more       最近突然喜欢看神盾局特工，每天既可以练习英语又可以放松下。我在iPad上使用马铃薯的客户端来看视频，可是发现它只能在线看，郁闷，必须干掉它。接下来就让我带你装逼带你飞，说下我是怎么破了它的（仅供学习目的）！准备工作:越狱设备一台（iPad mini1， iOS 7.1.2）电脑（不知道说什么了，当然电脑上你得装上各种工具，比如class-dump, theos, ldid, dpkg, charles等等）机智的你（马铃薯的客户端版本号我就不透露了，现在是2014年9月，最新的客户端）逆向开始：       首先，我需要用class-dump获取到它所有的头文件，可是在AppStore中下载的应用是加了壳的。你如果直接用class-dump去获取头文件的话，得到的结果就是“呵呵”。你可以去三方应用市场找到没有壳的ipa文件，也可以自己砸壳，我懒得去找ipa文件了，直接用dumpdecrypted砸开。接下来才能用class-dump，不过注意一下这里的可执行文件是包含了多个架构的（armv7,armv7s），你需要指明你需要的架构才能获取到你想要的头文件信息不。砸开之后，先在Xcode建立一个新的project，把获取到的头文件丢进去再说。      ...继续阅读 (25)

more背景：因为最近要开始学习一些iOS逆向的一些东西，调试别人的app自然是必不可少的工作，这个时候调试利器GDB和LLDB自然浮现在脑袋里。可是试验后发现用GDB调试并不好用，而且苹果推的也是LLDB，所以需要使用LLDB来进行调试工作。使用LLDB就不像使用GDB进行调试那么方便，使用GDB的话直接在Cydia里面安装好GDB之后，ssh到你的设备就可以开始工作了，使用LLDB远程调试你越狱设备上的APP稍微麻烦一点。准备工作：一台越狱了的设备一台装有Xcode的MAC调试步骤：需要挂载Xcode的developer 磁盘镜像hdiutil attach /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneO S.platform/DeviceSupport/7.1\ (11D167)/DeveloperDiskImage.dmg这个时候将usr/bin目录里的debugserver拷贝出来（我直接拖到的桌面）创建一个plist文件，我用xcode创建了的 entitlements.plist放在桌面，里面创建了下面4个key，都是YES。com.apple.springboard.debugapplicationsrun-unsigned-codeget-task-allowtask_for_pid-all ...继续阅读 (188)

在ios开发中大家用到更多的集合类可能是像NSSet或者NSDictionary，NSArray这样的。这里要介绍的是更少人使用的两个类，一个是NSMapTable，另一个是NSHashTable。moreNSHashTableNSHashTable看上去就像NSSet的替代品，对比NSSet/NSMutableSet，NSHashTable有以下的特性：NSSet/NSMutableSet 拥有所包含对象的strong refrence。NSHashTable是mutable可变的，没有不可变的类。NSHashTable可以拥有成员的weak refrence；NSHashTable可以在输入的时候copy成员。NSHashTable可以包含任意的指针，可以使用指针去比较或者hash校验。NSHashTable在初始化的时候可以传入一个参数option，有以下几种选项NSHashTableStrongMemory: Equal to NSPointerFunctionsStrongMemory. This is the default behavior, equivalent to NSSet member storage.NSHashTableWeakMemory: Equal to NSPointerFunctionsWeakMemory. Uses weak read an ...继续阅读 (183)

今天在看Facebook的KVOController源码的时候，里面除了使用 NSAssert以外 还使用了 NSCAssert这个更少人用的。 就想起了之前遇到的一个由它引发的问题，顺便记录回忆下。more在苹果的SDK中可以看到这两个都是定义的宏NSAssert 的定义如下：#define NSAssert(condition, desc, ...) \ do { \ __PRAGMA_PUSH_NO_EXTRA_ARG_WARNINGS \ if (!(condition)) { \ [[NSAssertionHandler currentHandler] handleFailureInMethod:_cmd \ object:self file:[NSString stringWithUTF8String:__FILE__] \ lineNumber:__LINE__ description:(desc), ##__VA_ARGS__]; \ } \ __PRAGMA_POP_NO_EXTRA_ARG_WARNINGS \ } while(0) #endifNSCassert的定义如下：#define NSCAssert(condition, desc, ...) \ ...继续阅读 (32)

