[玩转快捷指令]-快捷指令实现调出iOS隐藏应用程序-原理解析（转载）

.:. 草榴社區 » 技術討論區 » [玩转快捷指令]-快捷指令实现调出iOS隐藏应用程序-原理解析（转载）
	回帖發布主題

本頁主題: [玩转快捷指令]-快捷指令实现调出iOS隐藏应用程序-原理解析（转载）	字體大小寬屏顯示只看樓主最新點評熱門評論時間順序

禽兽爱不爱

級別：新手上路 ( 8 )
發帖：294
威望：62 點
金錢：1155752 USD
貢獻：658 點
註冊：2011-06-06

資料短信推薦編輯

今天看到一篇关于快捷指令的高端操作，暂时自己也不是特别明白，需要更高端的知识和理解，所以把这篇内容摘录下来，分享给大家
=================================================================================
前言
就在近期本人发布的视频“库克都想不到我居然会用快捷指令干这种事情”中，我展示了一个利用快捷指令实现开启系统隐藏应用程序的操作。

之所以想到使用快捷指令来打开隐藏应用，是因为一个偶然的发现：从iPhone X之后的机型中，在拨号界面输入 *3001#12345#* 不再启动原有的场测程序（FieldTest.app），而是FTMInternal-4；但在旧设备同版本的操作系统中则是启动FieldTest。
因此，我对新设备中是否存在旧场测程序表示好奇，于是尝试利用快捷指令来判断该应用程序是否存在。

通过拨号键盘启动FTMInternal
在这篇文章中，我会向你详细介绍快捷指令的历史，以及上述操作的实现思路。
希望能给各位iOS高玩提供一些帮助。
快捷指令的前身-Workflow工作流
Workflow采用了类似图形编程的设计方法，允许用户组合不同的操作，例如网络请求、图片修改、逻辑运算等，实现一定程度的自动化。
2015年，Workflow被评选为“App Store最佳应用”，并在2017年被Apple收购，成为如今iOS上备受欢迎的“快捷指令(Shortcuts)”应用。
2018年，随着iOS12的发布，SiriKit与WorkflowKit两个模块同时被内置在系统的私有模块(PrivateFrameworks)中，快捷指令成为了系统应用程序。
快捷指令如何工作
快捷指令将用户写入的一系列动作(Action)保存为属性表文件(*.wflow或*.shortcut)，并在用户需要执行时依次读取属性表中的操作。
将用户的操作记录为工作流的优点在于，用户不需要知道如何使用编程语言就可以直接实现简单的编程操作。
例如，通过快捷指令来自动查找最近的咖啡厅以及行动路线

在这个快捷指令中一共使用了三个动作，分别为查找咖啡厅、用户选择其中一个咖啡厅、显示到达目标咖啡厅的路线。
保存为快捷指令后，用户往往只需要单击执行该快捷指令，就可以自动完成搜索、选择和显示路线的操作。对应的手动操作就是打开地图app-输入咖啡厅-搜索-选择某个咖啡厅-显示路线。
不难判断，如果总是依靠手动来执行需要的操作，无疑增加了时间成本。但保存为快捷指令后，相应的动作可以随时被执行。
Workflow属性表
除了通过图形界面来操作以外，对于追求编写效率或者过于繁琐的快捷指令来说，作者往往可以选择直接编辑快捷指令的源码。
如果需要编辑快捷指令的源文件，可以利用快捷指令的导出功能将属性表导出。

该操作将从设备已有的快捷指令中选择一个或多个快捷指令，并保存为文件
最终效果如下：

使用文本编辑器查看后我们可以发现，它们在格式上遵守Apple的plist规范，因此我们可以直接使用支持plist的工具来查看并编辑，由于笔者尚未在App Store找到可视图化编辑plist的工具，故直接使用文本编辑器。

可以看到，Workflow使用了一个叫做“WFWorkflowActions”的字典(dict)保存了一个包含动作的数组(array)，所有动作在数组中依次排列，与快捷指令软件中显示的顺序保持一致。
WFWorkflowActionIdentifier：动作ID
WFWorkflowActionParameters：动作参数
在上图中，动作ID的内容是“is.workflow.actions.searchlocalbusinesses”，可以看出是用来搜索附近商户的动作。

动作参数中，我们找到该动作要搜索的内容对应的参数“WFSearchQuery”，可以看到这个字符串(string)的内容是“Coffee”，与我们的设置一致。
如果我们修改这里的“Coffee”为其他内容，那么在导入回快捷指令时也能看到效果。

如果你在使用iOS12及之前的版本，那么你可以直接将快捷指令属性表文件导入到应用程序中；如果你在使用iOS13或更高则会看到如下提示：

因此，你需要将文件形式的快捷指令上传到苹果并制作iCloud链接才能将快捷指令安装到本地。

至此，你已经了解了它的运作方式，接下来我们可以开始尝试打开隐藏应用程序了。
“打开App”动作
这个动作允许你使用快捷指令打开某个应用程序，使用之前只需要选择一个目标应用程序即可。

这个动作执行时将跳转到“相机”软件。
但是在设置此动作时可以发现与其他动作的差异：打开App动作的变量设置是直接从应用程序列表中选择，而其他动作可以更自由地设置变量

在系统的应用列表中，默认情况下只列出显示在主界面(SpringBoard)的应用程序，因此如果想要实现打开隐藏的应用程序，我们是不能够通过这个方式实现的。
部分隐藏应用拥有对应的URL Schemes(一种通过URL唤起应用程序的机制)，但是通过这种方式并不能实现打开任意程序的目标，因此本文不介绍该方法。

之所以不使用此方法，是因为快捷指令拥有不通过URL Scheme唤起其他应用程序的能力，因此我们可以推测，快捷指令依靠应用程序的BundleID实现应用唤起。
Bundle ID：应用程序唯一识别符（或称签名）
为了验证这个想法，我们可以将这个快捷指令导出为文件

可以发现动作参数中，WFAppIdentifier表示应用程序ID，内容则是相机的签名“com.apple.camera”。
按照上面的操作流程，理论上我们如果将这个字符串的内容更改为某个隐藏应用的ID，我们就可以使用快捷指令直接唤起这个隐藏应用。
为了搞清设备中有哪些隐藏应用，我们可以前往The iPhone Wiki一探究竟。
已知系统应用的目录在/Applications，The iPhone Wiki中记录了历代iOS版本的系统应用，我们可以很轻易地查询到有关的信息