前面有两篇关于逆向工程的，主要是一些入门级的吧，主要是为了寻找我们逆向该 app 的灵感或入口吧。Reveal 可以帮我们了解该 app 的层级结构，让我们找到我们想要逆向的实现，在哪些控制器里。然后通过某些手段 Hook 对应的方法，就有可能达到我们想要实现的功能。下面以去视频广告为例展开：
一、工具准备：
- MonkeyDev 大神已经帮我们集成了逆向大部分的工具(包含下面 2和4)和框架了，很方便实用，可以直接用Xcode 的看UI-----（主要工具）安装 so easy，按照步骤即可
- class-dump 导出 app 的头文件，然后就可以 Hook 头文件的方法了
- Hopper 二进制分析工具（辅助工具），很强大，可以生成为代码。自己去用了才知道。
- Reveal 可以帮我们了解该 app 的层级结构 ---- (辅助工具)
- Charles 抓包工具----（辅助工具）
二、寻找突破口
图 1
我们可以通过app 的UI 分布图，来找一下灵感或入口，如果直接用 Hopper 分析的话，可能会比较烦躁，而且要有足够的耐心（这个是逆向工程中必备的）和细心，如果你操之过急的话，就比较容易失败，你就会觉得，我怎么知道这个隐藏的入口在哪里（就是我们要找的突破口，就像黑客攻击别人的程序一样，要先找到这个 bug ，才能注入木马程序）。然而从 UI 入手，可能就有捷径吧，也不一定啊。
反正能直观的看出来，我们可能要入手的位置，如上图 1 ，播放器前面的是广告视图（QNBPlayerVideoAdsView）它属于控制器（QNBPlayerVideoAdsViewController）如图 2
图 2
可能为我们的突破口：
猜想1：是不是把视频前面的控制器隐藏了就可以达到我们去广告的效果了？
实现猜想1:
步骤1： 用 class-dump 把 app 的头文件找出来，不清楚的请来这里
步骤2：编写 Hook 代码，基于MonkeyDev，如下图 3
⚠️注意：如果 .xm 文件不能写入，像 Xcode 右边，选择一下语言
图 3
步骤3：结果我们的猜想是对的，如下图 4
图 4
Hook 代码
%hook QNBPlayerVideoAdsViewController
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withPageViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withParentEventViewController:(id)arg4
withAddToParenViewControllerNow:(_Bool)arg5
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withAddToParenViewControllerNow:(_Bool)arg4
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withParentEventViewController:(id)arg4
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3
{
return nil;
}
%end
%hook QNBPlayerIAPView
- (id)initWithFrame:(struct CGRect)arg1 delegate:(id)arg2
{
return nil;
}
- (id)init
{
return nil;
}
%end
Github代码
其他猜想：也可以抓包从返回的数据入手，就是入口找比较久
总结：其实做什么事情都是一样，就是多点耐心和细心，只要心中有目标有想法，就去做，坚持下去，结果可能不会成功。但是我们总会收获过程，谈恋爱也是一个道理的。。不用可以去追求结果，也许过程才是最美的。。。
特别声明：此文为原创文章，只是做为学习专用，禁止用于非法用途，否则后果自负。。如果侵权，请联系删除。