今天的工作中遇到一个bug（非ARC），就是访问了一个被释放的对象。我找了好久查看是否被意外release之类的原因，都没有找到结果。后来我突然想到了一个点，是否是对象释放的顺序造成的。我的程序中大概是这样的，viewcontroller的view中添加了一个tableview，然后tableview包含了一些subview。我猜测是因为tableview持有那些subview的引用计数，那么如果我先释放tableview的话，tableview对subview的引用也就随之消失，那么就可能导致subview被提前释放，但是这个时候原本指向subview的那些指针并没有被置为nil，还是指向原来的地址，那么这个时候再进行release就会crash。后来为了证明我得猜测，我修改了release的顺序，这个时候就没有再crash了。另外[super dealloc]一定要写在最后，有点晚了，原因自己google吧，哈哈~~ ...继续阅读 (24)

ios随笔最近的项目没有使用ARC，周末闲下来用检测了一下memory leak，发现有好些粗心犯的错误。简单的回一下，ios中以+ alloc/new/copy/mutableCopy开头的方法返回的对象将被调用者持有， 意味着你需要对他进行release。另外，比如[NSArray array]等类似的方法返回的对象是一个autorelease的，有可能你的程序不会crash，但是你需要retain这个对象，以保证它不会被清除掉了。最近比较忙，抽空看了一下ReactiveCocoa，这是一个函数式编程的framework，让你以一种与以往不同的方式书写代码，这里有很好的入门文章，传送门在此。 ...继续阅读 (31)

众所周知，在iOS的block中，我们可以截获自动变量，但是为什么如下截获C语言数组的代码却不行：moreconst char text[] = “关注我得博客billwang1990.github.io”； void (^block)(void) = ^{ printf(“%c\n”, text[2]); }要弄清楚这个问题，就必须明白block是怎样实现的。简单来说，所谓的“截获自动变量”意味着在执行Block语法时，Block语法表达式所使用的自动变量的值被被保存到Block结构体实例(即Block自身)中。之所以C数组不能截获，就类似下面的代码：void func(char a[10]) { char b[10] = a ; printf(“%d\n”, b[0]); } int main() { char a[10] = {2}; func(a); }这段代码是不能通过编译的，这也解释了为什么Block不能截获C数组。 ...继续阅读 (26)

本文是这篇原文的翻译，初次翻译，水平有限，望指正，同时也请尊重本人的劳动成果，转载请注明出处。(注：有些地方翻译的感觉不好，贴上了原文。)在过去，我们想要注册接受一个notification通常使用如下的方法：-[NSNotificationCenter addObserver:selector:name:object:]换句话说，就是target-action模式。当收到notification的时候，就会调用相应的selector。more从iOS4开始，block被加入到iOS中。将任何东西添加到block是一件很酷的事情。基于block的添加到NSNotificationCenter得代码如下：-[NSNotificationCenter addObserverForName:object:queue:usingBlock:]这是一个糟糕的想法。对于这，我认为这可能是iOS API设计中最大的一个错误。我为这个api 调试过不下10次，浪费了我至少4个星期的时间。So how bad could it be?在写博文的过程中，我写了一些TDD代码，让我们先来看看：- (void)testExample { for(int i =0; i < 5; i++) { YourAttempt *attempt1 = [[YourAttempt alloc] ...继续阅读 (22)

当我们使用xcode开发程序的时候，源文件（.h.m）会被编译成可执行文件。那么这一切到底是怎样发生的呢？下面来简单说明。morexcrunxrun是我们使用最多的一个命令行工具，这个小工具是用来运行别的工具的，比如：% clang -v在命令行中，我们可以使用如下命令来代替上面的：% xcrun clang -vxcrun将会指定clang然后传递后面的参数给它来运行。不用IDE来运行hello world回到命令行中，我们创建一个文件夹并生成一个C源文件。% mkdir ~/Desktop/objcio-command-line % cd !$ % touch helloworld.c接下来打开生成的C文件% open -e helloworld.c编辑它：#includeint main(int argc, char *argv[]) { printf("Hello World!\n"); return 0; }保存后编译运行：% xcrun clang helloworld.c % ./a.out这个时候命令行就会输出你熟悉的Hello World了，整个过程都在命令行完成。在刚才的过程中，我们将helloworld.c编译成一个Mach-O的可目标文件被称作a.out。Hello World and the Compiler我们使用的编译器是clang。简 ...继续阅读 (39)

