大型app应对苹果官方代码段大小限制的小伎俩…more背景苹果官方文档对二进制 __TEXT 段大小有限制：代码实在瘦不下去怎么办？解决方案利用rename_section过审核，在Xcode中向 “Other Linker Flags” 中添加-Wl,-rename_section,__TEXT,__cstring,__RODATA,__cstring -Wl,-rename_section,__TEXT,__const,__RODATA,__const -Wl,-rename_section,__TEXT,__objc_methname,__RODATA,__objc_methname -Wl,-rename_section,__TEXT,__objc_classname,__RODATA,__objc_classname -Wl,-rename_section,__TEXT,__objc_methtype,__RODATA,__objc_methtype ...继续阅读 (17)

大型app应对苹果官方代码段大小限制的小伎俩…more背景苹果官方文档对二进制 __TEXT 段大小有限制：代码实在瘦不下去怎么办？解决方案利用rename_section过审核，在Xcode中向 “Other Linker Flags” 中添加-Wl,-rename_section,__TEXT,__cstring,__RODATA,__cstring -Wl,-rename_section,__TEXT,__const,__RODATA,__const -Wl,-rename_section,__TEXT,__objc_methname,__RODATA,__objc_methname -Wl,-rename_section,__TEXT,__objc_classname,__RODATA,__objc_classname -Wl,-rename_section,__TEXT,__objc_methtype,__RODATA,__objc_methtype ...继续阅读 (13)

大型app应对苹果官方代码段大小限制的小伎俩…more背景苹果官方文档对二进制 __TEXT 段大小有限制：代码实在瘦不下去怎么办？解决方案利用rename_section过审核，在Xcode中向 “Other Linker Flags” 中添加-Wl,-rename_section,__TEXT,__cstring,__RODATA,__cstring -Wl,-rename_section,__TEXT,__const,__RODATA,__const -Wl,-rename_section,__TEXT,__objc_methname,__RODATA,__objc_methname -Wl,-rename_section,__TEXT,__objc_classname,__RODATA,__objc_classname -Wl,-rename_section,__TEXT,__objc_methtype,__RODATA,__objc_methtype ...继续阅读 (12)

为了能够第一时间发现程序问题，应用程序需要实现自己的崩溃日志收集服务，成熟的开源项目很多，如KSCrash，plcrashreporter，CrashKit等。追求方便省心，对于保密性要求不高的程序来说，也可以选择各种一条龙Crash统计产品，如Crashlytics，Hockeyapp，友盟，Bugly等等。是否集成越多的Crash日志收集服务就越保险？自己收集的Crash日志和系统生成的Crash日志有分歧，应该相信谁？为什么有大量Crash日志显示崩在main函数里,但函数栈中却没有一行自己的代码？野指针类的Crash难定位，有何妙招来应对？想解释清这些问题，必须从Mach异常说起。Mach异常与Unix信号iOS系统自带的 Apple’s Crash Reporter 记录在设备中的Crash日志，Exception Type项通常会包含两个元素： Mach异常 和 Unix信号。Exception Type: EXC_BAD_ACCESS (SIGSEGV) Exception Subtype: KERN_INVALID_ADDRESS at 0x041a6f3Mach异常是什么？它又是如何与Unix信号建立联系的？Mach是一个XNU的微内核核心，Mach异常是指最底层的内核级异常，被定义在exception_types.h>下 。每个 ...继续阅读 (472)

为了能够第一时间发现程序问题，应用程序需要实现自己的崩溃日志收集服务，成熟的开源项目很多，如KSCrash，plcrashreporter，CrashKit等。追求方便省心，对于保密性要求不高的程序来说，也可以选择各种一条龙Crash统计产品，如Crashlytics，Hockeyapp，友盟，Bugly等等。是否集成越多的Crash日志收集服务就越保险？自己收集的Crash日志和系统生成的Crash日志有分歧，应该相信谁？为什么有大量Crash日志显示崩在main函数里,但函数栈中却没有一行自己的代码？野指针类的Crash难定位，有何妙招来应对？more想解释清这些问题，必须从Mach异常说起Mach异常与Unix信号iOS系统自带的 Apple’s Crash Reporter 记录在设备中的Crash日志，Exception Type项通常会包含两个元素： Mach异常 和 Unix信号。ExceptionType:EXC_BAD_ACCESS(SIGSEGV)ExceptionSubtype:KERN_INVALID_ADDRESSat0x041a6f3Mach异常是什么？它又是如何与Unix信号建立联系的？ Mach是一个XNU的微内核核心，Mach异常是指最底层的内核级异常，被定义在<mach/exception_types.h>下 。每个thread，ta ...继续阅读 (7)

