件并将它传到iPhone上才行。
FLEXible:可以动态加载Flipboard开源的FLEX，查看UI组成。
这两款插件在Cydia里安装好后，可以在iPhone的设置里找到它们进行相应的设置。
下图是用FLEXible查看appUI组成。
FLEXible
