服务器之家:专注于服务器技术及软件下载分享
分类导航

PHP教程|ASP.NET教程|Java教程|ASP教程|编程技术|正则表达式|C/C++|IOS|C#|Swift|Android|VB|R语言|JavaScript|易语言|vb.net|

服务器之家 - 编程语言 - IOS - IOS App 无代码入侵的方法hook详细介绍

IOS App 无代码入侵的方法hook详细介绍

2021-02-24 15:35n1ckyxu IOS

这篇文章主要介绍了IOS App 无代码入侵的方法hook详细介绍的相关资料,需要的朋友可以参考下

iOS App 无代码入侵的方法hook

继续Objective-C runtime的研究

最近公司项目在做用户行为分析

于是App端在某些页面切换,交互操作的时候需要给统计系统发送一条消息

在几十个Controller 的项目里,一个一个地加代码那完全是不可能的,维护起来也是吃力

但这里需要处理的是 Controller, 可以有以下方式实现上述需求

1. 利用Objective-C 中的对象继承

  继承 在面向对象开发中是非常常用的,像我们现在做的项目工程中都会有一个BaseViewController,

所有新建的ViewController都继承BaseViewController,通过往BaseViewController中添加一些公共方法\属性 可以被他们的子类所调用

这是统一我们工程中所有视图控制器样式的一个主要途径

2.利用Category 和Runtime实行方法hook

  hook方案有一个好处,就是可以避免代码入侵,做到更加广泛的通用性.通过swizzling我们可以将原method与自己加入的method相结合,

即不需要在原有工程中加入代码,又能做到全局覆盖

两种方案对比:

  通过继承父类来实现 相对于hook来说 是较为准确的,因为需要被统计的页面都是继承于这个父类的控制器,而其他的如UINavigationController,系统自带的UIAlertController等则不会误入统计数据当中

  上面提到 hook方案是通过hook UIViewController viewdidload/viewdidappear等方法,而这些方法实际上 每个Controller 都会调用,那么就会出现不该出现的Controller 也出现在这里(如上面说到的UINavigationController和UIAlertController).但hook方案一个比较好的特点是无代码入侵,在不修改项目代码的前提下完成工作.

考虑到 行为分析统计系统 有可能被公司其他项目中所应用,这里采用hook方案.那么当中必然会出现 不该统计的却被统计 的情况,后面再作分析.

既然用到hook方案,又要用runtime 的swizzling

首先 新建一个UIViewController 的category

实现swizzling代码

?
1
2
3
4
5
6
7
8
9
+ (void)load{
  [super load];
  
  static dispatch_once_t onceToken;
  dispatch_once(&onceToken, ^{
    // 假如要打开controller的统计 ,则把下面这行代码打开
    __gbh_tracer_swizzleMethod([self class], @selector(viewDidAppear:), @selector(__gbh_tracer_viewDidAppear:));
  });
}

嗯,看到这里大家会发现 这里调用的是一个C的方法,然而这个C方法是怎么实现的呢?看下面

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
void __gbh_tracer_swizzleMethod(Class class, SEL originalSelector, SEL swizzledSelector){
  Method originalMethod = class_getInstanceMethod(class, originalSelector);
  Method swizzledMethod = class_getInstanceMethod(class, swizzledSelector);
  
  BOOL didAddMethod =
  class_addMethod(class,
          originalSelector,
          method_getImplementation(swizzledMethod),
          method_getTypeEncoding(swizzledMethod));
  
  if (didAddMethod) {
    class_replaceMethod(class,
              swizzledSelector,
              method_getImplementation(originalMethod),
              method_getTypeEncoding(originalMethod));
  } else {
    method_exchangeImplementations(originalMethod, swizzledMethod);
  }
}

这是一个标准的swizzling写法,当然了 github上面也有关于swizzling的开源库,用起来也顺手 这里就不多说

看回第一块代码,红色的viewDidAppear是即将被我hook的方法,__gbh_tracer_viewDidAppear 则是我需要实现的方法

?
1
2
3
4
5
6
7
8
9
10
11
12
13
- (void)__gbh_tracer_viewDidAppear:(BOOL)animated{
  [self __gbh_tracer_viewDidAppear:animated]; //由于方法已经被交换,这里调用的实际上是viewDidAppear:方法
  