为了能够第一时间发现程序问题，应用程序需要实现自己的崩溃日志收集服务，成熟的开源项目很多，如KSCrash，plcrashreporter，CrashKit等。追求方便省心，对于保密性要求不高的程序来说，也可以选择各种一条龙Crash统计产品，如Crashlytics，Hockeyapp，友盟，Bugly等等。是否集成越多的Crash日志收集服务就越保险？自己收集的Crash日志和系统生成的Crash日志有分歧，应该相信谁？为什么有大量Crash日志显示崩在main函数里,但函数栈中却没有一行自己的代码？野指针类的Crash难定位，有何妙招来应对？more想解释清这些问题，必须从Mach异常说起Mach异常与Unix信号iOS系统自带的 Apple’s Crash Reporter 记录在设备中的Crash日志，Exception Type项通常会包含两个元素： Mach异常 和 Unix信号。ExceptionType:EXC_BAD_ACCESS(SIGSEGV)ExceptionSubtype:KERN_INVALID_ADDRESSat0x041a6f3Mach异常是什么？它又是如何与Unix信号建立联系的？ Mach是一个XNU的微内核核心，Mach异常是指最底层的内核级异常，被定义在<mach/exception_types.h>下 。每个thread，ta ...继续阅读 (22)

为了能够第一时间发现程序问题，应用程序需要实现自己的崩溃日志收集服务，成熟的开源项目很多，如KSCrash，plcrashreporter，CrashKit等。追求方便省心，对于保密性要求不高的程序来说，也可以选择各种一条龙Crash统计产品，如Crashlytics，Hockeyapp，友盟，Bugly等等。是否集成越多的Crash日志收集服务就越保险？自己收集的Crash日志和系统生成的Crash日志有分歧，应该相信谁？为什么有大量Crash日志显示崩在main函数里,但函数栈中却没有一行自己的代码？野指针类的Crash难定位，有何妙招来应对？more想解释清这些问题，必须从Mach异常说起Mach异常与Unix信号iOS系统自带的 Apple’s Crash Reporter 记录在设备中的Crash日志，Exception Type项通常会包含两个元素： Mach异常 和 Unix信号。ExceptionType:EXC_BAD_ACCESS(SIGSEGV)ExceptionSubtype:KERN_INVALID_ADDRESSat0x041a6f3Mach异常是什么？它又是如何与Unix信号建立联系的？ Mach是一个XNU的微内核核心，Mach异常是指最底层的内核级异常，被定义在<mach/exception_types.h>下 。每个thread，ta ...继续阅读 (7)

从app store下载的app和app extension是加过密的，可以通过otool查看:$ otool -l binary_name | grep cryptcryptoff16384cryptsize294912cryptid1iPhone applications的解密办法dumpdecrypted是个出色的app脱壳开源工具，它的原理是：将应用程序运行起来（iOS系统会先解密程序再启动），然后将内存中的解密结果dump写入文件中，得到一个新的可执行程序。iPhone app extensions的特别之处app extension虽是独立进程，但不可独立运行app extension的进程中，写权限被严格控制基于以上两点，dumpdecrypted无法实现对iPhone app extensions的脱壳。iPhone app extensions的解密办法通过对dumpdecrypted稍作修改，更改其写入dump结果的path，变通启动方式就可实现对app extension的解密，详见：Carina’s dumpdecrypted使用方法很简单，用微信的Share Extension为例1）本地编译好 dumpdecrypted.dylib2）指定作用的Extension Bundle{ Filter = { Bundles = ("com.tencent ...继续阅读 (173)

