Reveal：分析iOS UI的利器
转：http://security.ios-wiki.com/issue-3-4/
Reveal简介
Reveal是分析iOS应用UI的利器：
Reveal能够在运行时调试和修改iOS应用程序。它能连接到应用程序，并允许开发者编辑各种用户界面参数，这反过来会立即反应在程序的UI上。就像用FireBug调试HTML页面一样，在不需要重写代码、重新构建和重新部署应用程序的情况下就能够调试和修改iOS用户界面。--InfoQ
Reveal运行在Mac上，目前的最新版本是1.0.4，可以从这里下载，要求Mac OS X 10.8及以上，iOS 6以及以上。
现在正式版本可以下载试用30天，试用期后需要购买。有需要的话可以买一个，功能相当强大。
Reveal的功能
查看iOS应用的View层次结构
使用Reveal的效果如图： 
图中最左侧可以看到View的名称，中间是View的3D展示效果，可以非常清楚的看到View的层次结构。
修改参数后无需编译即可看到效果
Reveal另一个非常有用的功能就是动态修改参数，无需编辑动态查看效果。如下图所示：
显示出UILabel和UIView的关键属性值，更重要的是，这些都可以动态修改，比如我们改成测试，如下图： 
把其中的图片的宽度从80改成50，改之后的效果如图：
下图箭头所指向的对方都可以动态修改。
关于Reveal的更多功能，欢迎大家去探索并分享。下面介绍Reveal如何集成到iOS应用中去调试。
Reveal的3种加载方法
加载方法（1）
下载Reveal之后打开，在菜单中的Help中可以找到集成到Xcode项目的方法，这里不再赘述。
加载方法（2）
Integrating Reveal without modifying your Xcode project
reveal: 檢視 iOS app 的 view 結構。
给出了如何不用修改Xcode工程就可以加载使用Reveal的方法。
在当前用户目录新建一个文件.lldbinit，位于~/.lldbinit，LLDB每次启动的时候都会加载这个文件。
在.lldbinit中输入如下内容：
command alias reveal_load_sim expr (void*)dlopen("/Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/libReveal.dylib", 0x2);
command alias reveal_load_dev expr (void*)dlopen([(NSString*)[(NSBundle*)[NSBundle mainBundle] pathForResource:@"libReveal" ofType:@"dylib"] cStringUsingEncoding:0x4], 0x2);
command alias reveal_start expr (void)[(NSNotificationCenter*)[NSNotificationCenter defaultCenter] postNotificationName:@"IBARevealRequestStart" object:nil];
command alias reveal_stop expr (void)[(NSNotificationCenter*)[NSNotificationCenter defaultCenter] postNotificationName:@"IBARevealRequestStop" object:nil];
上述文件创建了4个命令：
reveal_load_sim,reveal_load_dev, reveal_start 和 reveal_stop
reveal_load_sim这个只在iOS模拟器上有效。它从Reveal的应用程序bundle中找到并加载libReveal.dylib（请确保你把Reveal安装到了系统的Application文件夹，如果你换地方了，你修改上述的文件）。
reveal_load_dev这个命令在iOS设备和模拟器上都有效。不过，它需要你在Build Phase中的的Copy Bundle Resources中加上libReveal.dylib，请确保没有放到Link Binary With Libraries这个地方。
reveal_start这个命令发出一个通知启动Reveal Server。
reveal_stop这个命令发出一个通知停止Reveal Server。
请注意：只有在iOS应用发出了UIApplicationDidFinishLaunchingNotification通知之后，比如应用的delegate已经处理过application::didFinishLaunchingWithOptions:之后才能调用上面的reveal_load_*命令，然后再调用reveal_start
在设备起来之后，你就可以断下应用，在LLDB提示框中输入上述的命令了。
上述的过程还需要手动输入，下面介绍如何设置条件断点，使得Reveal在启动之后自动加载。
在你的应用的application:didFinishLaunchingWithOptions 中的代码出加一个断点，然后右键，选择编辑断点。
输入如下图一样的命令：
重新运行下应用，如果控制台输出了如下信息：
Reveal server started.
说明Reveal已经自动成功加载。
加载方法（3）
Reveal查看任意app的高级技巧介绍了如何在越狱设备上查看任意app的技巧：
- iOS设备需要越狱，iOS6以上
- 安装Reveal，越狱设备与安装Reveal的Mac在同一wifi内。
- 点击菜单Help / Show Reveal Library in Finder，获取libReveal.dylib
- 将libReveal.dylib上传到设备的/Library/MobileSubstrate/DynamicLibraries
-
编辑并上传一个libReveal.plist，格式和/Library/MobileSubstrate/DynamicLibraries下面的其他plist类似，其中的filter的bundle写要查看的iOS App的bundle Id。 格式如下：
{ Filter = { Bundles = ( "你要查看的app的bundle Id" ); }; }
-
重启iOS设备
小结
本文简要介绍了Reveal的功能和几种加载方法。欢迎大家去体验下Reveal的强大功能。最后，可以看看关于Reveal的tips:Reveal tips: Navigation。
