iOS11/iOS12上通过LSApplicationWorkspace获取应用列表(只能获取带有 plugin 的app)

LithiumCarbinate · 2018 年12 月 12 日 11:46

NSMethodSignature *methodSignature = [NSClassFromString(@"LSApplicationWorkspace") methodSignatureForSelector:NSSelectorFromString(@"defaultWorkspace")];
NSInvocation *invoke = [NSInvocation invocationWithMethodSignature:methodSignature];
[invoke setSelector:NSSelectorFromString(@"defaultWorkspace")];
[invoke setTarget:NSClassFromString(@"LSApplicationWorkspace")];

[invoke invoke];
NSObject * objc;
[invoke getReturnValue:&objc];


NSMethodSignature *installedPluginsmethodSignature = [NSClassFromString(@"LSApplicationWorkspace") instanceMethodSignatureForSelector:NSSelectorFromString(@"installedPlugins")];
NSInvocation *installed = [NSInvocation invocationWithMethodSignature:installedPluginsmethodSignature];
[installed setSelector:NSSelectorFromString(@"installedPlugins")];
[installed setTarget:objc];

[installed invoke];
NSObject * arr;
[installed getReturnValue:&arr];


for (NSObject *objc in arr) {

	NSMethodSignature *installedPluginsmethodSignature = [NSClassFromString(@"LSPlugInKitProxy") instanceMethodSignatureForSelector:NSSelectorFromString(@"containingBundle")];
	NSInvocation *installed = [NSInvocation invocationWithMethodSignature:installedPluginsmethodSignature];
	[installed setSelector:NSSelectorFromString(@"containingBundle")];
	[installed setTarget:objc];

	[installed invoke];
	NSObject * app;
	[installed getReturnValue:&app];
	NSLog(@"%@",app);
}

以上来自 NGE 商业化实验室对某助手的逆向

Zhang · 2018 年12 月 12 日 11:49

感谢分享。
我唯一的意见是这一堆并不需要的NSInvocation极大的降低了代码的可读性，这段代码看起来像是字节跳动员工写的。

除此之外，10/10

LithiumCarbinate · 2018 年12 月 12 日 11:52

经过测试,只有用NSInvocation 才能调用成功啊张总

LithiumCarbinate · 2018 年12 月 12 日 11:55

这是哥们我自己写的

Zhang · 2018 年12 月 12 日 12:13

还有这种事情？

这是哥们我自己写的

我知道，我只是顺带完成一下黑字节跳动的日常任务

Ouroboros · 2018 年12 月 12 日 13:12

这么屌? 他还检查 caller 不成

LithiumCarbinate · 2018 年12 月 12 日 13:33

还有这种操作,张总能把我加进混淆器的那个 QQ群里吗,我现在也在研究编译器

LithiumCarbinate · 2018 年12 月 12 日 13:35

估计是的,这个是某 P 助手的写法,原封不动

Zhang · 2018 年12 月 12 日 15:15

那群我早就解散了。加我微信好了

Zhang · 2018 年12 月 14 日 07:45

那么微信是什么呢

s2339956 · 2018 年12 月 17 日 09:42

LithiumCarbinate:

NSMethodSignature *methodSignature = [NSClassFromString(@“LSApplicationWorkspace”) methodSignatureForSelector:NSSelectorFromString(@“defaultWorkspace”)]; NSInvocation *invoke = [NSInvocation invocationWithMethodSignature:methodSignature]; [invoke setSelector:NSSelectorFromString(@“defaultWorkspace”)]; [invoke setTarget:NSClassFromString(@“LSApplicationWorkspace”)]; [invoke invoke]; NSObject * objc; [invoke getReturnValue:&objc]; NSMethodSignature *installedPluginsmethodSignature = [NSClassFromString(@“LSApplicationWorkspace”) instanceMethodSignatureForSelector:NSSelectorFromString(@“installedPlugins”)]; NSInvocation *installed = [NSInvocation invocationWithMethodSignature:installedPluginsmethodSignature]; [installed setSelector:NSSelectorFromString(@“installedPlugins”)]; [installed setTarget:objc]; [installed invoke]; NSObject * arr; [installed getReturnValue:&arr]; for (NSObject *objc in arr) { NSMethodSignature *installedPluginsmethodSignature = [NSClassFromString(@“LSPlugInKitProxy”) instanceMethodSignatureForSelector:NSSelectorFromString(@“containingBundle”)]; NSInvocation *installed = [NSInvocation invocationWithMethodSignature:installedPluginsmethodSignature]; [installed setSelector:NSSelectorFromString(@“containingBundle”)]; [installed setTarget:objc]; [installed invoke]; NSObject * app; [installed getReturnValue:&app]; NSLog(@“%@”,app); }

请问前辈我哪边弄错了呢！？

huo · 2018 年12 月 18 日 10:42

内存泄露

LithiumCarbinate · 2018 年12 月 19 日 09:21

哥们,模拟器会崩溃,真机测试没问题,结论:不要用模拟器

s2339956 · 2018 年12 月 19 日 10:20

LithiumCarbinate:

NSMethodSignature *methodSignature = [NSClassFromString(@“LSApplicationWorkspace”) methodSignatureForSelector:NSSelectorFromString(@“defaultWorkspace”)]; NSInvocation *invoke = [NSInvocation invocationWithMethodSignature:methodSignature]; [invoke setSelector:NSSelectorFromString(@“defaultWorkspace”)]; [invoke setTarget:NSClassFromString(@“LSApplicationWorkspace”)]; [invoke invoke]; NSObject * objc; [invoke getReturnValue:&objc]; NSMethodSignature *installedPluginsmethodSignature = [NSClassFromString(@“LSApplicationWorkspace”) instanceMethodSignatureForSelector:NSSelectorFromString(@“installedPlugins”)]; NSInvocation *installed = [NSInvocation invocationWithMethodSignature:installedPluginsmethodSignature]; [installed setSelector:NSSelectorFromString(@“installedPlugins”)]; [installed setTarget:objc]; [installed invoke]; NSObject * arr; [installed getReturnValue:&arr]; for (NSObject *objc in arr) { NSMethodSignature *installedPluginsmethodSignature = [NSClassFromString(@“LSPlugInKitProxy”) instanceMethodSignatureForSelector:NSSelectorFromString(@“containingBundle”)]; NSInvocation *installed = [NSInvocation invocationWithMethodSignature:installedPluginsmethodSignature]; [installed setSelector:NSSelectorFromString(@“containingBundle”)]; [installed setTarget:objc]; [installed invoke]; NSObject * app; [installed getReturnValue:&app]; NSLog(@“%@”,app); }

我是使用真机操作的 …

samli · 2019 年1 月 21 日 03:33

###我的也有这个问题，求大神解答

s2339956 · 2019 年1 月 21 日 06:14

大神也没回应我ＱＱ

builder · 2019 年4 月 27 日 03:21

将 @“installedPlugins” 替换成 @“allApplications” 会有惊喜

LithiumCarbinate · 2019 年4 月 28 日 04:56

一年以前,我在iOS11 上用allApplications没有惊喜,只有空数组

builder · 2019 年5 月 13 日 03:12

抱歉！我的测试失误，的确是空数组！

ewerqwerasd · 2019 年6 月 3 日 10:54

不能获取所有应用的列表吗?