AI实践哪家强?来 AICon, 解锁技术前沿,探寻产业新机! 了解详情
写点什么

只需双击,老铁!debugserver 快速启动插件

  • 2020-04-10
  • 本文字数:2346 字

    阅读完需:约 8 分钟

只需双击,老铁!debugserver快速启动插件

debugserver+lldb 很好用,但启动起来太麻烦?我们开发了一款 iOS SpringBoard tweak 小插件,简化 debugserver 启动过程。老铁,请双击!

0x00 懒是第一生产力

我们经常要通过 debugserver 对 App 进行调试,有书籍和论坛对相关的技术和实践进行了说明,但实际应用起来还是有些麻烦。先要重签拷贝,再要启动终端 ssh 到 iPhone 启动 debugserver,各种 ls 加 grep 找到想调试的应用,敲命令启动 debugserver,然后 Mac 本地终端启动 lldb。这样折腾下来,至少要开两个终端,有的时候甚至更多。GitHub 上有个 issh 工具对上述操作有封装和优化,但是还是需要敲命令找 App,再运行 debugserver。


所以做个 tweak 提升一下生产力。只需 双击应用图标,即可一键启动 debugserver


代码见:Github https://github.com/TalkingData/tap2debug


运行界面



我们所用的开发环境是 iOS 13.3,但是并没有用到特殊版本的 API,低版本手机应该也 OK。


下面简单分享开发过程:

0x01 通过图标找到应用执行路径

从界面找逻辑,逆向发现 SpringBoard 的图标是 SBIconView。并且有一个叫属性 applicationBundleIdentifierForShortcuts 返回的是图标对应的 App 的 Bundle ID。通过 Bundle ID 构造 LSApplicationProxy 对象,并且获得 canonicalExecutablePath 属性,也就是应用的可执行文件路径。


Class LSApplicationProxy_class = objc_getClass("LSApplicationProxy");NSObject* proxyObj = [LSApplicationProxy_class performSelector:@selector(applicationProxyForIdentifier:) withObject:bundle];NSString * canonicalExecutablePath = [proxyObj performSelector:@selector(canonicalExecutablePath)];
复制代码

0x02 寻找注入点添加扩展

接续看 SBIconView,图标上有两个手势对象:


  • 单击,用来启动 App。

  • 长按,进入编辑状态,执行删除和排列图标等操作。


所以,我们来给图标交互加个双击扩展。


%hook SBIconView


- (void)didMoveToWindow{    %orig;    UITapGestureRecognizer *doubleTap = [[UITapGestureRecognizer alloc]initWithTarget:self action:@selector(handleDoubleClick:)];    [doubleTap setNumberOfTapsRequired:2];    [self addGestureRecognizer:doubleTap];    NSArray * ges = self.gestureRecognizers;    for(UITapGestureRecognizer * each in ges){        if([each isKindOfClass:[UITapGestureRecognizer class]]){            [each requireGestureRecognizerToFail: doubleTap];        }    }}
复制代码


这里额外说一句,[each requireGestureRecognizerToFail: doubleTap] 添加了双击手势指挥,由于 iOS 内部维护了手势的状态机,我们进行单击操作的时候,其实产生了两种 Possible State。第一种是识别为单击,然后结束。第二种是识别为双击的第一下并等待第二下的发生,然后根据两次点击之时间间隔阈值来判断是不是合法的双击。


所以我们手动增加了约束,相当于指定了识别的优先级,只有双击失败了,才继续执行单击回调。这种操作会带来一点几乎无感的瑕疵:单击后等待双击识别失败的延迟,延迟的值就是双击识别执行的阈值(大约零点几秒)。

0x03 debugserver 启动和关闭

debugserver 是一个二进制文件,狗神的教程里有如何重签,issh 把这些过程给简化了。先看一下 debugserver 的权限:


-rwxr-xr-x 1 root admin 9876848 Jan 19 11:28 /iOSRE/tools/debugserver*


再来看一下 SpringBoard 的权限:


-rwxr-xr-x 1 root wheel 71264 Dec 5 13:15 SpringBoard*


属主用户都是 root,没毛病。找个函数调用一下:


  1. system 函数

  2. posix_spawn 函数

  3. NSTask ,面向对象方便管理,异步执行,不会 block UI,就用它了。


代码如下:


task = [[NSTask alloc]init];[task setLaunchPath:bin_serverpath];[task setArguments:args];[task launch];
复制代码


每次 server 在 launch 之前,要把之前的 task 结束掉。


- (void)interrupt; // Not always possible. Sends SIGINT.
复制代码


- (void)terminate; // Not always possible. Sends SIGTERM.
复制代码


NSTask 头文件里竟然告诉我 Not always possible。事实上,在调用的时候,还真的不怎么 possible,实际测试第一次 server 正常启动,后续由于没成功关闭,所以第二次就没法启动了。


