手把手教你判断iphone是否安装了某app并跳转过去

info.plist白名单最多支持50个scheme，如果想要获取全部的app信息还是要走私有api这条道路的

什么是私有api

iOS 中的三种API ：

Published API（公开的 API）
- 我们日常使用的
UnPublished API（未公开的 API）
- 未公开的 API 是指虽然也存放在 Frameworks 框架中，但是却没有在苹果的官方文档中有使用说明、代码介绍等记录的 API
Private API（私有 API）
- 存放在 PrivateFrameworks 框架中的 API。

通常，后两者都被称作私有 API

如何使用私有api

runtime 方式访问躲避苹果发现使用私有api

代码编码混淆私有api selector--个人感觉是私有api入门神作

如何找到私有api

OC的命名风格即望名生意，所以只要找到header即可实现runtime动态访问私有api

class-dump

安装 class-dump
- 下载class-dump，双击.dmg后将class-dump拷贝到/usr/local/bin下（mac 10.13以后/usr/bin没有权限放这里即可）
- 命令:cp -r class-dump /usr/local/bin/class-dump （注：如果第一次可以这么做，如果/usr/local/bin目录已经有了这个文件夹需要使用cp -r class-dump/. /usr/local/bin/class-dum）
私有api路径
- /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/Library/CoreSimulator/Profiles/Runtimes/iOS.simruntime/Contents/Resources/RuntimeRoot/System/Library/Frameworks
- 新的私有api路径，cd进入选择你需要的framework
- open . 进入当前目录
导出headers命令
- class-dump -S -s -H MobileCoreServices.framework/MobileCoreServices -o ~/Desktop/mobielHeaders

以找出手机安装了所有app信息为例

经过试验，这种方式只适合模拟器，原因是苹果对沙盒进行了访问控制，所以真机无法成功~
demo引用

LSApplicationWorkspace--类似系统app容器
LSApplicationProxy--每个app的代理
通过runtime得到上述两个类实例

//获取class
Class LSApplicationWorkspace_class = objc_getClass("LSApplicationWorkspace");
Class LSApplicationProxy_class = object_getClass(@"LSApplicationProxy");
//获取实例
NSObject* workspace = [LSApplicationWorkspace_class performSelector:@selector(defaultWorkspace)];
NSArray *appList = [workspace performSelector:@selector(allApplications)];

得到需要的信息

//本文获取了需要的name+bundle信息

    for (LSApplicationProxy_class in appList)
    {
        NSString * appName = [LSApplicationProxy_class performSelector:@selector(bundleExecutable)];
        NSString * appBunldeIdentifier = [LSApplicationProxy_class performSelector:@selector(applicationIdentifier)];
        NSDictionary * appInfo = @{appName_PrivateAPIViewController:appName,appBundleIdentifier_PrivateAPIViewController:appBunldeIdentifier};
        [dataArr addObject:appInfo];
        }

效果图--不要高兴太早，这个只在模拟器上可以用~

真机上可行的方案

通过MobileContainerManager.framework针对指定bundle进行检测

- (BOOL)checkIfAppExistByPrivateMethod
{
    NSString * bundlePath = @"/System/Library/PrivateFrameworks/MobileContainerManager.framework";
    NSString * encodeBundlePath = [self encodeString:bundlePath];
    NSBundle *container = [NSBundle bundleWithPath:[self decodeString:encodeBundlePath]];
    if ([container load]) {
        NSString * appContainerStr = @"MCMAppContainer";
        NSString * encodeAppContainer = [self encodeString:appContainerStr];
        Class appContainer = NSClassFromString([self decodeString:encodeAppContainer]);
        //@"com.tencent.xin"换成你需要检测的app bundle identifer--上图有说明
        id test = [appContainer performSelector:@selector(containerWithIdentifier:error:) withObject:@"com.tencent.xin" withObject:nil];
        if (test) {
            return YES;
        }
    }
    return NO;
}

//代码混淆--基于base 64
//base64编码
- (NSString *)encodeString:(NSString *)string
{
    NSData *data = [string dataUsingEncoding:NSUTF8StringEncoding];
    NSString *encodedStr = [data base64EncodedStringWithOptions:0];
    return encodedStr;
}
//base64解码
- (NSString *)decodeString:(NSString *)string
{
    NSData *data = [[NSData alloc] initWithBase64EncodedString:string options:0];
    NSString *decodedStr = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
    return decodedStr;
}

如何获取指定App bundle identifier

通过itunes获取：找到appstore中app的id，然后根据文章

app id
- appstore上搜索相关app，然后复制链接找到id-纯数字
  
  微信app id.jpg
http://itunes.apple.com/cn/lookup?id=AppID
- 点击回车，得到1.txt
- 里面搜索bundleId即可
  
  后去1.txt
根据真机上可行的方案判断是否安装了指定app

跳转到安装的app

直接贴代码吧，没有什么需要多说的，open url而已,需要注意的是urlStr需要为对应app支持的scheme

NSString *version = [UIDevice currentDevice].systemVersion;
    if (version.doubleValue <= 10.0) {
        #pragma clang diagnostic push
        #pragma clang diagnostic ignored "-Wdeprecated-declarations"
        [[UIApplication sharedApplication] openURL:[NSURL URLWithString:urlStr]];
        #pragma clang diagnostic pop
    } else {
        [[UIApplication sharedApplication] openURL:[NSURL URLWithString:urlStr] options:@{UIApplicationOpenURLOptionUniversalLinksOnly:@NO} completionHandler:^(BOOL success) {
            
        }];
    }

结束语
本文是对私有api的一次探索，喜欢的朋友不要吝惜你们小心心哟~