草庐IT

iphone - iOS 应用 Display Recorder 如何在不使用私有(private) API 的情况下录制屏幕？

coder 2023-04-26 原文

iOS 应用 Display Recorder声称能够记录iOS设备的屏幕，即使它在后台。鉴于 UIGetScreenImage() 是私有(private) API，当被 Apple 运行的静态分析检测到时会导致应用程序提交被拒绝，他们如何能够在批准的应用程序中进行此记录？

此外，该应用程序在录制时会在屏幕顶部显示一个红色条，类似于原生 iOS 的电话功能。

我从事 iOS 开发已经有一段时间了，我什至对这是如何做到的感到有些困惑，甚至在应用程序之外将红色条置于顶部的细节也是如此。我的印象是，我们基本上无法控制应用在后台运行时发生的情况，缺少一些关键功能(如音频播放等)。

即使开发人员利用私有(private) API/库来完成此操作，他们如何能够以在审核期间未检测到的方式执行此操作？如果我遗漏了一些明显的东西，我很抱歉，这些东西是在更高版本的 iOS 中引入的。

最佳答案

查看了它，它没有链接到 IOSurface。然而，我确实发现它使用了 dlsym，经过一些逆向工程，我发现了这个:

/System/Library/Frameworks/IOKit.framework/IOKit
IOServiceGetMatchingServices
IOServiceGetMatchingService
IOServiceMatching
IOMasterPort
IOIteratorNext
IORegistryEntryCreateCFProperty
IOObjectRelease
/System/Library/Frameworks/UIKit.framework/UIKit
UIGetScreenImage
/System/Library/PrivateFrameworks/IOMobileFramebuffer.framework/IOMobileFramebuffer
IOMobileFramebufferOpen
IOMobileFramebufferGetLayerDefaultSurface
/System/Library/PrivateFrameworks/IOSurface.framework/IOSurface
IOSurfaceAcceleratorCreate
IOSurfaceAcceleratorTransferSurface
IOSurfaceLock
IOSurfaceUnlock
IOSurfaceGetWidth
IOSurfaceGetHeight
IOSurfaceCreate
IOSurfaceGetBaseAddress

因此，正如您在此处看到的，在每个框架路径之后是它从每个框架动态加载的符号字符串。这是为了避免在链接到私有(private)框架时遇到麻烦。由于它是在运行时加载的，静态分析器无法判断此应用使用它，从而逃避检测。

看起来我最初的怀疑是正确的；它使用 IOSurface 偷偷越过沙盒限制以获取原始屏幕访问权限。它还使用 UIGetScreenImage，我认为这是生成视频的第二种方法。它还使用了一些 IOKit 函数和 IOMobileFramebuffer 函数。看起来该应用正在从 IOMobileFramebufferGetLayerDefaultSurface 函数中获取 IOSurface。不过不太清楚它使用 IOKit 的目的。

总之，这个应用程序使用了一些偷偷摸摸的技术来避免被静态分析器检测到:它不链接到私有(private)框架，而是动态地抓取符号。它使用 IOSurface 和 IOMobileFramebuffer 的组合来录制视频，或者使用 UIGetScreenImage 来录制其他模式。这是一个棘手的应用程序，将从 AppStore 中下架，所以如果你想要它，你最好现在就得到它。

更新:

看来这个应用确实是从 AppStore 下架的。如果你有幸在它被拉出之前抢到了一份副本，那就太好了。我知道我很高兴得到它。

Apple 可能通过声明该应用程序使用私有(private) API 来证明其决定是合理的，这可能被视为一个潜在的安全问题(一个在您输入 iTunes 密码时监视您的应用程序就是一个例子，可怕的想法)。我想知道这是否会导致他们的审查过程发生变化，但我们可能永远不会知道。对我来说有趣的一件事是，开发人员可能会使用更多技巧来隐藏他们的应用程序的行为以防止静态分析。没有审查过程是完美的，但他们可以做得很好。即使 Apple 自动拒绝链接到 dlsym 符号的应用程序，也有一些方法可以用来绕过检测。

更新 2:

