info.plist白名单最多支持50个scheme，如果想要获取全部的app信息还是要走私有api这条道路的
什么是私有api
iOS 中的 三种API ：
- Published API（公开的 API）
- 我们日常使用的
- UnPublished API（未公开的 API）
- 未公开的 API 是指虽然也存放在 Frameworks 框架中，但是却没有在苹果的官方文档中有使用说明、代码介绍等记录的 API
- Private API（私有 API）
- 存放在 PrivateFrameworks 框架中的 API。
通常，后两者都被称作私有 API
如何使用私有api
runtime 方式访问躲避苹果发现使用私有api
代码编码混淆私有api selector--个人感觉是私有api入门神作
如何找到私有api
OC的命名风格即望名生意，所以只要找到header即可实现runtime动态访问私有api
class-dump
- 安装 class-dump
- 下载class-dump，双击.dmg后将class-dump拷贝到/usr/local/bin下（mac 10.13以后/usr/bin没有权限放这里即可）
- 命令:cp -r class-dump /usr/local/bin/class-dump （注：如果第一次可以这么做，如果/usr/local/bin目录已经有了这个文件夹需要使用cp -r class-dump/. /usr/local/bin/class-dum）
- 私有api路径
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/Library/CoreSimulator/Profiles/Runtimes/iOS.simruntime/Contents/Resources/RuntimeRoot/System/Library/Frameworks- 新的私有api路径，cd进入选择你需要的framework
- open . 进入当前目录
- 导出headers命令
- class-dump -S -s -H MobileCoreServices.framework/MobileCoreServices -o ~/Desktop/mobielHeaders
以找出手机安装了所有app信息为例
经过试验，这种方式只适合模拟器，原因是苹果对沙盒进行了访问控制，所以真机无法成功~
demo引用
- LSApplicationWorkspace--类似系统app容器
- LSApplicationProxy--每个app的代理
- 通过runtime得到上述两个类实例
//获取class
Class LSApplicationWorkspace_class = objc_getClass("LSApplicationWorkspace");
Class LSApplicationProxy_class = object_getClass(@"LSApplicationProxy");
//获取实例
NSObject* workspace = [LSApplicationWorkspace_class performSelector:@selector(defaultWorkspace)];
NSArray *appList = [workspace performSelector:@selector(allApplications)];
- 得到需要的信息
//本文获取了需要的name+bundle信息
for (LSApplicationProxy_class in appList)
{
NSString * appName = [LSApplicationProxy_class performSelector:@selector(bundleExecutable)];
NSString * appBunldeIdentifier = [LSApplicationProxy_class performSelector:@selector(applicationIdentifier)];
NSDictionary * appInfo = @{appName_PrivateAPIViewController:appName,appBundleIdentifier_PrivateAPIViewController:appBunldeIdentifier};
[dataArr addObject:appInfo];
}
效果图--不要高兴太早，这个只在模拟器上可以用~
真机上可行的方案
通过MobileContainerManager.framework针对指定bundle进行检测
- (BOOL)checkIfAppExistByPrivateMethod
{
NSString * bundlePath = @"/System/Library/PrivateFrameworks/MobileContainerManager.framework";
NSString * encodeBundlePath = [self encodeString:bundlePath];
NSBundle *container = [NSBundle bundleWithPath:[self decodeString:encodeBundlePath]];
if ([container load]) {
NSString * appContainerStr = @"MCMAppContainer";
NSString * encodeAppContainer = [self encodeString:appContainerStr];
Class appContainer = NSClassFromString([self decodeString:encodeAppContainer]);
//@"com.tencent.xin"换成你需要检测的app bundle identifer--上图有说明
id test = [appContainer performSelector:@selector(containerWithIdentifier:error:) withObject:@"com.tencent.xin" withObject:nil];
if (test) {
return YES;
}
}
return NO;
}
//代码混淆--基于base 64
//base64编码
- (NSString *)encodeString:(NSString *)string
{
NSData *data = [string dataUsingEncoding:NSUTF8StringEncoding];
NSString *encodedStr = [data base64EncodedStringWithOptions:0];
return encodedStr;
}
//base64解码
- (NSString *)decodeString:(NSString *)string
{
NSData *data = [[NSData alloc] initWithBase64EncodedString:string options:0];
NSString *decodedStr = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
return decodedStr;
}
如何获取指定App bundle identifier
通过itunes获取：找到appstore中app的id，然后根据文章
-
app id
-
appstore上搜索相关app，然后复制链接找到id-纯数字
微信app id.jpg
-
-
http://itunes.apple.com/cn/lookup?id=AppID
- 点击回车，得到1.txt
-
里面搜索bundleId即可
后去1.txt
根据
真机上可行的方案判断是否安装了指定app
跳转到安装的app
直接贴代码吧，没有什么需要多说的，open url而已,需要注意的是urlStr需要为对应app支持的scheme
NSString *version = [UIDevice currentDevice].systemVersion;
if (version.doubleValue <= 10.0) {
#pragma clang diagnostic push
#pragma clang diagnostic ignored "-Wdeprecated-declarations"
[[UIApplication sharedApplication] openURL:[NSURL URLWithString:urlStr]];
#pragma clang diagnostic pop
} else {
[[UIApplication sharedApplication] openURL:[NSURL URLWithString:urlStr] options:@{UIApplicationOpenURLOptionUniversalLinksOnly:@NO} completionHandler:^(BOOL success) {
}];
}
结束语
本文是对私有api的一次探索，喜欢的朋友不要吝惜你们小心心哟~
