前言
就在近期本人发布的视频“库克都想不到我居然会用快捷指令干这种事情”中,我展示了一个利用快捷指令实现开启系统隐藏应用程序的操作。
之所以想到使用快捷指令来打开隐藏应用,是因为一个偶然的发现:从iPhone X之后的机型中,在拨号界面输入 *3001#12345#* 不再启动原有的场测程序(FieldTest.app),而是FTMInternal-4;但在旧设备同版本的操作系统中则是启动FieldTest。
因此,我对新设备中是否存在旧场测程序表示好奇,于是尝试利用快捷指令来判断该应用程序是否存在。
在这篇文章中,我会向你详细介绍快捷指令的历史,以及上述操作的实现思路。
希望能给各位iOS高玩提供一些帮助。
快捷指令的前身-Workflow工作流
Workflow采用了类似图形编程的设计方法,允许用户组合不同的操作,例如网络请求、图片修改、逻辑运算等,实现一定程度的自动化。
2015年,Workflow被评选为“App Store最佳应用”,并在2017年被Apple收购,成为如今iOS上备受欢迎的“快捷指令(Shortcuts)”应用。
2018年,随着iOS12的发布,SiriKit与WorkflowKit两个模块同时被内置在系统的私有模块(PrivateFrameworks)中,快捷指令成为了系统应用程序。
快捷指令如何工作
快捷指令将用户写入的一系列动作(Action)保存为属性表文件(*.wflow或*.shortcut),并在用户需要执行时依次读取属性表中的操作。
将用户的操作记录为工作流的优点在于,用户不需要知道如何使用编程语言就可以直接实现简单的编程操作。
例如,通过快捷指令来自动查找最近的咖啡厅以及行动路线
在这个快捷指令中一共使用了三个动作,分别为查找咖啡厅、用户选择其中一个咖啡厅、显示到达目标咖啡厅的路线。
保存为快捷指令后,用户往往只需要单击执行该快捷指令,就可以自动完成搜索、选择和显示路线的操作。对应的手动操作就是打开地图app-输入咖啡厅-搜索-选择某个咖啡厅-显示路线。
不难判断,如果总是依靠手动来执行需要的操作,无疑增加了时间成本。但保存为快捷指令后,相应的动作可以随时被执行。
Workflow属性表
除了通过图形界面来操作以外,对于追求编写效率或者过于繁琐的快捷指令来说,作者往往可以选择直接编辑快捷指令的源码。
如果需要编辑快捷指令的源文件,可以利用快捷指令的导出功能将属性表导出。
该操作将从设备已有的快捷指令中选择一个或多个快捷指令,并保存为文件
最终效果如下:
使用文本编辑器查看后我们可以发现,它们在格式上遵守Apple的plist规范,因此我们可以直接使用支持plist的工具来查看并编辑,由于笔者尚未在App Store找到可视图化编辑plist的工具,故直接使用文本编辑器。
可以看到,Workflow使用了一个叫做“WFWorkflowActions”的字典(dict)保存了一个包含动作的数组(array),所有动作在数组中依次排列,与快捷指令软件中显示的顺序保持一致。
WFWorkflowActionIdentifier:动作ID
WFWorkflowActionParameters:动作参数
在上图中,动作ID的内容是“is.workflow.actions.searchlocalbusinesses”,可以看出是用来搜索附近商户的动作。
动作参数中,我们找到该动作要搜索的内容对应的参数“WFSearchQuery”,可以看到这个字符串(string)的内容是“Coffee”,与我们的设置一致。
如果我们修改这里的“Coffee”为其他内容,那么在导入回快捷指令时也能看到效果。
如果你在使用iOS12及之前的版本,那么你可以直接将快捷指令属性表文件导入到应用程序中;如果你在使用iOS13或更高则会看到如下提示:
因此,你需要将文件形式的快捷指令上传到苹果并制作iCloud链接才能将快捷指令安装到本地。
至此,你已经了解了它的运作方式,接下来我们可以开始尝试打开隐藏应用程序了。
“打开App”动作
这个动作允许你使用快捷指令打开某个应用程序,使用之前只需要选择一个目标应用程序即可。
这个动作执行时将跳转到“相机”软件。
但是在设置此动作时可以发现与其他动作的差异:打开App动作的变量设置是直接从应用程序列表中选择,而其他动作可以更自由地设置变量
在系统的应用列表中,默认情况下只列出显示在主界面(SpringBoard)的应用程序,因此如果想要实现打开隐藏的应用程序,我们是不能够通过这个方式实现的。
部分隐藏应用拥有对应的URL Schemes(一种通过URL唤起应用程序的机制),但是通过这种方式并不能实现打开任意程序的目标,因此本文不介绍该方法。
之所以不使用此方法,是因为快捷指令拥有不通过URL Scheme唤起其他应用程序的能力,因此我们可以推测 ,快捷指令依靠应用程序的BundleID实现应用唤起。
Bundle ID:应用程序唯一识别符(或称签名)
为了验证这个想法,我们可以将这个快捷指令导出为文件
可以发现动作参数中,WFAppIdentifier表示应用程序ID,内容则是相机的签名“com.apple.camera”。
按照上面的操作流程,理论上我们如果将这个字符串的内容更改为某个隐藏应用的ID,我们就可以使用快捷指令直接唤起这个隐藏应用。
为了搞清设备中有哪些隐藏应用,我们可以前往The iPhone Wiki一探究竟。
已知系统应用的目录在/Applications,The iPhone Wiki中记录了历代iOS版本的系统应用,我们可以很轻易地查询到有关的信息
现在,我们获取了系统中隐藏应用的列表,下一步就是用快捷指令打开它了。
例如我们想要启动场测程序,那么就将WFAppIdentifier的内容更改为“com.apple.fieldtest”
随后导入修改后的快捷指令,可以看到预览中,打开App的参数是“FieldTest”
运行后,可以看到场测程序被正常打开。
至此,我们就完成了“调出隐藏应用”的操作。
总结
1. 快捷指令可以导出为文件形式,并且可被导入
2. 可以通过直接编辑源文件的方式绕过“打开App”的限制
3. 有经验者可使用plist编辑器直接编写快捷指令
本文讲解的快捷指令均已提供下载链接,欢迎各位尝试,希望该文章对各位有所帮助。