iphone4 短信截获

所谓的短信截获，可以被程序提前接受到，经过过滤以及相应的处理，然后发送到手机的收件箱中。

ios3上的短信截获通过可以通过一些私有的api即可完成，网上的教程也较多，这里不在重复。

前段时间在调研的ios4上的短信截获，在网上也很难找到相应的，较完整的资料，刚好前段时间学习了hook，

故周末抽了点时间使用hook重新调研了下，这里做个记录，以防止后期遗忘.

测试环境： iphone4 ios4.3.2 已越狱

1. 搭建hook demo开发环境，可以参照我的另一篇文章，这里不再重复。对接受短信的函数进行hook，并进行相应处理与过滤，在通过到手机上。

2. class-dump SMSCTServer.framework, ChatKit.framework, CoreTelephony.framework等framework

其中SMSCTServer.framework中主要包含一些短信发送与接受相关的Api， ChatKit较复杂，其中CKSMSService.h包含很多相应的操作，

例如markAllMessagesInConversationAsRead则是当第一次阅读短信时设置标志位为阅读状态。

CoreTelephony.framework已在ios4上面开放，但是依然有很多的私有api没有被apple开放出来，需要自己测试。

将上面三个库倒出来的头文件加入XCode的编译搜索路径当中，当使用某个类的时候，就可以直接进行#import，此时当然会遇到一些编译错误，

此时需要考虑相对路径与绝对路径，对framework内部的一些#import进行处理。不过好处在于只有你#import某个头文件时，才会去检查这个

头文件内部的语法结构，这就不需要去手动处理所有的framework中的头文件。

3. 环境都搭建好了，接下来就需要去查询可能涉及到的函数，并对其进行hook。

在这里我推荐使用命令grep进行查询，例如查找sendMessage函数，使用grep sendMessage . -r就可以列出所有的包含有这个单词的相关内容。

便于高效快速的去获取到需要的信息。

4. 通过第3步，相信会对一些函数的作用产生怀疑，这个函数到底是不是接受短信的api呢？验证真理最好的办法就是测试。对这些函数进行hook，

并在其中加上一些打印，便可以试验出这些函数的可能功能。

5. 最后得出当接受短信时，由于framework中的函数众多，我只是hook了部分值得怀疑的函数。

- (void)_processReceivedMessageWithInfo:(struct __CFDictionary *)arg1;

- (void)_ingestIncomingCTMessage:(id)arg1;

- (void)_receivedMessage:(struct __CKSMSRecord *)arg1 replace:(BOOL)arg2; 

当短信到来时，会至上而下的执行这些函数。在_ingestIncomingCTMessage可以对短信是否发送到手机上进行控制。如果在_processReceivedMessageWithInfo

函数中进行过滤的话，短信在当前确实不会到来，但是重启手机之后，短信其实已经到达收件箱了，只是没有收到通知而已，显然我们想要的不仅仅这么多。

hook的代码如下：

extern "C" void replaced_SMSCTServer_ingestIncomingCTMessage(SMSCTServer *self, SEL cmd, id arg1)
{
    NSLog(@"--------------------------------replaced_SMSCTServer_ingestIncomingCTMessage enter, arg1 =%@", arg1);
     
     
    NSLog(@"===================replaced_SMSCTServer_ingestIncomingCTMessage==============NSStringFromClass([arg1 class]) = %@", NSStringFromClass([arg1 class]));
     
    CTMessage *message = (CTMessage *)arg1;
     
    CTPhoneNumber *sender = (CTPhoneNumber *)message.sender;
    NSString *digits = sender.digits;       // 电话号码
    NSString *countryCode = sender.countryCode;
    NSDate *date = message.date;
     
    NSArray *items = message.items;
     
    for(CTMessagePart *part in items)
    {
        NSData *data = part.data;
        NSLog(@"=====================data = %@", data);
//        NSLog(@"====================smsData = %@", [CTMmsEncoder decodeMessageFromData:data]);
         
    }
     
    NSLog(@"=============countryCode = %@, digits = %@, date = %@", countryCode, digits, date);
    NSLog(@"-----------------------------message = %@, sender = %@", message, sender);
     
    // 在此处可以进行短信的成功截获，利用arg1包含的一些短信信息确认是否应该接受该信息
    if([@"1065583393" isEqualToString:digits])
    {
        NSLog(@"---------------------------------------------不允许接受该电话号码的短信.");
// 对新短信的到来给予提示
 　　UIAlertView *alertView = [[UIAlertView alloc] initWithTitle:[NSString stringWithFormat:@"垃圾短信(%@)", digits] message:[NSString stringWithFormat:@"短信发送日期:%@", date] delegate:self cancelButtonTitle:@"确定" otherButtonTitles:nil, nil];
 　　[alertView show];
 　　[alertView release];
<span class="Apple-style-span" style="font-family: verdana, Arial, Helvetica, sans-serif; font-size: 13px; line-height: 19px; white-space: normal;"></span>        return;
    }
     
    original_SMSCTServer_ingestIncomingCTMessage(self, cmd, arg1);
}

这个地方进行一些短信内容的解析工作，如上，1065583393这个号码进行骚扰我，每隔一两天就给我发垃圾短信，如此的话，这个号码再也不会给我发送短信啦。这里的号码就相当于黑名单，可以通过程序进行设置，然后在这里获取相应的号码，并进行过滤。

