我们一般都是正向开发，那逆向开发有什么用呢？
有助于深入理解iOS内部原理 这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。 查看竞品，分析竞品 例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。 修改已有APP的功能 例如看个视频去广告、增加抖音自动翻页功能、增加微信一键转发功能，总之很多别的App，你觉得设计不合理，或者缺少的功能，都可以动手实现。 学习优秀APP的设计增加安全防护，增强客户端的安全性 所谓攻防兼备，逆向了别人的App。是不是觉得安全防护很重要，那知道了如何攻，自己的产品就可以针对性的守了。 通用性极强（越底层，通用性越强）简历上可以增加亮点作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻 ，分享BAT,阿里面试题、面试经验，讨论技术， 大家一起交流学习成长！
逆向的时候，需要用到挺多工具的，这里先列举几个必备的主流工具
[Reveal](Download - Reveal)
动态调试程序UI界面的工具，用来分析界面的神器charles
抓包修改工具IDA
是目前最棒的一个静态反编译软件之一，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器。Hopper Disassembler
逆向工程工具，可让反汇编，反编译和调试应用程序，也是一款优秀的利器gdb
GNU Project调试器，可以查看另一个程序在执行过程中正在执行的操作–或该程序崩溃时正在执行的操作lldb
是一个命令行调试环境，其功能类似于GDB，LLDB为Xcode提供了底层调试环境，该调试环境在调试区域中包含一个控制台窗格，用于在Xcode IDE环境中直接访问LLDB命令。MachOView
可Mac平台中可查看MachO文件格式信息[Alfred](Productivity App for macOS)
快速打开软件，可以自定义脚本来执行jtool
二进制搜索，符号注入，查看文件结构等radare2
类似于UNIX的逆向工程框架和命令行工具集keystone
一个轻量级的多平台，多体系结构的汇编器框架。还有其他很多工具用到的时候再说。
一般来说，我们逆向有如下步骤：
砸壳，导出目标App，导出头文件界面分析，获取到当前的控制器或者视图对Mach-O文件的静态分析MachOView、class-dump、Hopper Disassembler、ida等动态调试 对运行中的APP进行代码调试模拟或者篡改实现逻辑注入代码到APP中必要时还可能需要重新签名、打包ipa系统文件的作用如下：
/Applications 存放系统App和Cydia下载的app ，但是不包括AppStore下载的App /Library 系统App的资源，用户设置，例如系统自带铃声，系统日志等，/Library/MobileSubstrate 存放所有基于Cydia Substrate的插件 /System 包含大量系统组件和库/System /Library/Carrier Bundles 存储运营商的配置/System /Library/Frameworks 和/System /Library/PrivateFrameworks 存放系统的动态库 /User 实际指向 /var/mobile/User/Meida 存放相册等信息/User/Library 存放短信，邮件等 /usr 用户工具和程序/usr/include 存放C头文件/usr/lib 存放库文件 /bin 存放提供系统功能的二进制文件 /var 临时文件、用户数据，日志，从AppStore下载的应用等Cydia Substrate 是一个可以修改系统和应用程序的框架
MobileHooker 第三方应用，系统的函数hook，执行我们自己的代码
MobileLoader 可以让第三方应用启动的时候加载我们自己的动态库
safe mode 安全模式，安装插件系统崩溃，这时候所有插件都不会加载
最近准备把逆向知识，整理成系列，地址：https://xiaozhuanlan.com/cydia
包括内容有：
从砸壳，SSH认证，环境搭建，逆向工具介绍和使用，到静态分析，动态调试。从签名原理，重签名，破解，反破解，汇编分析，到游戏安全，游戏分析，项目实战等。作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻 ，分享BAT,阿里面试题、面试经验，讨论技术， 大家一起交流学习成长！
作者：eagleyz 链接：https://www.jianshu.com/p/2f3c65bc93ef
