ios - 类别方法是否覆盖了潜在的安全问题？

Question

我不小心创建了一个与 UIKit 方法同名的类别方法。这导致 UIKit 调用我的方法而不是库方法，导致一些奇怪的 UI 故障。阅读本文并为我的方法添加前缀后，错误消失了: https://developer.apple.com/library/archive/qa/qa1908/_index.html

我在想，这不是潜在的安全问题吗？我基本上可以决定覆盖系统方法运行时吗？我确实覆盖了一个无害的 UI 方法，但我也可以对安全/用户身份验证类做同样的事情......

Answer 1

如果您可以写入进程的内存，则绝对有可能使用此技术来修改进程。类似的方法是如何F-Script Anywhere有效(或确实有效；我最近无法让它正常工作)。

但是，类别扩展存在于进程级别，而不是系统级别，因此这不会影响其他进程，也不会允许您直接提升您的权限(您可以用它做的任何事情，否则您也可以)。

您可能会想象您的应用程序中的一个类别在使用相同对象时由 Finder 执行，但这是不可能发生的。