代码中的UIAlertView会对不打算接受的垃圾短信的到来进行提醒，但是不会去接受。（只是一个测试，别太介意）

参数arg1是CTMessage类型的，包含短信的发送号码，日期，内容等等信息。不过在我使用CTMmsEncoder去对短信内容进行解析时候，提示该类不存在，但是哪个NSData应该就是短信内容的data，对于每条短信的长短NSData的数据长短也不一致。

例如SMSCTServer 的playMessageSent会对发送短信成功的一些提示音进行控制， 不给与返回的话，短信发送出去也不会出现声音

// 控制短信发送完成播放声音
extern "C" void replaced_SMSCTServer_playMessageSent(SMSCTServer *self, SEL cmd)
{
    NSLog(@"--------------------------------replaced_SMSCTServer_playMessageSent enter ");
   
    original_SMSCTServer_playMessageSent(self, cmd);
}

hook确实可以完成很多强大的功能，私有api，framework，hook，水够深呀！

暂时先做这些吧，等有时间的时候，把每次收到短信，那暴力的提示框给干掉，世界清静了！

http://www.cnblogs.com/ydhliphonedev/archive/2011/10/23/2221965.html

首先添加coreTelephony.framework

    #import <UIKit/UIKit.h>  
    #include <notify.h>  
    #include <stdio.h>  
    #include <stdarg.h>  
    #include <string.h>  
    typedef struct __CTSMSMessage CTSMSMessage;  
    NSString *CTSMSMessageCopyAddress(void *, CTSMSMessage *);  
    NSString *CTSMSMessageCopyText(void *, CTSMSMessage *);  
    id CTTelephonyCenterGetDefault(void);  
    void CTTelephonyCenterAddObserver(id,id,CFNotificationCallback,NSString*,void*,int);  
    void dolog(id formatstring,...)  
    {  
        va_list arglist;  
        if (formatstring)  
        {  
            va_start(arglist, formatstring);  
            id outstring = [[NSString alloc] initWithFormat:formatstring arguments:arglist];  
            printf("%s\n", [outstring UTF8String]);  
            va_end(arglist);  
        }  
    }  
    static void callback(CFNotificationCenterRef center,  
                         void *observer, CFStringRef name,  
                         const void *object, CFDictionaryRef userInfo)  
    {  
          
        NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];  
        // printf("NOTIFICATION: %s\n", [name UTF8String]);  
        if (!userInfo) return;  
          
        NSDictionary *info = (NSDictionary*)userInfo;  
        int dcount = CFDictionaryGetCount(userInfo);  
        id keys = [(NSDictionary*)userInfo allKeys];  
        int i;  
        for (i = 0; i < dcount; i++)  
        {  
            id key = [keys objectAtIndex:i];  
            dolog(@"  %@: %@", key, [info objectForKey:key]);  
        }      
          
          
        if ([[(NSDictionary *)userInfo allKeys]  
             containsObject:@"kCTSMSMessage"]) // SMS Message  
        {  
            CTSMSMessage *message = (CTSMSMessage *)  
            [(NSDictionary *)userInfo objectForKey:@"kCTSMSMessage"];  
            NSString *address = CTSMSMessageCopyAddress(NULL, message);  
            NSString *text = CTSMSMessageCopyText(NULL, message);  
            NSArray *lines = [text componentsSeparatedByString:@"\n"];  
              
            printf("  %s %d\n", [address cString], [lines count]);  
            printf("  %s\n", [text cString]);  
            fflush(stdout);  
        }  
          
        [pool release];  
          
        return ;  
    }  
    static void signalHandler(int sigraised)  
    {  
        printf("\nInterrupted.\n");  
        exit(0);  
    }  
    int main(int argc, char **argv)  
    {  
        NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];  
          
        // Initialize listener by adding CT Center observer implicit  
        id ct = CTTelephonyCenterGetDefault();  
        CTTelephonyCenterAddObserver( ct, NULL, callback,NULL,NULL,  
                                     CFNotificationSuspensionBehaviorHold);  
          
        // Handle Interrupts  
        sig_t oldHandler = signal(SIGINT, signalHandler);  
        if (oldHandler == SIG_ERR)  
        {  
            printf("Could not establish new signal handler");  
            exit(1);  
        }  
          
        // Run loop lets me catch notifications  
        printf("Starting run loop and watching for notification.\n");  
        CFRunLoopRun();  
          
        // Shouldn't ever get here. Bzzzt  
        printf("Unexpectedly back from CFRunLoopRun()!\n");  
        [pool release];  
    }