ios - A/B 测试平台如何即时替换 Objective-C Assets ？

Question

Leanplum、Apptimize 和其他适用于 iOS 的 A/B 测试平台能够从 Web 下载 Assets (nib 文件、图像等...)并在运行时替换它们。

天真的做法是下载新资源并在资源包目录中替换它们，但由于权限原因无法将文件写入资源目录。

问题是，这些 A/B 测试平台使用什么技术在运行时替换 Assets ？

编辑:

在阅读了 leanplum 静态库文件(使用 nm)上的符号后，它们似乎是 Swizzling cocoa 文件系统 API。

例如:(nm -m leanplum.a 中的示例行)

 -[NSBundle(LeanplumExtension) leanplum_URLForResource:withExtension:]

通过使用 otool，我可以打印实现:

-[NSBundle(LeanplumExtension) leanplum_URLForResource:withExtension:]:
0000000000000069        pushq   %rbp
000000000000006a        movq    %rsp, %rbp
000000000000006d        pushq   %r15
000000000000006f        pushq   %r14
0000000000000071        pushq   %r13
0000000000000073        pushq   %r12
0000000000000075        pushq   %rbx
0000000000000076        subq    $0x18, %rsp
000000000000007a        movq    %rcx, %rbx
000000000000007d        movq    %rdi, 0xffffffffffffffc8(%rbp)
0000000000000081        movq    %rdx, %rdi
0000000000000084        callq   _objc_retain
0000000000000089        movq    %rax, %r14
000000000000008c        movq    %rbx, %rdi
000000000000008f        callq   _objc_retain
0000000000000094        movq    %rax, 0xffffffffffffffd0(%rbp)
0000000000000098        movq    _originalMainBundle(%rip), %rcx
000000000000009f        movq    "+[NSBundle(LeanplumExtension) leanplum_mainBundle]"(%rcx), %rdi
00000000000000a2        movq    0x4487(%rip), %rsi
00000000000000a9        movq    _objc_msgSend(%rip), %r12
00000000000000b0        movq    %r14, %rdx
00000000000000b3        movq    %rax, %rcx
00000000000000b6        callq   *%r12
00000000000000b9        movq    %rax, %rdi
00000000000000bc        callq   _objc_retainAutoreleasedReturnValue
00000000000000c1        movq    %rax, %r13
00000000000000c4        movq    _skippedFiles(%rip), %rax
00000000000000cb        movq    "+[NSBundle(LeanplumExtension) leanplum_mainBundle]"(%rax), %rbx
00000000000000ce        movq    0x4463(%rip), %rsi
00000000000000d5        movq    %r13, %rdi
00000000000000d8        callq   *%r12
00000000000000db        movq    %rax, %rdi
00000000000000de        callq   _objc_retainAutoreleasedReturnValue
00000000000000e3        movq    %rax, %r15
00000000000000e6        movq    0x4453(%rip), %rsi
00000000000000ed        movq    %rbx, %rdi
00000000000000f0        movq    %r15, %rdx
00000000000000f3        callq   *%r12
00000000000000f6        movb    %al, %bl
00000000000000f8        movq    %r15, %rdi
00000000000000fb        callq   _objc_release
0000000000000100        testb   %bl, %bl
0000000000000102        je      0x115
0000000000000104        movq    %r13, %rdi
0000000000000107        callq   _objc_retain
000000000000010c        movq    %rax, %r15
000000000000010f        movq    0xffffffffffffffd0(%rbp), %rbx
0000000000000113        jmp     0x13b
0000000000000115        movq    0x4414(%rip), %rsi
000000000000011c        movq    0xffffffffffffffc8(%rbp), %rdi
0000000000000120        movq    %r14, %rdx
0000000000000123        movq    0xffffffffffffffd0(%rbp), %rbx
0000000000000127        movq    %rbx, %rcx
000000000000012a        callq   *_objc_msgSend(%rip)
0000000000000130        movq    %rax, %rdi
0000000000000133        callq   _objc_retainAutoreleasedReturnValue
0000000000000138        movq    %rax, %r15
000000000000013b        movq    %r13, %rdi
000000000000013e        callq   _objc_release
0000000000000143        movq    %rbx, %rdi
0000000000000146        callq   _objc_release
000000000000014b        movq    %r14, %rdi
000000000000014e        callq   _objc_release
0000000000000153        movq    %r15, %rdi
0000000000000156        addq    $0x18, %rsp
000000000000015a        popq    %rbx
000000000000015b        popq    %r12
000000000000015d        popq    %r13
000000000000015f        popq    %r14
0000000000000161        popq    %r15
0000000000000163        popq    %rbp
0000000000000164        jmpq    _objc_autoreleaseReturnValue

1. 有人可以验证我的发现吗？
2. 我想知道他们是如何覆盖整个 API 列表的？
3. 如果我使用 fopen 或其他 C 库打开图像会怎样？
4. 如何破译 otool 的输出？

Answer 1

The question is, what techniques does these A/B testing platforms use to replace assets at runtime?

有根据的猜测是他们使用 method swizzling将标准方法(例如 [NSBundle URLForResource:withExtension:])的实现与这些方法的自己版本(例如 [NSBundle(LeanplumExtension) leanplum_URLForResource:withExtension:])交换。这意味着您的代码使用与其他方式相同的方法，但您会得到不同的行为——在这种情况下，返回的 URL 取决于 A/B 测试框架决定向用户呈现的资源版本。

I wonder how they get this entire list of API covered?

认真工作。用于加载资源的方法数量并非难以管理。

What happens if I open an image with fopen or other C lib?

我希望框架在这种情况下无法交换资源。加载数据的方式有很多种，框架不可能预见到所有这些方式。但是，如果您使用的是 A/B 框架，您可能希望根据您的测试适本地替换资源，因此尝试打败该框架没有多大意义。

How can I decipher the output of tool?

对于您展示的案例，学习阅读汇编语言。 (虽然 otool 有很多选择，但它们并不都生产装配体。)