iOS App 无代码入侵的方法hook
继续Objective-C runtime的研究
最近公司项目在做用户行为分析
于是App端在某些页面切换,交互操作的时候需要给统计系统发送一条消息
在几十个Controller 的项目里,一个一个地加代码那完全是不可能的,维护起来也是吃力
但这里需要处理的是 Controller, 可以有以下方式实现上述需求
1. 利用Objective-C 中的对象继承
继承 在面向对象开发中是非常常用的,像我们现在做的项目工程中都会有一个BaseViewController,
所有新建的ViewController都继承BaseViewController,通过往BaseViewController中添加一些公共方法\属性 可以被他们的子类所调用
这是统一我们工程中所有视图控制器样式的一个主要途径
2.利用Category 和Runtime实行方法hook
hook方案有一个好处,就是可以避免代码入侵,做到更加广泛的通用性.通过swizzling我们可以将原method与自己加入的method相结合,
即不需要在原有工程中加入代码,又能做到全局覆盖
两种方案对比:
通过继承父类来实现 相对于hook来说 是较为准确的,因为需要被统计的页面都是继承于这个父类的控制器,而其他的如UINavigationController,系统自带的UIAlertController等则不会误入统计数据当中
上面提到 hook方案是通过hook UIViewController viewdidload/viewdidappear等方法,而这些方法实际上 每个Controller 都会调用,那么就会出现不该出现的Controller 也出现在这里(如上面说到的UINavigationController和UIAlertController).但hook方案一个比较好的特点是无代码入侵,在不修改项目代码的前提下完成工作.
考虑到 行为分析统计系统 有可能被公司其他项目中所应用,这里采用hook方案.那么当中必然会出现 不该统计的却被统计 的情况,后面再作分析.
既然用到hook方案,又要用runtime 的swizzling
首先 新建一个UIViewController 的category
实现swizzling代码
+ (void)load{
[super load];
static dispatch_once_t onceToken;
dispatch_once(&onceToken, ^{
// 假如要打开controller的统计 ,则把下面这行代码打开
__gbh_tracer_swizzleMethod([self class], @selector(viewDidAppear:), @selector(__gbh_tracer_viewDidAppear:));
});
}
嗯,看到这里大家会发现 这里调用的是一个C的方法,然而这个C方法是怎么实现的呢?看下面
void __gbh_tracer_swizzleMethod(Class class, SEL originalSelector, SEL swizzledSelector){
Method originalMethod = class_getInstanceMethod(class, originalSelector);
Method swizzledMethod = class_getInstanceMethod(class, swizzledSelector);
BOOL didAddMethod =
class_addMethod(class,
originalSelector,
method_getImplementation(swizzledMethod),
method_getTypeEncoding(swizzledMethod));
if (didAddMethod) {
class_replaceMethod(class,
swizzledSelector,
method_getImplementation(originalMethod),
method_getTypeEncoding(originalMethod));
} else {
method_exchangeImplementations(originalMethod, swizzledMethod);
}
}
这是一个标准的swizzling写法,当然了 github上面也有关于swizzling的开源库,用起来也顺手 这里就不多说
看回第一块代码,红色的viewDidAppear是即将被我hook的方法,__gbh_tracer_viewDidAppear 则是我需要实现的方法
- (void)__gbh_tracer_viewDidAppear:(BOOL)animated{
[self __gbh_tracer_viewDidAppear:animated]; //由于方法已经被交换,这里调用的实际上是viewDidAppear:方法
//设置不允许发送数据的Controller
NSArray *filter = @[@"UINavigationController",@"UITabBarController"];
NSString *className = NSStringFromClass(self.class);
if ([filter containsObject:className]) return ; //如果该Controller在不允许发送log的列表里,则不能继续往下走
if ([self.title isKindOfClass:[NSString class]] && self.title.length > ){ //有标题的才符合我的要求
// 这里发送log
}
}
嗯,刚刚说到有部分Controller我是不发数据的,这里有两重判断,一个是加入到黑名单,另一个是 判断Controller的title属性是否为空
以上判断基本能满足我这个行为分析统计系统的需求,若还需要什么判断还可以继续加
以此 我只需要往工程里面添加这个Category,这个viewDidAppear就会被hook出来,可以为所欲为..
另外 需求中还提到 需要在应用启动的时候发送一次init消息
hook?可以,但我更倾向与利用category+NSNotification,因为系统中已经有 UIApplicationDidFinishLaunchingNotification
这种通知,直接用就可以
@implementation UIApplication (GBHTracer)
+ (void)load{
[super load]; static dispatch_once_t onceToken;
dispatch_once(&onceToken, ^{ //只执行一次就可以了
[[NSNotificationCenter defaultCenter]addObserver:self selector:@selector(__gbh_tracer_applicationDidFinishLaunching:) name:UIApplicationDidFinishLaunchingNotification object:nil];
});
} + (void)__gbh_tracer_applicationDidFinishLaunching:(NSNotification *)noti{
//应用启动时为所欲为!
} @end
嗯..我们的行为分析统计系统就在原工程不Import一个头文件 不调用 任何一个方法就可以达到统计效果.
