那些年刷过的题 - Runtime

移动开发 来源:YxxxHao 1428℃ 0评论

题目1. 你使用过Objective-C的运行时编程(Runtime Programming)么?如果使用过,你用它做了什么?

当初可是死背了不少关于这方面的东西,可是,现在还不是给忘记了。这里先回答下这个问题的答案先:

  1. 实现方法的替换或者插入代码,配合 Category 来使用,实现一些看来比较牛逼的事情。比如说,在 presentViewController 前插入一些代码:

    #import "UIViewController+Addition.h"
    #import <objc/runtime.h>
    
    @implementation UIViewController (Addition)
    
    + (void)load {
        static dispatch_once_t onceToken;
        dispatch_once(&onceToken, ^{
            Class class = [self class];
            
            Method presentM = class_getInstanceMethod(class, @selector(presentViewController:animated:completion:));
            Method insertM = class_getInstanceMethod(class, @selector(insertMethod:animated:completion:));
            
            // 选择判断原来的方法有没有实现,这里是系统的方法,是当然会被实现的,但如果是sdk或者其它时,这个判断就很有必要了
            BOOL didAddMethod = class_addMethod([self class], @selector(presentViewController:animated:completion:), method_getImplementation(insertM), method_getTypeEncoding(insertM));
            
            if (didAddMethod) {
                class_replaceMethod([self class], @selector(insertMethod:animated:completion:), method_getImplementation(presentM), method_getTypeEncoding(presentM));
            } else {
                method_exchangeImplementations(insertM, presentM);
            }
    
        });
    }
    
    - (void)insertMethod: (UIViewController *)viewControllerToPresent animated: (BOOL)flag completion:(void (^ __nullable)(void))completion {
        NSLog(@"insertMethod");
        // 这里你可以做一些不可告人的事情了
        [self insertMethod:viewControllerToPresent animated:flag completion:completion];
    }
    
    @end
    
  2. 使用 class_copyMethodList() 获取类中的私有方法

    - (IBAction)allMethod:(id)sender {
        Class inputClass = NSClassFromString(@"UIInputWindowController");
        unsigned int count = 0;
        Method *memberMethods = class_copyMethodList(inputClass, &count);
        for (int i = 0; i < count; i++)
        {
            SEL address = method_getName(memberMethods[i]);
            NSString *methodName = [NSString stringWithCString:sel_getName(address) encoding:NSUTF8StringEncoding];
            NSLog(@"member method : %@",methodName);
        }
    }
    

搞定,上 demo,就这样结束了,这怎么可能,我们是来搞事情的。。。。

这里我来通过 极光 IM 来搞事, 其实随意一个 SDK 都可以啦,下载他们的 SDK, 运行他们的接口 Demo。

图片.png
图片.png

为里获取了 JMSGUser 里面所有成员方法,当然也包括私有方法了,然后我们通过 performSelector 就可以搞事情了

JMSGUser *user = [JMSGUser myInfo];
[user performSelector:NSSelectorFromString(@"私有方法名")];

但是通过 class_copyMethodList 来获取每个类的方法太麻烦了,而且有些没有暴露出来的类就没有办法获取了,这时候我们就得用工具,我们可以通过 class-dump 来搞事,这里就不说它怎么安装了,随便搜索下就有了,然后愉快导出头文件,但。。。。。

图片.png
图片.png

It probably means that class-dump was run on a static library, which is not supported.

好吧,class-dump 并不支持静态库,但是,这都不是问题,它不支持表态库,那么就先把它打包成 ipa,然后通过生成 Mach-O 文件来搞呗

图片.png
图片.png

我们看下导出的头文件目录:

图片.png
图片.png

在这里我们有看到 JMessage 和 JCore,突然有种想法,能不能通过 JCore 来搞事情呢,哈哈,这里我就不演示了了,万一那天他们找我就不好了。我们先看下 JMSGMessge.h 这个头文件的:

图片.png
图片.png

上面把所有的属性和方法都导出来了,然后我们就可以通过 rumtime 的机制来搞一下事情,比如说,绕过本地,传一些非法的数据, 或者可以通过他们的文件上传接口,实现一个种子仓库,这也不是不可能的,如果你成功了,记得给我共享下的 _ 这里只讨论技术,怎么去实现这个种子仓库就不在本文的讨论范围内了。

这个时候只看到 SDK 的头文件,当然不够爽啦,我们还可以通过 Hopper Disassembler 来反编译,把刚才生成的 Mach-O 文件拖进 Hopper,等他反编译完成后, 我们就可以看到它的伪代码了:

图片.png
图片.png

Hopper 怎么使用和里面的汇编、伪代码要怎么看,这个有兴趣的可以看下逆向开发的内容,这里就不深入讨论了,我们的目的只是为了刷题。

深入理解

消息派发机制,这东西目测又是另一道题目了,下次聊了。最后提句,如果应用内包含 Swift 代码时,class-dump 就没有办法导出头文件了,而且 Hopper 支持也不太好。

关闭

IT问道推荐

银行贷款频频被拒?
“Dr信用牛牛”让你远离信用污点 国内首家信用健康管理平台免费为你提供信用修复方案