苹果虚拟定位技术原理和检测

公司项目需要,需要频繁的修改定位轨迹来测试软件功能。作为开发者本身,xcode编辑器提供了定位调试功能,仅是单点测试那凑合够用了。但是如需要轨迹定位调试,以及后续产品交付给产品和测试验收,对他们而言,做基于地理位置的功能测试就非常麻烦了,毕竟给他们安装个开发环境非常不便。更何况要教会他们如何用开发工具去虚拟定位更是难上加难。

一番搜索后,发现目前基于苹果虚拟定位的有几种方式。

iOS虚拟定位的原理

  1. 注入指定的app后,hook住定位相关的API,然后篡改软件获取的定位数据。这种方法一来涉及破坏别人的软件,另外还得考虑app重新签名和下载安装问题。 如果是自己调试使用的话,那么和自己开发一个定位调试模块没啥区别,此方案放弃。

  2. 通过 iTools, 爱思助手等工具进行虚拟定位。这种虚拟定位的原理和用xcode一样,开启了手机的调试模式后,强行打开了手机的虚拟定位功能。但是此协议无法模拟海拔,同样的这几个软件对轨迹功能支持也不佳。

  3. 通过硬件外设定位。原来苹果的闪电口提供了一套和软件API完全独立的接口,叫IAP协议,在网上的 MFI Accessory Interface Specification 能找到具体的介绍,文档中提供了非常多的隐藏功能,包括时间通讯,音乐数据通讯,推送信息通讯,还有定位功能。看了下文档,定位接口的使用比起xcode的调试模式还容易,只要照着文档发过去对应的数据就可以了。而xcode的定位调试并没有苹果的公开文档,可能需要自己逆向研究了。

仅仅为了调试自己研发一个外设定位肯定得不偿失,目前市场上有多家类似的产品。提供的功能也比较相似,单点定位,轨迹定位。基本上能覆盖大部分场景了,也省的自己再开发一套调试用的工具了。

iOS虚拟定位的检测

虚拟定位对于自己app调试会非常有用。但是很多app开发商可能不希望自己的产品被虚拟定位给干扰了。安卓系统中,在Android7.0后,app开发商必须声明自己支持虚拟定位后,才能收到虚拟定位数据。苹果有没有做类似的功能呢?

经过测试后,发现检测虚拟定位也是非常容易的事情。

  1. 如何检测注入app的修改方式:这种方式涉及到软件注入和防注入。本人对此技术了解不多,不在此展开。

  2. 如何检测xcode虚拟定位:xcode虚拟定位会使用gpx协议的文件,仅仅支持坐标,不支持海拔,海拔返回值是0,并且海拔精度返回值是固定的-1。 所以检测方式非常简单: 判断海拔和海拔精度是否是这两个固定值就好了。

  3. 如何检测通过iAP协议的外设定位:苹果在外设定位也做了一定的限制,首先海拔虽然能显示,但是精度只是在小数点后一位。另外,经纬度的精度也比较有限,大概仅仅是小数点后6、7位。但真实坐标的海拔精度应该是能到小数点后13-15位。所以检测方式也显得非常简单:通过判断这几个数值的精度就能确定定位是否来自外设了。

另外在github上找到个现成的检测外设定位的库:https://github.com/supergo-x/iap2-location-checker (本人未测试,但看了下原理和我分析的是一致的)

总结

安卓上提供的虚拟定位方式,网上介绍的较多。但从Android7.0开始,加了太多的限制,使用场景变得有限。而苹果这边的资料就少之又少了,虽然苹果也提供了同样的工具和接口,功能也非常强大,但身边的开发者都了解不多。尤其是如何检测上,需要开发者自己判断定位数据是否真实有效。

作者:2019炒股大神
链接:苹果虚拟定位技术原理和检测 - 简书
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

1 个赞