从app store下载的app和app extension是加过密的，可以通过otool查看:$otool -l binary_name | grep crypt cryptoff 16384 cryptsize 294912 cryptid 1moreiPhone applications的解密办法dumpdecrypted是个出色的app脱壳开源工具，它的原理是：将应用程序运行起来（iOS系统会先解密程序再启动），然后将内存中的解密结果dump写入文件中，得到一个新的可执行程序。iPhone app extensions的特别之处app extension虽是独立进程，但不可独立运行app extension的进程中，写权限被严格控制基于以上两点，dumpdecrypted无法实现对iPhone app extensions的脱壳。iPhone app extensions的解密办法通过对dumpdecrypted稍作修改，更改其写入dump结果的path，变通启动方式就可实现对app extension的解密，详见：Carina’s dumpdecrypted使用方法很简单，用微信的Share Extension为例1、本地编译好 dumpdecrypted.dylib2、指定作用的Extension Bundle{ Filter = { Bundles = ...继续阅读 (8)

从app store下载的app和app extension是加过密的，可以通过otool查看:$otool -l binary_name | grep crypt cryptoff 16384 cryptsize 294912 cryptid 1moreiPhone applications的解密办法dumpdecrypted是个出色的app脱壳开源工具，它的原理是：将应用程序运行起来（iOS系统会先解密程序再启动），然后将内存中的解密结果dump写入文件中，得到一个新的可执行程序。iPhone app extensions的特别之处app extension虽是独立进程，但不可独立运行app extension的进程中，写权限被严格控制基于以上两点，dumpdecrypted无法实现对iPhone app extensions的脱壳。iPhone app extensions的解密办法通过对dumpdecrypted稍作修改，更改其写入dump结果的path，变通启动方式就可实现对app extension的解密，详见：Carina’s dumpdecrypted使用方法很简单，用微信的Share Extension为例1、本地编译好 dumpdecrypted.dylib2、指定作用的Extension Bundle{ Filter = { Bundles = ...继续阅读 (2)

从app store下载的app和app extension是加过密的，可以通过otool查看:$otool -l binary_name | grep crypt cryptoff 16384 cryptsize 294912 cryptid 1moreiPhone applications的解密办法dumpdecrypted是个出色的app脱壳开源工具，它的原理是：将应用程序运行起来（iOS系统会先解密程序再启动），然后将内存中的解密结果dump写入文件中，得到一个新的可执行程序。iPhone app extensions的特别之处app extension虽是独立进程，但不可独立运行app extension的进程中，写权限被严格控制基于以上两点，dumpdecrypted无法实现对iPhone app extensions的脱壳。iPhone app extensions的解密办法通过对dumpdecrypted稍作修改，更改其写入dump结果的path，变通启动方式就可实现对app extension的解密，详见：Carina’s dumpdecrypted使用方法很简单，用微信的Share Extension为例1、本地编译好 dumpdecrypted.dylib2、指定作用的Extension Bundle{ Filter = { Bundles = ...继续阅读 (5)

一个编译成功的可执行程序，其中已初始化的字符串都是完整可见的。针对于iOS的Mach-O二进制通常可获得以下几种字符串信息：资源文件名可见的函数符号名SQL语句format通知名对称加密算法的key攻击者如何利用字符串资源文件名通常用来快速定位逆向分析的入口点。想要知道判断购买金币成功与否的代码位置？只要确定购买成功时播放的音频文件名字或者背景图名字就可以顺藤摸瓜了。kLoginSuccessNotification类似这种通知名称格外炸眼，利用Cycript发个此通知试试，也许会有什么意外收获。拿到对称加密算法的key是件很幸福的事情。……字符串异或加解密是的，字符串需要加密处理，但只需要对高度敏感字符数据做加密，比如对称加密算法的key。其他的，需要提高编程安全意识来弥补。常规办法是通过异或来加解密，来写个sample code：staticunsignedcharXOR_KEY=0xBB;voidxorString(unsignedchar*str,unsignedcharkey){unsignedchar*p=str;while(((*p)^=key)!='\0')p++;}-(void)testFunction{unsignedcharstr[]={(XOR_KEY^'h'),(XOR_KEY^'e'),(XOR_KEY^'l'),(XOR_KEY^'l'),(XOR_K ...继续阅读 (113)