所以还是换种方式关闭吧。简单粗暴的 kill 函数:


NSTask * task = [TaskManager sharedManager].runningTask;if(task){    kill(task.processIdentifier,SIGKILL);    task = nil;}
复制代码

0x04 添加 UI 交互

直接用 Alert,又有按钮又有输入框,不过 UIAlertView 已经被废弃掉了,需要用 UIAlertController。由于弹出 Controller 需要父 Controller,通过 View 找到当前的 Controller,做正向的应该都写过这段代码吧:



@implementation UIView(find)-(UIViewController*)findViewController{ UIResponder* target= self; while (target) { target = target.nextResponder; if ([target isKindOfClass:[UIViewController class]]) { break; } } return (UIViewController*)target;}@end
复制代码

0x05 优化一下用户体验

输入框里的 IP 和 debugserver 的 path,每个人都不一样,所以在第一次输入完成之后,把这些值用 NSUserDefault 持久化存储起来,下次直接读取填充。

0x06 后记

之前在相关技术论坛读到讨论用 Root 身份运行 App 的帖子,学习完帖子里的技巧,增强对操作系统的理解以及实践之后,发现如果真的想 RootApp 运行,其实 SpringBoard 本身就是一个 RootApp,我们把 SpringBoard 当做 RootViewController,很容易把一些系统工具做出界面,从而提升生产力。比如砸壳、重签、拷贝 App 等。


参考资料:


书籍:https://book.douban.com/subject/25826902/


论坛:http://bbs.iosre.com/t/debugserver-lldb-gdb/65


issh 工具:https://github.com/4ch12dy/issh


2020-04-10 18:33904

评论

发布
暂无评论
发现更多内容

性能优化:线程资源回收

AI乔治

Java 架构 JVM 性能调优

浅谈原子操作

阿里云基础软件团队

内核

架构师训练营第十周作业

我是谁

极客大学架构师训练营

连企业业务模式都搞不清楚,何谈研发体系建设?

菜根老谭

研发体系

使用sonar扫描svn中的代码后,没有作者或责任人信息

lee

svn 代码质量 sonar

很简单却能让你面试头疼得Java容器,这里从源码给你解释清楚

小Q

Java 学习 源码 容器 面试

K8S CSI 容器存储接口 (二):如何编写一个CSI插件

silenceper

Kubernetes Kubernetes源码 CSI

服务器选择要注意什么?

德胜网络-阳

【2020GET】即构科技蒋宁波:教育行业客户需求的核心是什么?

ZEGO即构

区块链溯源有哪些优势?区块链产品溯源系统搭建

13530558032

实体经济的数智化要塞,为什么是供应链?

脑极体

淘宝APP高并发架构设计pdf已开源:从架构分层到实战维护,挑战全网

Java~~~

Java 编程语言 高并发 淘宝 高并发系统设计

全球至少有36家央行发布了央行数字货币计划

CECBC

数字货币

Linux笔记(一):基本命令

Leo

Linux 大前端 笔记

K8S CSI容器存储接口(一):介绍以及原理

silenceper

Kubernetes CSI

谁说产品经理和程序员之间不能和平共处?

华为云开发者联盟

DevOps 产品经理 用户地图

LeetCode题解:17. 电话号码的字母组合,回溯,JavaScript,详细注释

Lee Chen

算法 大前端 LeetCode

极客大学 - 架构师训练营 第十周总结

9527

BitArray虽好,但请不要滥用,一次线上内存暴增排查

AI乔治

Java 架构 JVM 内存泄露

一文搞懂所有HashMap面试题

编程 面试 计算机

当艺术品遇上区块链:金丝楠木艺术品溯源

CECBC

区块链 溯源 艺术品

区块链赋能保险理赔,宁波开启“零感知理赔”试点

CECBC

区块链 保险理赔

用FL Studio基础版制作一首完整的电音

奈奈的杂社

音乐制作 编曲 电音 电音制作 中国电音

原理实践,全面讲解Logstash+Kibana+kafka

996小迁

Java 程序员 架构 面试

Java8 Stream:2万字20个实例,玩转集合的筛选、归约、分组、聚合

比伯

Java 架构 面试 编程语言 计算机

架构师训练营 -week10-作业

大刘

极客大学架构师训练营

一口气看完45个寄存器,CPU核心技术大揭秘

程序员架构进阶

cpu 操作系统 寄存器 核心

Java开发利器之重试器

Java老k

Java

Windows环境下如何进行线程Dump分析

Java老k

Java dump

Linux笔记(二): vim 基本操作

Leo

Linux 学习 大前端

区块链版权应用开发,区块链助力版权保护

13530558032

只需双击,老铁!debugserver快速启动插件_文化 & 方法_TalkingData小张同学_InfoQ精选文章