准备
Reveal 4
macOS 10.13.2
iPhone 5s 8.1.2已越狱
在Cydia中下载安装RevealLoader 或者 Reveal2Loader，这样可以省去之前的libReveal.dylib文件的操作，换成直接在设置界面搜索Reveal打开关闭开关即可
Cyberduck 一个SSH IDE
RevealLoader使用
20231208-201507.jpeg
准备libReveal.dylib
猛如虎的操作找到iOS RevealServer.framework路径
这里给出我的路径/Applications/Reveal.app/Contents/SharedSupport/iOS-Libraries/RevealServer.framework
目录下的RevealServer拷贝出来重命名成libReveal.dylib，复制到手机的/Library/RHRevealLoader目录下
最后重启手机，ssh登录手机执行：
killall SpringBoard
结果
支付宝登录UI
能用图片说明白的就不要用文字。