一个编译成功的可执行程序，其中已初始化的字符串都是完整可见的。 针对于iOS的Mach-O二进制通常可获得以下几种字符串信息：资源文件名可见的函数符号名SQL语句format通知名对称加密算法的keymore攻击者如何利用字符串资源文件名通常用来快速定位逆向分析的入口点。 想要知道判断购买金币成功与否的代码位置？只要确定购买成功时播放的音频文件名字或者背景图名字就可以顺藤摸瓜了。kLoginSuccessNotification类似这种通知名称格外炸眼，利用Cycript发个此通知试试，也许会有什么意外收获。 拿到对称加密算法的key是件很幸福的事情。字符串异或加解密是的，字符串需要加密处理，但只需要对高度敏感字符数据做加密，比如对称加密算法的key。 其他的，需要提高编程安全意识来弥补。常规办法是通过异或来加解密，来写个sample code：staticunsignedcharXOR_KEY=0xBB;voidxorString(unsignedchar*str,unsignedcharkey){unsignedchar*p=str;while(((*p)^=key)!='\0')p++;}-(void)testFunction{unsignedcharstr[]={(XOR_KEY^'h'),(XOR_KEY^'e'),(XOR_KEY^'l'),(XOR_KEY^'l'), ...继续阅读 (4)

一个编译成功的可执行程序，其中已初始化的字符串都是完整可见的。 针对于iOS的Mach-O二进制通常可获得以下几种字符串信息：资源文件名可见的函数符号名SQL语句format通知名对称加密算法的keymore攻击者如何利用字符串资源文件名通常用来快速定位逆向分析的入口点。 想要知道判断购买金币成功与否的代码位置？只要确定购买成功时播放的音频文件名字或者背景图名字就可以顺藤摸瓜了。kLoginSuccessNotification类似这种通知名称格外炸眼，利用Cycript发个此通知试试，也许会有什么意外收获。 拿到对称加密算法的key是件很幸福的事情。字符串异或加解密是的，字符串需要加密处理，但只需要对高度敏感字符数据做加密，比如对称加密算法的key。 其他的，需要提高编程安全意识来弥补。常规办法是通过异或来加解密，来写个sample code：staticunsignedcharXOR_KEY=0xBB;voidxorString(unsignedchar*str,unsignedcharkey){unsignedchar*p=str;while(((*p)^=key)!='\0')p++;}-(void)testFunction{unsignedcharstr[]={(XOR_KEY^'h'),(XOR_KEY^'e'),(XOR_KEY^'l'),(XOR_KEY^'l'), ...继续阅读 (5)

一个编译成功的可执行程序，其中已初始化的字符串都是完整可见的。 针对于iOS的Mach-O二进制通常可获得以下几种字符串信息：资源文件名可见的函数符号名SQL语句format通知名对称加密算法的keymore攻击者如何利用字符串资源文件名通常用来快速定位逆向分析的入口点。 想要知道判断购买金币成功与否的代码位置？只要确定购买成功时播放的音频文件名字或者背景图名字就可以顺藤摸瓜了。kLoginSuccessNotification类似这种通知名称格外炸眼，利用Cycript发个此通知试试，也许会有什么意外收获。 拿到对称加密算法的key是件很幸福的事情。字符串异或加解密是的，字符串需要加密处理，但只需要对高度敏感字符数据做加密，比如对称加密算法的key。 其他的，需要提高编程安全意识来弥补。常规办法是通过异或来加解密，来写个sample code：staticunsignedcharXOR_KEY=0xBB;voidxorString(unsignedchar*str,unsignedcharkey){unsignedchar*p=str;while(((*p)^=key)!='\0')p++;}-(void)testFunction{unsignedcharstr[]={(XOR_KEY^'h'),(XOR_KEY^'e'),(XOR_KEY^'l'),(XOR_KEY^'l'), ...继续阅读 (6)

攻易防难，唯有缜密、多层的防护网络才能可靠的保护我们iOS应用程序的安全。那么，一个完善的iOS应用安全防护框架都要写哪些东西呢？首先，先梳理一下常见的逆向及攻击工具。iOS应用逆向常用工具RevealCycriptClass-dumpKeychain-DumpergdbiNalyzerintrospyFishhookremovePIEIDA proorHoppersnoop-itiDBCharlesSSL Kill Switch裸奔app的安全隐患一部越狱的iOS设备，外加上述的逆向工具，给裸奔的iOS应用程序带来哪些威胁呢？任意读写文件系统数据HTTP(S)实时被监测重新打包ipa暴露的函数符号未加密的静态字符篡改程序逻辑控制流拦截系统框架API逆向加密逻辑跟踪函数调用过程（objc_msgSend）可见视图的具体实现伪造设备标识可用的URL schemesruntime任意方法调用……iOS应用安全防护开源工具ios-class-guardios-class-guard是对抗class-dump的利器，作用是将ObjC类名方法名等重命名为难以理解的字符。iOS应用安全防护框架概述针对上述安全隐患，我们的iOS应用安全防护框架需实现的任务大致如下：防护ObjC类名方法名等重命名为难以理解的字符加密静态字符串运行时解密混淆代码使其难于反汇编本地存储文件防篡改检测调试状态检测越狱环 ...继续阅读 (382)

