objective-c - iOS使用什么函数/syscall来读写文件

Question

我想拦截 iOS 上的文件读/写，以便为我的某些应用程序提供透明的加密/解密功能。

我知道我可以调整各种 SDK 方法来读取/写入文件来执行此操作，但这需要大量的努力并且容易出错(我可能会错过调整某些方法，导致我的应用程序崩溃/行为不端)。

如果所有这些方法都使用了一些通用的系统调用/函数，那么我宁愿对其进行调整并节省一些艰苦的工作+使其更加万无一失。有没有这样的共同切入点？

PS:应用商店的接受度不是这里的标准，因为所有这些应用程序都是用于内部企业部署的。

谢谢!

Answer 1

为此，您需要一个越狱设备。

有 POSIX 系统调用 read和 write可以被劫持(here's how - 不是特定于 iOS，但无论如何是 Darwin ......)

您还可以使用 MobileSubstrate( http://iphonedevwiki.net/index.php/MobileSubstrate ) 来 Hook C 标准库中的 read() 和 write() 函数，它几乎专门用于实现许多基本框架和方法(包括 CocoaTouch - Foundation、CoreFoundation、实际上还有一些 C 和 C++ 标准库等等)——所以很可能您不需要直接更改系统调用。例子:

static size_t (*orig_write)(int fd, void *buf, size_t n);

size_t hijacked_write(int fd, void *buf, size_t n)
{
    // do something, then
    return orig_write(fd, buf, n);
}

// in some initialization:
MSHookFunction(write, hijacked_write, (void **)&original_write);