只需双击，老铁！debugserver快速启动插件

我们经常要通过debugserver对App进行调试，有书籍和论坛对相关的技术和实践进行了说明，但实际应用起来还是有些麻烦。先要重签拷贝，再要启动终端ssh到iPhone启动debugserver，各种ls加grep找到想调试的应用，敲命令启动debugserver，然后Mac本地终端启动lldb。这样折腾下来，至少要开两个终端，有的时候甚至更多。GitHub上有个issh工具对上述操作有封装和优化，但是还是需要敲命令找App，再运行debugserver。

所以做个tweak提升一下生产力。只需 双击应用图标，即可一键启动debugserver 。

代码见：G ithub  https://github.com/TalkingData/tap2debug，或点击文末 阅读原文 直接前往。

运行界面

从界面找逻辑，逆向发现SpringBoard的图标是 SBIconView 。并且有一个叫属性  applicationBundleIdentifierForShortcuts  返回的是图标对应的App的Bundle ID。通过Bundle ID构造 LSApplicationProxy 对象，并且获得 canonicalExecutablePath 属性，也就是应用的可执行文件路径。

Class LSApplicationProxy_class = objc_getClass("LSApplicationProxy");
NSObject* proxyObj = [LSApplicationProxy_class performSelector:@selector(applicationProxyForIdentifier:) withObject:bundle];
NSString * canonicalExecutablePath = [proxyObj performSelector:@selector(canonicalExecutablePath)];

接续看 SBIconView ，图标上有两个手势对象：

• 单击，用来启动App。

• 长按，进入编辑状态，执行删除和排列图标等操作。

所以，我们来给图标交互加个双击扩展。

%hook SBIconView

- (void)didMoveToWindow
{
    %orig;
    UITapGestureRecognizer *doubleTap = [[UITapGestureRecognizer alloc]initWithTarget:self action:@selector(handleDoubleClick:)];
    [doubleTap setNumberOfTapsRequired:2];
    [self addGestureRecognizer:doubleTap];
    NSArray * ges = self.gestureRecognizers;
    for(UITapGestureRecognizer * each in ges){
        if([each isKindOfClass:[UITapGestureRecognizer class]]){
            [each requireGestureRecognizerToFail: doubleTap];
        }
    }
}

这里额外说一句， [each requireGestureRecognizerToFail: doubleTap]  添加了双击手势指挥，由于iOS内部维护了手势的状态机，我们进行单击操作的时候，其实产生了两种Possible State。第一种是识别为单击，然后结束。第二种是识别为双击的第一下并等待第二下的发生，然后根据两次点击之时间间隔阈值来判断是不是合法的双击。

所以我们手动增加了约束，相当于指定了识别的优先级，只有双击失败了，才继续执行单击回调。这种操作会带来一点几乎无感的瑕疵：单击后等待双击识别失败的延迟，延迟的值就是双击识别执行的阈值（大约零点几秒）。

debugserver是一个二进制文件，狗神的教程里有如何重签，issh把这些过程给简化了。先看一下debugserver的权限：
-rwxr-xr-x 1 root admin 9876848 Jan 19 11:28 /iOSRE/tools/debugserver*

再来看一下SpringBoard的权限:
-rwxr-xr-x 1 root wheel 71264 Dec 5 13:15 SpringBoard*

属主用户都是root，没毛病。找个函数调用一下：

1. system函数

2. posix_spawn函数

3. NSTask ，面向对象方便管理，异步执行，不会block UI，就用它了。

代码如下：

task = [[NSTask alloc]init];
[task setLaunchPath:bin_serverpath];
[task setArguments:args];
[task launch];

每次server在launch之前，要把之前的task结束掉。

- (void)interrupt; // Not always possible. Sends SIGINT.

- (void)terminate; // Not always possible. Sends SIGTERM.

NSTask 头文件里竟然告诉我  Not always possible 。事实上，在调用的时候，还真的不怎么possible，实际测试第一次server正常启动，后续由于没成功关闭，所以第二次就没法启动了。

所以还是换种方式关闭吧。简单粗暴的 kill 函数：

NSTask * task = [TaskManager sharedManager].runningTask;
if(task){
    kill(task.processIdentifier,SIGKILL);
    task = nil;
}

直接用Alert，又有按钮又有输入框，不过UIAlertView已经被废弃掉了，需要用UIAlertController。由于弹出Controller需要父Controller，通过View找到当前的Controller，做正向的应该都写过这段代码吧：

@implementation UIView(find)
-(UIViewController*)findViewController
{
    UIResponder* target= self;
    while (target) {
        target = target.nextResponder;
        if ([target isKindOfClass:[UIViewController class]]) {
            break;
        }
    }
    return (UIViewController*)target;
}
@end

↓↓↓点击阅读原文在GitHub上查看插件