攻易防难，唯有缜密、多层的防护网络才能可靠的保护我们iOS应用程序的安全。那么，一个完善的iOS应用安全防护框架都要写哪些东西呢？ 首先，先梳理一下常见的逆向及攻击工具。moreiOS应用逆向常用工具RevealCycriptClass-dumpKeychain-DumpergdbiNalyzerintrospyFishhookremovePIEIDA proorHoppersnoop-itiDBCharlesSSL Kill Switch裸奔app的安全隐患一部越狱的iOS设备，外加上述的逆向工具，给裸奔的iOS应用程序带来哪些威胁呢？任意读写文件系统数据HTTP(S)实时被监测重新打包ipa暴露的函数符号未加密的静态字符篡改程序逻辑控制流拦截系统框架API逆向加密逻辑跟踪函数调用过程（objc_msgSend）可见视图的具体实现伪造设备标识可用的URL schemesruntime任意方法调用……iOS应用安全防护开源工具ios-class-guard是对抗class-dump的利器，作用是将ObjC类名方法名等重命名为难以理解的字符。iOS应用安全防护框架概述针对上述安全隐患，我们的iOS应用安全防护框架需实现的任务大致如下：防护ObjC类名方法名等重命名为难以理解的字符加密静态字符串运行时解密混淆代码使其难于反汇编本地存储文件防篡改检测调试状态检测越狱环境检测ObjC的Sw ...继续阅读 (6)

攻易防难，唯有缜密、多层的防护网络才能可靠的保护我们iOS应用程序的安全。那么，一个完善的iOS应用安全防护框架都要写哪些东西呢？ 首先，先梳理一下常见的逆向及攻击工具。moreiOS应用逆向常用工具RevealCycriptClass-dumpKeychain-DumpergdbiNalyzerintrospyFishhookremovePIEIDA proorHoppersnoop-itiDBCharlesSSL Kill Switch裸奔app的安全隐患一部越狱的iOS设备，外加上述的逆向工具，给裸奔的iOS应用程序带来哪些威胁呢？任意读写文件系统数据HTTP(S)实时被监测重新打包ipa暴露的函数符号未加密的静态字符篡改程序逻辑控制流拦截系统框架API逆向加密逻辑跟踪函数调用过程（objc_msgSend）可见视图的具体实现伪造设备标识可用的URL schemesruntime任意方法调用……iOS应用安全防护开源工具ios-class-guard是对抗class-dump的利器，作用是将ObjC类名方法名等重命名为难以理解的字符。iOS应用安全防护框架概述针对上述安全隐患，我们的iOS应用安全防护框架需实现的任务大致如下：防护ObjC类名方法名等重命名为难以理解的字符加密静态字符串运行时解密混淆代码使其难于反汇编本地存储文件防篡改检测调试状态检测越狱环境检测ObjC的Sw ...继续阅读 (8)

攻易防难，唯有缜密、多层的防护网络才能可靠的保护我们iOS应用程序的安全。那么，一个完善的iOS应用安全防护框架都要写哪些东西呢？ 首先，先梳理一下常见的逆向及攻击工具。moreiOS应用逆向常用工具RevealCycriptClass-dumpKeychain-DumpergdbiNalyzerintrospyFishhookremovePIEIDA proorHoppersnoop-itiDBCharlesSSL Kill Switch裸奔app的安全隐患一部越狱的iOS设备，外加上述的逆向工具，给裸奔的iOS应用程序带来哪些威胁呢？任意读写文件系统数据HTTP(S)实时被监测重新打包ipa暴露的函数符号未加密的静态字符篡改程序逻辑控制流拦截系统框架API逆向加密逻辑跟踪函数调用过程（objc_msgSend）可见视图的具体实现伪造设备标识可用的URL schemesruntime任意方法调用……iOS应用安全防护开源工具ios-class-guard是对抗class-dump的利器，作用是将ObjC类名方法名等重命名为难以理解的字符。iOS应用安全防护框架概述针对上述安全隐患，我们的iOS应用安全防护框架需实现的任务大致如下：防护ObjC类名方法名等重命名为难以理解的字符加密静态字符串运行时解密混淆代码使其难于反汇编本地存储文件防篡改检测调试状态检测越狱环境检测ObjC的Sw ...继续阅读 (6)

