native APP開發和web已經是很熟悉的套路了，但是最近幾周看下來，有了更深入的瞭解，不由的感嘆技術的研究是無止境的。

1、APP申請後臺常駐許可權：

只要在info.plist裡宣告使用audio play等許可權，那麼可以獲得一定時間內後臺生命。

在APP被切入後臺時，在AppDelegate的

func applicationDidEnterBackground(_ application: UIApplication) {}

方法中，可以被觸發，此時可以計算剩餘的時間，在結束前再次申請使用資源，以此迴圈，可以無限後臺執行；注意這裡直接使用timeout定時任務在真機上出錯，需要手寫定時方法。

2、後臺執行的APP調起其他應用

非常令人吃驚，後臺執行的APP可以輕易的調起其他應用，甚至包括自己，這裡是一個OC的方法，前提是需要知道目標APP的bundle identifier(bundle ID)

- (void)openAppByBundleID{

    Class lsawsc = objc_getClass("LSApplicationWorkspace");

    NSObject* workspace = [lsawsc performSelector:NSSelectorFromString(@"defaultWorkspace")];

    // iOS6 沒有defaultWorkspace

    if ([workspace respondsToSelector:NSSelectorFromString(@"openApplicationWithBundleID:")])

    { [workspace performSelector:NSSelectorFromString(@"openApplicationWithBundleID:") withObject:@"com.xx.demo"]}

}

3、safari調起 APP

app包檔案，檢視內容，可以在info.plist的URL Type中，看到配置的短連結（可能有多個），瀏覽器可以直接通過短連結調起APP.

4、app下載lua指令碼動態執行方法；

未完待續

5、app通過webview開啟網頁（注入UA），並分析dom；

6、檢查其他APP的安裝情況OC

  (1)iOS 11及以上

- (void)getAppsOveriOS11{

NSBundle *container = [NSBundle bundleWithPath:@"/System/Library/PrivateFrameworks/MobileContainerManager.framework"];

    if ([container load]) {

            Class appContainer = NSClassFromString(@"MCMAppContainer");

  id test = [appContainer performSelector:@selector(containerWithIdentifier:error:) withObject:@"com.rovio.angrybirdsfight" withObject:nil];

        //bundleId 事先在appstore手工檢視,pp助手mac版，只能逐個核對是否已安裝

        /*

         解壓該檔案

         解壓後的根目錄下會看到一個字尾名為iTunesMetadata.plist的檔案

         mac下直接開啟這個檔案，windows可以用plist editor開啟

         搜尋"softwareVersionBundleId"

         下面一行的com..就是這個APP的bundleID

         */

        NSLog(@"%@",test);

        if (test) {

             NSLog(@"yes");

        } else {

             NSLog(@"no");

        }

    }

}

（2）iOS11以下

- (void)getAppsUnderiOS11{

     //ios 11以下可以

    NSLog(@"get all apps");

    Class LSApplicationWorkspace_class = objc_getClass("LSApplicationWorkspace");

    NSObject *workspace = [LSApplicationWorkspace_class performSelector:@selector(defaultWorkspace)];

    NSArray *apps = [workspace performSelector:@selector(allInstalledApplications)];

    Class LSApplicationProxy_class = objc_getClass("LSApplicationProxy");

    for (int i = 0; i < apps.count; i++) {

        NSObject *temp = apps[i];

        if ([temp isKindOfClass:LSApplicationProxy_class]) {

            //應用的bundleId

            NSString *appBundleId = [temp performSelector:NSSelectorFromString(@"applicationIdentifier")];

            //應用的名稱

            NSString *appName = [temp performSelector:NSSelectorFromString(@"localizedName")];

            //應用的型別是系統的應用還是第三方的應用

            NSString * type = [temp performSelector:NSSelectorFromString(@"applicationType")];

            //應用的版本

            NSString * shortVersionString = [temp performSelector:NSSelectorFromString(@"shortVersionString")];

  NSLog(@"型別=%@應用的BundleId=%@ ++++應用的名稱=%@版本號=%@",type,appBundleId,appName,shortVersionString);

        }

    }

}

7、檢查正在執行的其他APP，待驗證

- (void)getRunningApp{

     NSArray * processes = [[UIDevice currentDevice] runningProcesses];

     NSLog(@"aaaa");

    if(processes){

        for (NSDictionary * dict in processes){

            NSLog(@"%@ - %@", [dict objectForKey:@"ProcessID"], [dict objectForKey:@"ProcessName"]);

        }

    }else{

        NSLog(@"processes is null");

    }

}

h檔案單獨宣告

@interface UIDevice (ProcessesAdditions)

- (NSArray *)runningProcesses;

@end

m檔案

@implementation UIDevice (ProcessesAdditions)

- (NSArray *)runningProcesses {

    int mib[4] = {CTL_KERN, KERN_PROC, KERN_PROC_ALL, 0};

    size_t miblen = 4;

    size_t size=1000038592;

    /*

     size_t size

     size 不賦予值，在真機上報記憶體分配錯誤

     malloc: *** mach_vm_map(size=8637038592) failed (error code=3)

     iOS真機還是有問題

     */

    int st = sysctl(mib, miblen, NULL, &size, NULL, 0);

    struct kinfo_proc * process = NULL;

    struct kinfo_proc * newprocess = NULL;   

    do {

        NSLog(@"2222");

        size += size / 10;

        newprocess = realloc(process, size);

        NSLog(@"333");

        if (!newprocess){        

            if (process){

                free(process);

            }

            NSLog(@"4444");

            return nil;

        }

        NSLog(@"77777");

        process = newprocess;

        st = sysctl(mib, miblen, process, &size, NULL, 0);

        NSLog(@"8888");

    } while (st == -1 && errno == ENOMEM);

    NSLog(@"9999");

    if (st == 0){       

        if (size % sizeof(struct kinfo_proc) == 0){

            int nprocess = size / sizeof(struct kinfo_proc);     

            if (nprocess){

                NSMutableArray * array = [[NSMutableArray alloc] init];

                 for (int i = nprocess - 1; i >= 0; i--){

                    NSString * processID = [[NSString alloc] initWithFormat:@"%d", process[i].kp_proc.p_pid];

                    NSString * processName = [[NSString alloc] initWithFormat:@"%s", process[i].kp_proc.p_comm];

                  NSDictionary * dict = [[NSDictionary alloc] initWithObjects:[NSArray arrayWithObjects:processID, processName, nil]

                 forKeys:[NSArray arrayWithObjects:@"ProcessID", @"ProcessName", nil]];

                    //                    [processID release];

                    //                    [processName release];

                    [array addObject:dict];

                    //                    [dict release];

                }

                free(process);

                //                return [array autorelease];

                return array;

            }

        }

    }

    return nil;

}

@end