至于之后该做什么，你想干嘛就干嘛。Cycript在手，天下我有，Reveal一出，谁与争锋。你可以使用Class-dump工具dunp出应用的头文件，或者是将二进制文件拖到ida或hopper里面反汇编分析，写tweak插件，实现各种姿势抢红包等等，本文就不讨论这些了。

Source: Urinx/iOSAppHook: 专注于非越狱环境下iOS应用逆向研究，从dylib注入，应用重签名到App Hook