ios – A / B测试平台如何实时取代Objective-C资产?

Leanplum,Apptimize和其他适用于iOS的A / B测试平台能够从网络下载资源(nib文件,图像等),并在运行时更换它们.

天真的方法是下载新资源并在资源束目录中替换它们,但由于权限,无法将文件写入资源目录.

问题是,这些A / B测试平台在运行时用什么技术替代资产?

编辑:

在阅读了thinplum静态库文件(使用nm)的符号后,似乎它们是可旋转的可可文件系统API.

例如:(来自nm -m leanplum.a的示例行)

-[NSBundle(LeanplumExtension) leanplum_URLForResource:withExtension:]

通过使用otool我可以打印执行:

-[NSBundle(LeanplumExtension) leanplum_URLForResource:withExtension:]:
0000000000000069        pushq   %rbp
000000000000006a        movq    %rsp,%rbp
000000000000006d        pushq   %r15
000000000000006f        pushq   %r14
0000000000000071        pushq   %r13
0000000000000073        pushq   %r12
0000000000000075        pushq   %rbx
0000000000000076        subq    $0x18,%rsp
000000000000007a        movq    %rcx,%rbx
000000000000007d        movq    %rdi,0xffffffffffffffc8(%rbp)
0000000000000081        movq    %rdx,%rdi
0000000000000084        callq   _objc_retain
0000000000000089        movq    %rax,%r14
000000000000008c        movq    %rbx,%rdi
000000000000008f        callq   _objc_retain
0000000000000094        movq    %rax,0xffffffffffffffd0(%rbp)
0000000000000098        movq    _originalMainBundle(%rip),%rcx
000000000000009f        movq    "+[NSBundle(LeanplumExtension) leanplum_mainBundle]"(%rcx),%rdi
00000000000000a2        movq    0x4487(%rip),%rsi
00000000000000a9        movq    _objc_msgSend(%rip),%r12
00000000000000b0        movq    %r14,%rdx
00000000000000b3        movq    %rax,%rcx
00000000000000b6        callq   *%r12
00000000000000b9        movq    %rax,%rdi
00000000000000bc        callq   _objc_retainAutoreleasedReturnValue
00000000000000c1        movq    %rax,%r13
00000000000000c4        movq    _skippedFiles(%rip),%rax
00000000000000cb        movq    "+[NSBundle(LeanplumExtension) leanplum_mainBundle]"(%rax),%rbx
00000000000000ce        movq    0x4463(%rip),%rsi
00000000000000d5        movq    %r13,%rdi
00000000000000d8        callq   *%r12
00000000000000db        movq    %rax,%rdi
00000000000000de        callq   _objc_retainAutoreleasedReturnValue
00000000000000e3        movq    %rax,%r15
00000000000000e6        movq    0x4453(%rip),%rsi
00000000000000ed        movq    %rbx,%rdi
00000000000000f0        movq    %r15,%rdx
00000000000000f3        callq   *%r12
00000000000000f6        movb    %al,%bl
00000000000000f8        movq    %r15,%rdi
00000000000000fb        callq   _objc_release
0000000000000100        testb   %bl,%bl
0000000000000102        je      0x115
0000000000000104        movq    %r13,%rdi
0000000000000107        callq   _objc_retain
000000000000010c        movq    %rax,%r15
000000000000010f        movq    0xffffffffffffffd0(%rbp),%rbx
0000000000000113        jmp     0x13b
0000000000000115        movq    0x4414(%rip),%rsi
000000000000011c        movq    0xffffffffffffffc8(%rbp),%rdi
0000000000000120        movq    %r14,%rdx
0000000000000123        movq    0xffffffffffffffd0(%rbp),%rbx
0000000000000127        movq    %rbx,%rcx
000000000000012a        callq   *_objc_msgSend(%rip)
0000000000000130        movq    %rax,%rdi
0000000000000133        callq   _objc_retainAutoreleasedReturnValue
0000000000000138        movq    %rax,%r15
000000000000013b        movq    %r13,%rdi
000000000000013e        callq   _objc_release
0000000000000143        movq    %rbx,%rdi
0000000000000146        callq   _objc_release
000000000000014b        movq    %r14,%rdi
000000000000014e        callq   _objc_release
0000000000000153        movq    %r15,%rdi
0000000000000156        addq    $0x18,%rsp
000000000000015a        popq    %rbx
000000000000015b        popq    %r12
000000000000015d        popq    %r13
000000000000015f        popq    %r14
0000000000000161        popq    %r15
0000000000000163        popq    %rbp
0000000000000164        jmpq    _objc_autoreleaseReturnValue

有人可以验证我的发现吗?
>我想知道他们如何获得整个API的覆盖范围?
>如果我用fopen或其他C lib打开图像会怎么样?
>如何解密otool的输出?

解决方法

The question is,what techniques does these A/B testing platforms use to replace assets at runtime?

受过教育的猜测是,他们使用method swizzling将这些方法(例如[NSBundle(LeanplumExtension)leanplum_URLForResource:withExtension:])的标准方法(例如[NSBundle URLForResource:withExtension:])的实现交换.这意味着您的代码使用与否则相同的方法,但是您会收到不同的行为 – 在这种情况下,返回的URL取决于A / B测试框架决定向用户呈现的资源的哪个版本.

I wonder how they get this entire list of API covered?

仔细工作.用于加载资源的方法数量不是难以管理的.

What happens if I open an image with fopen or other C lib?

我预计在这种情况下,框架将无法交换资源.有很多方法来加载数据,框架不可能预见到所有这些.但是,如果您使用A / B框架,您可能希望将资源替换为适合您的测试,因此尝试打败框架并不重要.

How can I decipher the output of tool?

对于您所展示的情况,请学习阅读汇编语言. (虽然otool有很多选择,但它们并不全部产生组装.)

相关文章

当我们远离最新的 iOS 16 更新版本时,我们听到了困扰 Apple...
欧版/美版 特别说一下,美版选错了 可能会永久丧失4G,不过只...
一般在接外包的时候, 通常第三方需要安装你的app进行测...
前言为了让更多的人永远记住12月13日,各大厂都在这一天将应...