什么是GCDGrand Central Dispatch是异步执行任务的技术之一。开发者只需要定义想执行的任务追加到Dispatch Queue中，GCD就能生成必要的线程并计划执行任务。由于线程管理是作为系统的一部分来实现的，因此可统一管理，也可执行任务，这样就比以前的线程更有效率。more两种Dispatch Queue1、Serial Dispatch Queue 串行执行2、Concurrent Dispatch Queue 并行执行，但并行执行的处理数量取决于当前系统的状态如何获取Dispatch Queue通过dispatch_queue_create函数生成。 可以生成任意多个queue，当生成多个serail queue的时候，多个serail queue将并行执行。虽然可以生成多个串行的queue来并行操作，但是系统对于一个serail queue就只生成一个线程，如果过多使用多线程，就会消耗大量内存，引起大量上下文切换，大幅度降低系统的响应性能。 另外，生成的queue必须由程序员手动释放，使用dispatch_release函数。 另外有下面一段代码需要注意：dispatch_queue_t myQueue = dispatch_queue_create(nil, DISPATCH_QUEUE_CONCURRENT); dispatch_async(q ...继续阅读 (37)

more什么是cocoapods？做iOS开发需要用到很多三方，才开始可能很多人和我才开始一样，手动添加三方，费事费力。用了cocoapods之后，一切都变得so easy。如果还没用的同学请参考这篇大牛的介绍文章。今天我要讲的是另外一个主题。贡献代码到cocoapodscocoapods是托管在github上的一个开源项目，要想为它做贡献，首先你要会使用git，所以如果还不会的话，请先自学下吧。所有的spec都在这里,你首先要做的是需要Fork这个仓库，然后你就拥有了一个仓库的副本，这个时候在自己的dashboard就就可以看到多了一个repo，接下来以我自己为例子把repo克隆下来。git clone https://github.com/billwang1990/Specs.git克隆好了之后，就可以向里面添加自己的代码来，首先创建了一个文件夹。cd Specs/ mkdir yourDirName cd yourDirName这个时候先暂停下，对你要贡献的代码打个taggit tag 0.0.1然后,把tag推到你的项目的远程服务器端。git push --tags接下来再回到之前在spec里创建的那个文件夹（yourDirName）中 再创建一个文件夹,并且生成一个spec文件mkdir 0.0.1 cd 0.0.1 pod spec create yourSpecFil ...继续阅读 (28)

more（尊重作者劳动成果，转载请注明出处）今天在调试app的时候发现一个很奇怪的问题，我自定义的tableviewcell，使用了autolayout。在我的ipad（iOS7）上跑的时候一切正常。但是使用模拟器跑iOS6的系统的时候，抛出了一个异常：*** Terminating app due to uncaught exception 'NSInternalInconsistencyException', reason: 'Auto Layout still required after executing -layoutSubviews. UITableView's implementation of -layoutSubviews needs to call super.'上网查资料，在stackoverflow上面有关于这个问题的讨论，貌似这个是iOS存在的一个bug，在iOS7已经解决了，在iOS6下使用autolayout的时候，可以通过swizzling（方法混写）来解决这个问题，本文的重点也是在swzzling上。什么是swizzling简单来说，swizzling可以动态的改变方法的实现，达到修改类的行为的目的。能够实现这一点，归功于objective-c的动态语言特性。在iOS中，所有的方法并不是在编译的时候确定下来的，而是通过send message，r ...继续阅读 (27)

