iOS 越狱---沙盒简析

沙盒文件

  • Application:这个目录下面则是一些系统的文件
    l* ibrary:这个则是存储的app的文件
  • MobileSubstrate:这个是最重要的文件
  • ProferenceBundles:这个目录下面的应用是安装了某个插件之后在设置里面出现控制菜单,方便控制插件
  • ProferenceLoader:配置加载功能插件菜单
  • User:存放用户的数据bin:命令行工具*(OS X新版本不开放,需要打开权限)
  • var:存放日志,用户数据,遗失数据等等

iOS文件权限

lrwxr-xr-x 1 root admin 32 Jun 10 11:22 Applications - > /var/stash/_.pPKHVh/Applications
在这里插入图片描述
综上所诉,root是所有者,
admin是所属的用户组,如果后面是符号链接的话,会跟着真实的路径。

越狱系统常见程序类型:

  • APP:系统app,比沙盒安装的应用权限更高
  • Preference Bundle:结合动态库程序,来设置动态库的条件,触发行为等等
  • Dynamic Library:动态库文件,修改系统的ipa命令行工具:执行命令行来查看手机状态
  • Daemon:首部程序,不断监听系统行为,以及提供一些系统服务

对于越狱的利与弊我总结了以下几点

利:

  1. 可以通过Cydia安装各类系统插件
  2. 更改系统外观
  3. 随意安装应用

弊:

  1. 恶意代码运行的概率变大
  2. 系统的不稳定性增加
  3. 不予以保修

通过以上分析,我个人建议越狱须谨慎,特别是自己日常所使用的手机,毕竟很多用户资料储存在内,稍不留意就被恶意程序所篡改甚至盗取用户资料。

在未越狱之前,我们想查看沙盒里的内容,只能通过Xcode来查看,
以下是Xcode的模拟查看步骤:

  1. 需要一部未越狱的手机,连上Xcode。
  2. 然后在上面的windows的菜单栏中选中Devices and Simulators。
  3. 再然后在出现的选项栏中找到手机中已安装的你需要查看沙盒的应用后选中
  4. 再点击设置按钮,然后在出现的二级菜单中选中show Container
  5. 最后在出现的试图中好好的查看该app的沙盒吧

作者:Heybeauty
转载链接:https://www.jianshu.com/p/ff89ccb7d2e6

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iOS 上,应用的盒目录是私有的,其他应用无法直接访问。因此,要从 JS 中获取 iOS 盒内的文件,需要通过 Native Bridge 的方式,即将 JS 中的请求传递给原生代码,由原生代码来实现文件读取并返回结果给 JS。 以下是一个简单的示例,假设你要获取盒内的一个名为 `example.txt` 的文件: 1. 在原生代码中实现文件读取逻辑,例如使用 `NSFileManager` 类读取文件内容: ```objc - (NSString *)readFileContentsAtPath:(NSString *)path { NSFileManager *fileManager = [NSFileManager defaultManager]; NSData *data = [fileManager contentsAtPath:path]; return [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]; } ``` 2. 在 JS 中定义一个函数,用于调用原生代码并获取文件内容: ```js function getExampleFileContents() { // 调用 Native Bridge 方法,传递路径参数 const path = 'path/to/example.txt'; const contents = NativeBridge.readFileContentsAtPath(path); return contents; } ``` 3. 在原生代码中实现 Native Bridge 方法,并将其暴露给 JS 环境: ```objc - (void)registerNativeBridgeMethods { [self.bridge registerNativeMethod:@"readFileContentsAtPath" handler:^(NSString *path) { NSString *contents = [self readFileContentsAtPath:path]; // 将结果返回给 JS 环境 [self.bridge callHandler:@"onFileContentsReceived" withArguments:@[contents]]; }]; } ``` 4. 在 JS 中注册 `onFileContentsReceived` 回调函数,用于接收原生代码返回的文件内容: ```js function onFileContentsReceived(contents) { // 处理文件内容 console.log(contents); } NativeBridge.registerEventHandler('onFileContentsReceived', onFileContentsReceived); ``` 注意:以上示例仅为演示 Native Bridge 的基本用法,具体实现方式可能因框架、平台、业务需求等因素而异。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值