   //设置不允许发送数据的Controller
  NSArray *filter = @[@"UINavigationController",@"UITabBarController"];
  NSString *className = NSStringFromClass(self.class);
  if ([filter containsObject:className]) return ; //如果该Controller在不允许发送log的列表里,则不能继续往下走
  
  if ([self.title isKindOfClass:[NSString class]] && self.title.length > 0){ //有标题的才符合我的要求
    // 这里发送log
  }
 
}

嗯,刚刚说到有部分Controller我是不发数据的,这里有两重判断,一个是加入到黑名单,另一个是 判断Controller的title属性是否为空

以上判断基本能满足我这个行为分析统计系统的需求,若还需要什么判断还可以继续加

以此 我只需要往工程里面添加这个Category,这个viewDidAppear就会被hook出来,可以为所欲为..

另外 需求中还提到 需要在应用启动的时候发送一次init消息

hook?可以,但我更倾向与利用category+NSNotification,因为系统中已经有 UIApplicationDidFinishLaunchingNotification

这种通知,直接用就可以

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
@implementation UIApplication (GBHTracer)
+ (void)load{
  [super load];
  
  static dispatch_once_t onceToken;
  dispatch_once(&onceToken, ^{ //只执行一次就可以了
    [[NSNotificationCenter defaultCenter]addObserver:self selector:@selector(__gbh_tracer_applicationDidFinishLaunching:) name:UIApplicationDidFinishLaunchingNotification object:nil];
  });
}
 
+ (void)__gbh_tracer_applicationDidFinishLaunching:(NSNotification *)noti{
  //应用启动时为所欲为!
}
 
@end

嗯..我们的行为分析统计系统就在原工程不Import一个头文件 不调用 任何一个方法就可以达到统计效果.

但是像什么操作响应的时候的统计,还是需要各位看官在响应中调用相应的方法

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

原文链接:http://www.cnblogs.com/n1ckyxu/p/6186850.html

延伸 · 阅读

精彩推荐
  • IOSiOS通过逆向理解Block的内存模型

    iOS通过逆向理解Block的内存模型

    自从对 iOS 的逆向初窥门径后,我也经常通过它来分析一些比较大的应用,参考一下这些应用中某些功能的实现。这个探索的过程乐趣多多,不仅能满足自...

    Swiftyper12832021-03-03
  • IOSiOS布局渲染之UIView方法的调用时机详解

    iOS布局渲染之UIView方法的调用时机详解

    在你刚开始开发 iOS 应用时,最难避免或者是调试的就是和布局相关的问题,下面这篇文章主要给大家介绍了关于iOS布局渲染之UIView方法调用时机的相关资料...

    windtersharp7642021-05-04
  • IOS关于iOS自适应cell行高的那些事儿

    关于iOS自适应cell行高的那些事儿

    这篇文章主要给大家介绍了关于iOS自适应cell行高的那些事儿,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的...

    daisy6092021-05-17
  • IOS解析iOS开发中的FirstResponder第一响应对象

    解析iOS开发中的FirstResponder第一响应对象

    这篇文章主要介绍了解析iOS开发中的FirstResponder第一响应对象,包括View的FirstResponder的释放问题,需要的朋友可以参考下...

    一片枫叶4662020-12-25
  • IOSiOS中tableview 两级cell的展开与收回的示例代码

    iOS中tableview 两级cell的展开与收回的示例代码

    本篇文章主要介绍了iOS中tableview 两级cell的展开与收回的示例代码,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧...

    J_Kang3862021-04-22
  • IOSiOS 雷达效果实例详解

    iOS 雷达效果实例详解

    这篇文章主要介绍了iOS 雷达效果实例详解的相关资料,需要的朋友可以参考下...

    SimpleWorld11022021-01-28
  • IOSIOS开发之字典转字符串的实例详解

    IOS开发之字典转字符串的实例详解

    这篇文章主要介绍了IOS开发之字典转字符串的实例详解的相关资料,希望通过本文能帮助到大家,让大家掌握这样的方法,需要的朋友可以参考下...

    苦练内功5832021-04-01
  • IOSIOS 屏幕适配方案实现缩放window的示例代码

    IOS 屏幕适配方案实现缩放window的示例代码

    这篇文章主要介绍了IOS 屏幕适配方案实现缩放window的示例代码,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要...

    xiari5772021-06-01