moreText Kit的前世今生在iOS6以前，如果要渲染富文本的内容，可能通常会使用webview来实现，到了iOS6时增加了attribute string来支持这部分工作。在iOS6中，基于文本的控件（比如UITextview，UILabel等）是基于Webkit和Core Graphic的绘图函数来实现的。到了iOS7事件就变得不一样了，这些文本类型的控件是构建与Text Kit之上的了，不再是Web Kit.Text Kit包含了以下的新功能：Dynamic typeLetterpress effectsExclusion pathsDynamic text formatting and storageDynamic typeiOS7增强了灵活改变文字大小的功能，讲这个，你可以首先打开你的设备，在设置->通用->文字大小，你会发现可以改变阅读文字的大小，所有支持Dynamic type的App的字体都将和这里设置的字体保持一致。要使你的App支持这一新功能，你只需要像下面一样设置你的字体：UIFont *font = [UIFont preferredFontForTextStyle:UIFontTextStyleBody];是不是很简单，另外有一点，如果你想你的App随着你的设置菜单设置的字体大小改变的话，你还需要将注册到NSNotificationCenter来监听 ...继续阅读 (26)

随着新的xcode和iOS7发布，iOS新增了一个类型instancetype. 但是它只能被用作返回值的类型，提示编译器方法的返回值的类型和调用此方法的类一致。more注意：这并不是iOS7或者xcode5的特性，而是Clang中加入的为什么需要instancetype考虑下面一段代码NSDictionary *d = [NSArray arrayWithObjects:@(1), @(2), nil]; NSLog(@"%i", d.count);很明显，这里面有个错误，但是编译器并不会提示你，不信你可以试试。这段代码甚至可以运行，因为NSDictionary和NSArray中都有count这个属性。能够运行的原因是因为runtime的魔力，Obj-c的动态特性。runtime找到了count，因此编译器认为它是正确的。但是，如果你调用的是别的方法，那些在NSDictionary中并不存在的方法，比如objectAtIndex:，它会立刻指出问题的所在。那么为什么编译器没有指出 +[NSArray arrayWithObjects::]返回的类型并不是NSDictionary类型的呢？请看代码：+ (id)arrayWithObjects:(id)firstObj, ...;看到了么，返回值是id，意味着可以是任何Objective-C的对象。所以，编译器不会告诉你说“ ...继续阅读 (30)

NSRunloop是iOS中比较重要的一个东西，有必要对它进行学习理解之后做一些记录：more请尊重作者劳动成果，转载请注明出处！首先来看看苹果官方给出的解释：The NSRunLoop class declares the programmatic interface to objects that manage input sources. An NSRunLoop object processes input for sources such as mouse and keyboard events from the window system, NSPort objects, and NSConnection objects. An NSRunLoop object also processes NSTimer events.在程序中，每个NSThread对象，包括了main thread都会有一个自动创建的NSRunloop对象如果需要的话。如果你想要获取当前线程的runloop的话，只需要调用currentRunloop.每个runloop可以运行在不同的模式之下，不同的runloop mode处理其mode下包含的input sources.查看苹果Docunment可以看到，它通过两个常量定义了两个run loop mode: 1.extern NSString* ...继续阅读 (29)

8.外观模式定义：为系统中的一组接口提供一个统一的接口，外观定义一个高层接口，让子系统更易于使用。 适用情形： 子系统正逐渐变得复杂。应用模式的过程中演化出很多类。可以适用外观为这些子系统提供一个比较简单的接口。 可以使用外观对子系统进行分层。每个子系统级别由一个外观作为入口点。让他们通过其外观进行通信，可以简化它们的依赖关系。more9.中介者模式定义：用一个对象来封装一系列对象的交互方式。中介者使各对象不需要显示地相互引用，从而使其耦合松散，而且可以独立地改变他们之间的交互。 适用情形： 对象间的交互虽然定义明确然而非常复杂，导致一组对象彼此相互依赖而且难以理解。 因为对象引用了许多其他对象并与其通讯，导致对象难以复用。 想要定制一个分布在多个类中的逻辑或行为，又不想由太多子类。 ”迪米特法则“，如果两个类不必彼此直接通信，那么这两个类就不应当发生直接的相互作用。如果其中的一个类需要调用另一个累的某一个方法的话，可以通过第三者转发。 说明：中介者模式以中介者内部的复杂性代替交互的复杂性，因为中介者封装与合并了colleague的各种协作逻辑，自身可能变得比他们任何一个都要复杂得多，这会让中介者本身变成无所不知的庞然大物，并且难以维护。10.观察者模式定义：定义对象间的一种一对多的依赖关系，当一个对象的状态发生改变时，所有依赖于它的对象都得到通知并自动更 ...继续阅读 (21)