本文最初发表于 2013/5/24 17:10:43 ，现从老博客节选搬迁至此，当个笔记当单继承不够用，很难为问题域建模时，我们通常都会直接想到多继承。多继承是从多余一个直接基类派生类的能力，可以更加直接地为应用程序建模。但是Objective-C不支持多继承，由于消息机制名字查找发生在运行时而非编译时，很难解决多个基类可能导致的二义性问题。more不过其实 Objective-C 也无需支持多继承，我们可以找到如下几种间接实现多继承目的的方法：消息转发delegate和protocol类别消息转发当向someObject发送某消息，但runtime system在当前类和父类中都找不到对应方法的实现时，runtime system并不会立即报错使程序崩溃，而是依次执行下列步骤：分别简述一下流程：1.动态方法解析 向当前类发送 resolveInstanceMethod: 信号，检查是否动态向该类添加了方法。（迷茫请搜索：@dynamic）2.快速消息转发 检查该类是否实现了 forwardingTargetForSelector: 方法，若实现了则调用这个方法。若该方法返回值对象非nil或非self，则向该返回对象重新发送消息。3.标准消息转发 runtime发送methodSignatureForSelector:消息获取Selector对应的方法签名。返回值非空则通过forw ...继续阅读 (4)

本文最初发表于 2013/5/24 17:10:43 ，现从老博客节选搬迁至此，当个笔记当单继承不够用，很难为问题域建模时，我们通常都会直接想到多继承。多继承是从多余一个直接基类派生类的能力，可以更加直接地为应用程序建模。但是Objective-C不支持多继承，由于消息机制名字查找发生在运行时而非编译时，很难解决多个基类可能导致的二义性问题。more不过其实 Objective-C 也无需支持多继承，我们可以找到如下几种间接实现多继承目的的方法：消息转发delegate和protocol类别消息转发当向someObject发送某消息，但runtime system在当前类和父类中都找不到对应方法的实现时，runtime system并不会立即报错使程序崩溃，而是依次执行下列步骤：分别简述一下流程：1.动态方法解析 向当前类发送 resolveInstanceMethod: 信号，检查是否动态向该类添加了方法。（迷茫请搜索：@dynamic）2.快速消息转发 检查该类是否实现了 forwardingTargetForSelector: 方法，若实现了则调用这个方法。若该方法返回值对象非nil或非self，则向该返回对象重新发送消息。3.标准消息转发 runtime发送methodSignatureForSelector:消息获取Selector对应的方法签名。返回值非空则通过forw ...继续阅读 (5)

本文最初发表于 2013/5/24 17:10:43 ，现从老博客节选搬迁至此，当个笔记当单继承不够用，很难为问题域建模时，我们通常都会直接想到多继承。多继承是从多余一个直接基类派生类的能力，可以更加直接地为应用程序建模。但是Objective-C不支持多继承，由于消息机制名字查找发生在运行时而非编译时，很难解决多个基类可能导致的二义性问题。more不过其实 Objective-C 也无需支持多继承，我们可以找到如下几种间接实现多继承目的的方法：消息转发delegate和protocol类别消息转发当向someObject发送某消息，但runtime system在当前类和父类中都找不到对应方法的实现时，runtime system并不会立即报错使程序崩溃，而是依次执行下列步骤：分别简述一下流程：1.动态方法解析 向当前类发送 resolveInstanceMethod: 信号，检查是否动态向该类添加了方法。（迷茫请搜索：@dynamic）2.快速消息转发 检查该类是否实现了 forwardingTargetForSelector: 方法，若实现了则调用这个方法。若该方法返回值对象非nil或非self，则向该返回对象重新发送消息。3.标准消息转发 runtime发送methodSignatureForSelector:消息获取Selector对应的方法签名。返回值非空则通过forw ...继续阅读 (7)