但是像什么操作响应的时候的统计,还是需要各位看官在响应中调用相应的方法
iOS App 无代码入侵的方法hook的更多相关文章
- Dynamic CRM 2013学习笔记(二十七)无代码 复制/克隆方法
前面介绍过二种复制/克隆方法:<Dynamic CRM 2013学习笔记(十四)复制/克隆记录> 和<Dynamic CRM 2013学习笔记(二十五)JS调用web service ...
- 25条提高iOS app性能的方法和技巧
以下这些技巧分为三个不同那个的级别---基础,中级,高级. 基础 这些技巧你要总是想着实现在你开发的App中. 1. 用ARC去管理内存(Use ARC to Manage Memory) 2.适当的 ...
- iOS 精简Controlelr代码的两个方法
MVC是苹果推荐使用的iOS APP架构.后来又有MVVM,MVP等架构出现.主要目的是让业务逻辑.展示.数据各个层级解耦.实现最大程度上的代码复用. 对MVC这种架构来说,随着APP中模的增多,控制 ...
- JavaScript调用App原生代码(iOS、Android)通用解决方案
实际场景 场景:现在有一个H5活动页面,上面有一个登陆按钮,要求点击登陆按钮以后,唤出App内部的登录界面,当登录成功以后将用户的手机号返回给H5页面,显示出来.这个场景应该算是比较完整的一次H5中的 ...
- 把网站打包快速在线生成ios app的正确方法
下方的内容不用看了,请点这里 !点这里!IOS APP自助生成系统已上线,请马上去了解下: http://www.tao-jiujiu.com/post/188.html ============= ...
- iOS App稳定性指标及监测
一个App的稳定性,主要决定于整体的系统架构设计,同时也不可忽略编程的细节,正所谓"千里之堤,溃于蚁穴",一旦考虑不周,看似无关紧要的代码片段可能会带来整体软件系统的崩溃.尤其因为 ...
- iOS App Extensions
一.扩展概述 扩展(Extension)是iOS 8中引入的一个非常重要的新特性.扩展让app之间的数据交互成为可能.用户可以在app中使用其他应用提供的功能,而无需离开当前的应用. 在iOS 8系统 ...
- iOS App的加固保护原理
本文由 网易云发布. 本文从攻防原理层面解析了iOS APP的安全策略.iOS以高安全性著称,但它并非金刚不坏之身.对于信息安全而言,止大风于青萍之末是上上策,杭研深入各个细节的研发工作,正是网易产 ...
- iOS - app 进行安全加固
研究了大半年逆向工程了,没在博客做记录,最近看到篇,跟自己的想法不谋而合,摘要下: 运行在越狱设备上的 iOS app,非常容易遭到破解分析,这里我列举一些可以加大破解难度的方法,希望有所帮助. 一些 ...
随机推荐
- C# 文件/文件夹重命名
C# 重命名的方法是MoveTo() 官方文档地址 (https://msdn.microsoft.com/zh-cn/library/system.io.fileinfo.moveto%28VS.8 ...
- java 数组中插入新的元素
class Demo1 { public static void main(String[] args) { /* 5. 有如下歌曲数组 String[] musics = new String[]{ ...
- 使用vs2008搭建php扩展环境
所需要的工具或者文件: 1.php源码,去官网下载即可.http://windows.php.net/download 2.php-sdk:php 开发工具包 3.deps类库 4.Cygwin:wi ...
- C语言字符串操作总结大全
1)字符串操作 strcpy(p, p1) 复制字符串 函数原型strncpy(p, p1, n) 复制指定长度字符串 函数原型strcat(p, p1) 附加字符串 函数原型strn ...
- [译]SSAS下玩转PowerShell(二)
上一篇中简单的介绍了SSAS下的PowerShell,这一篇会演示更多的操作,比如根据当前时间创建备份,使用变量去指定处理哪一个分区,以及用XMLA脚本去创建分区,和在PowerShell中调用Pow ...
- Logistic回归 python实现
Logistic回归 算法优缺点: 1.计算代价不高,易于理解和实现2.容易欠拟合,分类精度可能不高3.适用数据类型:数值型和标称型 算法思想: 其实就我的理解来说,logistic回归实际上就是加了 ...
- ASP.NET4.5Web API及非同步程序开发系列(3)
接着上一篇博客的内容做一个补充,正好是一个大哥提出来的,我们看看一个有趣的现象. 请求相关问题的补充: 我们先在Controller中的定义一个我们在前一篇博客中已经测试过的方法如下: public ...
- MIT 6.828 JOS学习笔记4. Lab 1 Part 2.1: The Boot Loader
Part 2: The Boot Loader 对于PC来说,软盘,硬盘都可以被划分为一个个大小为512字节的区域,叫做扇区.一个扇区是一次磁盘操作的最小粒度.每一次读取或者写入操作都必须是一个或多个 ...
- 【centOS】账号管理
一.认识/etc/passwd和/etc/shadow 1.passwd的构造 上图为passwd其中一个用户的用户信息,分别表示为[用户名][密码][UID][GID][注释][家目录][Shell ...
- 【游戏开发】小白学Lua(上)
在很多游戏中,脚本语言是不可或缺的一部分,很多游戏都使用到了Lua,js,python一类的脚本,脚本语言可以在很多方面给开发进程带来帮助.脚本语言可以作为初始化文件读入变量和游戏数据的一个快速而方便 ...