实时调试(电脑一直跳出实时调试)是由Cydia创始人Saurik推出的一款脚本语言,Cycript混合了OC、JavaScript语法的解释器,这意味着我们能够在一个命令中使用OC或者JavaScript,甚至两者并用。 它能够挂钩正在运行的进程,能够在运行时修改很多东西,关键,它还不会暂停我们的程序。 说白了,就是在运行时把程序弄得清清楚楚,然后好进行玩耍这个App。 Cycript 安装 官网:http://www.cycript.org/ 下载SDK 在SDK中,你能找到一个可执行文件,没错,进去Terminal,执行命令 $./cycript就ok了 安装中的出错 如果报了这个错误,很明显需要Ruby 2.0。 1、查看当前Ruby版本$cd/System/Library/Frameworks/Ruby.framework/Versions/ $ls 2、创建一个符合目录的文件夹$sudomkdir-p/System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/ 3、copy 一个Ruby 2.0 进去,当然其中的2.3为你自己 ls 出来的Ruby版本sudoln-s/System/Library/Frameworks/Ruby.framework/Versions/2.3/usr/lib/libruby.2.3.0.dylib/System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/libruby.2.0.0.dylib 成功的标志: 配置zsh 当然,为了使用方便,我们需要将 Cycript 配置到 bash 当中去,这样就不用每次都去找这个可执行文件了。 找到你的 cycript 执行文件目录 在 .zshrc 文件中,配置 PATH 这就完成了,然后打开我们的 iterm2 ,直接输入$cycript Cycript使用 说完了安装,接下来才是我们的重头戏,那就是使用了。我们来看看这个被我吹嘘的这么牛逼的东西到底有多么变态的好用。 前面说到,Cycript 可以勾住正在执行的进程,这是什么意思? 一、连接 我们的手机打开一个App的时候,就是开启了一个进程。没错,当App开启过后,Cycript 链接上我们的手机,就可以勾着这个App了。 当然勾住进程还是需要条件的 首先需要通过 ssh 连接手机 然后将 Cycript 中的 Cycript.framework 注入App当中 这两件事情,自己去做比较麻烦,这里介绍一个工具——MonkeyDev。它的使用的安装非常简单,可以去 git 上查看 https://github.com/AloneMonkey/MonkeyDev。 二、通过 MonkeyDev 创建一个工程,这里举例微信 打开iterm2,连接手机,输入:$cycript -r 192.168.0.0:6666(192.168.0.0为你手机WiFi的IP,可在设置中查看) 三、使用 因为 Cycript 兼容多种语法,所以OC也可以兼容,并且有tab可以提示。他的语法十分强大,这里举一些例子。 UIApp:打印出UIApplication对象 var keyWindow = UIWindow.keyWindow();:自定义变量,以后 keyWindow 就可以当做一个变量使用了 *#变量地址:打印出这个对象所有属性和相关信息 keyWindow.recursiveDescription().toString:查看层级关系,所有keyWindow上的层级就出来了,后面的toString()会格式化输出 choose(UIButton):打印所有UIButton类创建的对象脚本登录 整个 Cycript 的使用连接都已经介绍完了。为了养成一个使用脚本的习惯,还有方便记忆和使用,我们最好把登录连接写到脚本当中去。 1、在home目录专门创建一个文件夹,用来放自定义的脚本 2、创建一个 cylogin.sh 文件,在文件中写入登录命令 3、在 .zshrc 中配置环境变量 4、直接打开iterm2,执行脚本,完成 Cycript 带你装个B 1、微信转个账0.01元 2、Cycript 找到这个控件 3、直接搜索 "0.01",找到对象地址 4、拿到这个对象使用 #0x1264d5e0 ,修改text Cycript 一些高级用法 一、演示 ObjectiveC.class:当前进程中所有的类 APPID:获取该应用的bundleID pviews():当前所有的View pvcs():当前所有的控制器,还有控制器的堆栈 pactions(#0x1382ffaa):对象的响应者,当然需要这个对象有响应者 rp(#0x1382ffaa):对象的响应者链条 有上面这些用法的原因是什么的,其实这些语法并不是 Cycript 提供的,只是 Monkey 帮我们进行的了封装。 可以看到我们刚才敲出来的语法,都是已经封装的命令。 二、自定义一个 .cy 文件封装 当然这些高级的语法,我们也是可以自定义的,自己做你想做的事儿。 1、Xcode中找到Empty,创建一个 .cy 文件,注意target 2、修改该文件的语法 3、copyfile中添加该文件,注意选中的target 4、书写你的自定义代码,这里是JavaScript//IIFE匿名函数自执行表达式 (function(exports){ JGAPPPATH=[NSBundlemainBundle].bundlePath; JGROOTVC=function(){ returnUIApp.keyWindow.rootViewController; } JGKEYWIND=function(){ returnUIApp.keyWindow; } JGGetCurrentVCFromRootVc=function(rootVC){ varcurrentVC; if([rootVCpresentedViewController]){ //视图被persent出来的 rootVC=[rootVCpresentedViewController]; } if([rootVCisKindOfClass:[UITabBarControllerclass]]){ //根视图如果是UITabBarController currentVC=JGGetCurrentVCFromRootVc(rootVC.selectedViewController); }elseif([rootVCisKindOfClass:[UINavigationControllerclass]]){ //根视图如果是UINavigationController currentVC=JGGetCurrentVCFromRootVc(rootVC.visibleViewController); }else{ //视为当前控制器 currentVC=rootVC; } returncurrentVC; }; JGCurrentVC=function(){ returnJGGetCurrentVCFromRootVc(JGROOTVC()); }; })(exports); 5、先@import,然后执行(直接执行会报错) 总结 Cycript 能在进程中调试程序,而且不需要暂停程序。 语法命令强大,基本集成了LLDB中的指令。