天真的方法是下载新资源并在资源束目录中替换它们,但由于权限,无法将文件写入资源目录.
问题是,这些A / B测试平台在运行时用什么技术替代资产？
编辑：
在阅读了thinplum静态库文件(使用nm)的符号后,似乎它们是可旋转的可可文件系统API.
例如：(来自nm -m leanplum.a的示例行)
-[NSBundle(LeanplumExtension) leanplum_URLForResource:withExtension:]
通过使用otool我可以打印执行：
-[NSBundle(LeanplumExtension) leanplum_URLForResource:withExtension:]: 0000000000000069 pushq %rbp 000000000000006a movq %rsp,%rbp 000000000000006d pushq %r15 000000000000006f pushq %r14 0000000000000071 pushq %r13 0000000000000073 pushq %r12 0000000000000075 pushq %rbx 0000000000000076 subq $0x18,%rsp 000000000000007a movq %rcx,%rbx 000000000000007d movq %rdi,0xffffffffffffffc8(%rbp) 0000000000000081 movq %rdx,%rdi 0000000000000084 callq _objc_retain 0000000000000089 movq %rax,%r14 000000000000008c movq %rbx,%rdi 000000000000008f callq _objc_retain 0000000000000094 movq %rax,0xffffffffffffffd0(%rbp) 0000000000000098 movq _originalMainBundle(%rip),%rcx 000000000000009f movq "+[NSBundle(LeanplumExtension) leanplum_mainBundle]"(%rcx),%rdi 00000000000000a2 movq 0x4487(%rip),%rsi 00000000000000a9 movq _objc_msgSend(%rip),%r12 00000000000000b0 movq %r14,%rdx 00000000000000b3 movq %rax,%rcx 00000000000000b6 callq *%r12 00000000000000b9 movq %rax,%rdi 00000000000000bc callq _objc_retainAutoreleasedReturnValue 00000000000000c1 movq %rax,%r13 00000000000000c4 movq _skippedFiles(%rip),%rax 00000000000000cb movq "+[NSBundle(LeanplumExtension) leanplum_mainBundle]"(%rax),%rbx 00000000000000ce movq 0x4463(%rip),%rsi 00000000000000d5 movq %r13,%rdi 00000000000000d8 callq *%r12 00000000000000db movq %rax,%rdi 00000000000000de callq _objc_retainAutoreleasedReturnValue 00000000000000e3 movq %rax,%r15 00000000000000e6 movq 0x4453(%rip),%rsi 00000000000000ed movq %rbx,%rdi 00000000000000f0 movq %r15,%rdx 00000000000000f3 callq *%r12 00000000000000f6 movb %al,%bl 00000000000000f8 movq %r15,%rdi 00000000000000fb callq _objc_release 0000000000000100 testb %bl,%bl 0000000000000102 je 0x115 0000000000000104 movq %r13,%rdi 0000000000000107 callq _objc_retain 000000000000010c movq %rax,%r15 000000000000010f movq 0xffffffffffffffd0(%rbp),%rbx 0000000000000113 jmp 0x13b 0000000000000115 movq 0x4414(%rip),%rsi 000000000000011c movq 0xffffffffffffffc8(%rbp),%rdi 0000000000000120 movq %r14,%rdx 0000000000000123 movq 0xffffffffffffffd0(%rbp),%rbx 0000000000000127 movq %rbx,%rcx 000000000000012a callq *_objc_msgSend(%rip) 0000000000000130 movq %rax,%rdi 0000000000000133 callq _objc_retainAutoreleasedReturnValue 0000000000000138 movq %rax,%r15 000000000000013b movq %r13,%rdi 000000000000013e callq _objc_release 0000000000000143 movq %rbx,%rdi 0000000000000146 callq _objc_release 000000000000014b movq %r14,%rdi 000000000000014e callq _objc_release 0000000000000153 movq %r15,%rdi 0000000000000156 addq $0x18,%rsp 000000000000015a popq %rbx 000000000000015b popq %r12 000000000000015d popq %r13 000000000000015f popq %r14 0000000000000161 popq %r15 0000000000000163 popq %rbp 0000000000000164 jmpq _objc_autoreleaseReturnValue
有人可以验证我的发现吗？
>我想知道他们如何获得整个API的覆盖范围？
>如果我用fopen或其他C lib打开图像会怎么样？
>如何解密otool的输出？
解决方法
The question is,what techniques does these A/B testing platforms use to replace assets at runtime?
受过教育的猜测是,他们使用method swizzling将这些方法(例如[NSBundle(LeanplumExtension)leanplum_URLForResource：withExtension：])的标准方法(例如[NSBundle URLForResource：withExtension：])的实现交换.这意味着您的代码使用与否则相同的方法,但是您会收到不同的行为 – 在这种情况下,返回的URL取决于A / B测试框架决定向用户呈现的资源的哪个版本.
I wonder how they get this entire list of API covered?
仔细工作.用于加载资源的方法数量不是难以管理的.
What happens if I open an image with fopen or other C lib?
我预计在这种情况下,框架将无法交换资源.有很多方法来加载数据,框架不可能预见到所有这些.但是,如果您使用A / B框架,您可能希望将资源替换为适合您的测试,因此尝试打败框架并不重要.
How can I decipher the output of tool?
对于您所展示的情况,请学习阅读汇编语言. (虽然otool有很多选择,但它们并不全部产生组装.)