显然，现在 AppStore 中有此应用程序的另一个版本。它被称为“Disp Recorder”，具有与第一个完全相同的图标。 GUI 看起来几乎与原来的相同，只是有一些细微的变化。我还没有扭转较新的，但我愿意打赌他们使用相同的技术来隐藏非法行为。反转新版本后，我将更新此答案。新的售价 5 美元，但如果您想要在未越狱的设备上安装屏幕录制应用程序，您应该在它被拉出之前捕获它。

更新 3:

看起来我对这个应用程序的工作方式非常正确。 @coolstarorg 在 GitHub 上有一个开源实现。调用RecordMyScreen .如果你仍然想知道这个应用程序是如何工作的，我建议你去看看。

关于iphone - iOS 应用 Display Recorder 如何在不使用私有(private) API 的情况下录制屏幕？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11090184/

私有何在code的iphoneobjective-cios

有关iphone - iOS 应用 Display Recorder 如何在不使用私有(private) API 的情况下录制屏幕？的更多相关文章

  1. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  2. ruby - 如何在 Ruby 中顺序创建 PI - 2

    出于纯粹的兴趣，我很好奇如何按顺序创建PI，而不是在过程结果之后生成数字，而是让数字在过程本身生成时显示。如果是这种情况，那么数字可以自行产生，我可以对以前看到的数字实现垃圾收集，从而创建一个无限系列。结果只是在Pi系列之后每秒生成一个数字。这是我通过互联网筛选的结果:这是流行的计算机友好算法，类机器算法:defarccot(x,unity)xpow=unity/xn=1sign=1sum=0loopdoterm=xpow/nbreakifterm==0sum+=sign*(xpow/n)xpow/=x*xn+=2sign=-signendsumenddefcalc_pi(digits

  3. ruby - 具有身份验证的私有(private) Ruby Gem 服务器 - 2

    我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..

  4. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  5. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们？ - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  6. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  7. ruby - 默认情况下使选项为 false - 2

    这是在Ruby中设置默认值的常用方法:classQuietByDefaultdefinitialize(opts={})@verbose=opts[:verbose]endend这是一个容易落入的陷阱:classVerboseNoMatterWhatdefinitialize(opts={})@verbose=opts[:verbose]||trueendend正确的做法是:classVerboseByDefaultdefinitialize(opts={})@verbose=opts.include?(:verbose)?opts[:verbose]:trueendend编写Verb

  8. ruby - 如何在续集中重新加载表模式？ - 2

    鉴于我有以下迁移:Sequel.migrationdoupdoalter_table:usersdoadd_column:is_admin,:default=>falseend#SequelrunsaDESCRIBEtablestatement,whenthemodelisloaded.#Atthispoint,itdoesnotknowthatusershaveais_adminflag.#Soitfails.@user=User.find(:email=>"admin@fancy-startup.example")@user.is_admin=true@user.save!ende

  9. ruby - 如何在 Ruby 中拆分参数字符串 Bash 样式？ - 2

    我正在为一个项目制作一个简单的shell，我希望像在Bash中一样解析参数字符串。foobar"helloworld"fooz应该变成:["foo","bar","helloworld","fooz"]等等。到目前为止，我一直在使用CSV::parse_line，将列分隔符设置为""和.compact输出。问题是我现在必须选择是要支持单引号还是双引号。CSV不支持超过一个分隔符。Python有一个名为shlex的模块:>>>shlex.split("Test'helloworld'foo")['Test','helloworld','foo']>>>shlex.split('Test"

  10. ruby - 在没有 sass 引擎的情况下使用 sass 颜色函数 - 2

    我想在一个没有Sass引擎的类中使用Sass颜色函数。我已经在项目中使用了sassgem，所以我认为搭载会像以下一样简单:classRectangleincludeSass::Script::FunctionsdefcolorSass::Script::Color.new([0x82,0x39,0x06])enddefrender#hamlengineexecutedwithcontextofself#sothatwithintemlateicouldcall#%stop{offset:'0%',stop:{color:lighten(color)}}endend更新:参见上面的#re

随机推荐