iOS使用什麼函數/系統調用來讀取和寫入文件

Question

我想攔截iOS上的文件讀/寫，爲我的某些應用程序提供透明加密/解密功能。

我知道我可以調整各種SDK方法讀/寫文件來做到這一點，但這需要很多努力工作，並且容易出錯（我可能會錯過某些方法的調整，導致我的應用程序崩潰/行爲不端）。

如果所有這些方法都使用了一些常用的系統調用/函數，那麼我寧願調整它，節省一些辛苦的工作+使其更加萬無一失。有沒有這種共同的入口點？

PS：由於所有這些應用程序都用於企業內部部署，因此接受進入應用商店並不是一個標準。

謝謝！

Answer 1

爲此，您需要越獄設備。

有POSIX的系統調用read和write這可以被劫持（here's how - 不是的iOS特有的，但無論如何達爾文...）

您還可以使用MobileSubstrate有（http://iphonedevwiki.net/index.php/MobileSubstrate）掛鉤的read（）和write（）函數在C標準libraty中幾乎專門用於實現許多基本框架和方法（包括CocoaTouch - Foundation，CoreFoundation，實際上還有一些C和C++標準庫等）。 - 所以很可能你不需要直接修改系統調用。例如：

static size_t (*orig_write)(int fd, void *buf, size_t n); 

size_t hijacked_write(int fd, void *buf, size_t n) 
{ 
    // do something, then 
    return orig_write(fd, buf, n); 
} 

// in some initialization: 
MSHookFunction(write, hijacked_write, (void **)&original_write);