不多说，直接上正题。 系统是10.8.4的，没升级，黑苹果不敢升级，每次升级会很麻烦！因为开发iOS，所以需要使用cocoapods来管理三方, 另外需要搭建一个Octopress的blog，两者都需要用到ruby，问题来了：Octopress要求ruby的版本不低于 1.9.3，而系统自带的ruby是1.8.7的，很明显不搭调，于是使用rvm install 1.9.3安装ruby。 然后照Octopress官方安装教程配置。moreOK，Octopress一切完工，这个时候我来安装cocoapods，它也用到了ruby，这个时候默认的ruby已经不是系统自带的ruby了。于是在使用$sudo gem install cocoapods安装的时候一直报错 ：COreFoundation is needed to build the Xcodeproj C extension.找了很多解决办法，比如重新安装xcode command line tools，使用xcode-selelct等等，都不起作用。好吧，最后还是去cocoapods看看，开发者强烈建议使用Mac自带的ruby来安装cocoapods。好吧，最后我妥协了，将默认的ruby还原为系统自带的ruby，这个时候再来安装cocoapods，一切正常. 然后只是将octopress的工作目录使用rvm配置为使用1.9.3的 ...继续阅读 (27)

这篇是接着上一篇4.生成器模式定义： 将一个复杂对象的构建与它的表现分离，使得同样的构建过程可以创建不同的表现。 适用情景： 需要创建涉及各种部件的复杂对象。创建对象的算法应该独立于部件的装配方式。常见例子是构建组合对象。 构建过程需要以不同的方式构建对象。 将做什么 和 怎么做 两个问题分开解决。more5.单例模式定义:保证一个类仅有一个实例，并且提供一个访问它的全局访问点。 适用情形: 类只能有一个实例，而且必须从一个为人熟知的访问点对其进行访问，比如工厂方法。 这个唯一的实例只能通过子类化进行扩展，而且扩展的对象不会破坏客户端代码。6.适配器模式适配器模式，用于连接两种不同种类的对象，使其毫无问题地协同工作，有时它也称为包装起"wrapper"。 基本上有两种实现适配器的方式: 1.通过集成来适配来适配两个接口，这种称为类适配器，多通过多重继承来实现，但是OBJ-C没有多重继承，可以通过协议来实现。 2.对象适配器。与类适配器不同，对象适配器不继承被适配者，而是组合一个对它的引用。 定义： 将一个类的接口转换成客户希望的另一个接口，适配器模式使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。 适用情形： 已有的类的接口和需求不匹配。 想要一个可复用的类，该类能够同可能带有不兼容接口的其它类协作。 需要适配一个类的几个不同子类，可是让 ...继续阅读 (26)

读了《OBJECTIVE－C编程之道 IOS设计模式解析》，觉得有些东西有必要记录下来,因此有了以下的笔记:1.Prototype 原型模式定义：使用原型实例指定创建对象的种类，并通过复制这个原型创建新的对象。（《设计模式》1994）more一般在初始化信息不发生变化的情况下，克隆是最好的办法。这既可以隐藏对象创建的细节，又对性能是大大的提升。 适用情景： 需要创建的对象应独立于其类型与创建方式。 要实例化的类是运行时决定的。 不想要与产品层次相对应的工厂层次。 不同类的实例间的差异仅是状态的若干组合。因此复制相应数量的原型比手工实例化更加方便。 类不容易创建，比如每个组件可把其他组件作为子节点的组合对象。复制已有的组合对象并对副本进行修改会更加容易。2.工厂方法模式工厂方法也称为虚构造器。它适用于这种情况：一个类无法预期需要生成哪个类的对象，想让其子类来指定所生成的对象。 定义：定义创建对对象的接口，让子类决定实例化哪一个类，工厂方法使得一个类的实例化延迟到子类。 适用情形： 编译时无法准确预期要创建的对象的类。 类想让其子类决定在运行时创建什么 类由若干辅助类为其子类，而你想将返回哪个子类这一信息局部化3.抽象工厂定义：提供一个创建一系列相关或相互依赖对象的接口，而无需指定他们具体的类。 软件设计黄金法则：变动需要抽象。 比如，如果APP要支持更换皮肤 ...继续阅读 (25)