iOS支付项目实践专栏- 总目录(持续更新)

头像
iOS逆向
    阅读 11 分钟

    [toc]

    引言

    欢迎大家来到#公众号:iOS逆向的《iOS支付项目实践》专栏

    本文列出学习大纲，同时这也可以作为大家学习《iOS支付项目实践》这个专栏的索引。
    文中的蓝字都是传送门，点击进入即可

    本专栏以实战为线索，逐步深入iOS开发各个环节，掌握支付APP常用的基础功能（均含demo源码），打造完整native客户端工作流，提升工程化编码能力和思维能力。

    适合iOS入门同学，在开发支付类app场景将使用到的基础功能

    本专栏的整体大纲模块

    1、界面搭建（收银台、电子签名、购物车、计算器、商品详情页、《用户协议及隐私政策》弹框、反馈页面）

    2、收付款（语音播报、参数签名）

    3、OCR（自定义相机进行银行卡/身份证信息识别）

    4、封装银联接口协议、网络请求安全优化、敏感逻辑的保护方案

    5、处理用户输入内容（金额/手机号码等）

    6、【封装富文本API，采用block实现链式编程】（block 的妙用：结合block和方法的优点实现iOS的链式编程)

    7、代码管理： CocoaPods

    8、图片压缩：【解决压缩之后图片模糊的问题】

    9、iOS测试：通过GPX文件修改经纬度信息(模拟iOS设备的位置)

    10、iOS常用动画 【 定点缩放弹窗】利用锚点anchorPoint进行实现

    11、iOS Horizontal Popup View 【 横向（水平方向）弹出菜单视图】例子：商品列表支持弹出菜单进行下/上架商品、打印商品价签、编辑商品信息、同步网店等操作popover

    12、Masonry进阶 ：【MASConstraint的安装与移除】- 应用场景：灵活控制视图的展示与隐藏

    13、iOS上传图片【支持删除和添加】（使用UICollectionViewCell、UITableViewCell 及Masonry。采用MVVM实现。）

    14、蓝牙打印：iOS 【打印价格标签的模板及打印小票的模版、 实现自动连接最近使用的打印机】 (针对佳博GP-2120TU型号) 包含完整的 demo 源码

    15、【iOS APP 内的国际化切换】1、字符串的本地化、2、自定义解析本地化字符串的工具类LanguageManager、3、例子：登录界面切换中英文。

    鄙人简介

    xxx信息技术服务有限公司,iOS高级工程师，负责xxxnative客户端核心组件开发。擅长iOS，有iOS8年开发经验，曾参与中国移动和包项目的开发。

    I 、视图

    1.1 《用户协议及隐私政策》弹框

    1.2 电子签名

    1.3 商品详情页

    • [UICollectionView的自适应案例详解：【商品详情页】（核心原理：按照图片的原宽高比例进行显示图片全部内容，并自动适应高度）完整demo源码
      ](https://download.csdn.net/dow...

      1、原理文章：https://kunnan.blog.csdn.net/article/details/112976838

      2、应用场景：商品详情页以及需要展示大量图片的界面

      3、核心原理

      3.1）按照图片的原来宽高比进行缩

      3.2）UICollectionView的高度自适应

    1.4 上传图片视图的封装【支持删除和添加】

    demo源码下载：https://download.csdn.net/download/u011018979/15868813

    1、文章：https://kunnan.blog.csdn.net/article/details/106814250

    2、应用场景： 上传和展示多张图片的场景，比如风险商户处理、发布商品图片

    3、 效果图：
    在这里插入图片描述

    4、技术特点：使用UICollectionViewCell、UITableViewCell 控件进行搭建，使用Masonry 框架布局，采用MVVM结构。

    5、我的其他类似SDK pod 'KNPodlib'
    在这里插入图片描述

    1.5 查看风险商户的证明材料，图片支持滑动切换

    [video(video-farK5uUD-1616404131406)(type-csdn)(url-https://live.csdn.net/v/embed...查看大图浏览器)]

    从CSDN下载Demo源码:https://download.csdn.net/download/u011018979/16039540

    • 主要功能：进入查看器之后，可左右滑动查看上/下张，并支持下滑视图退出查看器

    在这里插入图片描述

    1.6 iOS 常用动画【 定点缩放弹窗】

    iOS开发中常用的动画（定点缩放弹窗）的应用场景：

    1、会员详情的右侧下拉操作菜单
    在这里插入图片描述
    2、浏览器的右侧下拉菜单
    在这里插入图片描述
    3、原文：https://kunnan.blog.csdn.net/...
    4、demo下载地址：https://download.csdn.net/download/u011018979/16092830
    csdn 仓库demo地址
    github 仓库地址
    5、相关文章：利用锚点anchorPoint进行实现

    1.7 iOS抽奖转盘：概率抽奖算法 & 转盘算法 & 转盘主视图的实现思路

    [video(video-K3T78OB0-1618275489033)(type-csdn)(url-https://live.csdn.net/v/embed...概率抽奖算法 & 转盘算法)]
    iOS抽奖转盘：概率抽奖算法 & 转盘算法 & 转盘主视图的实现思路 （从CSDN下载完整Demo）https://download.csdn.net/download/u011018979/16651799

    文章：https://kunnan.blog.csdn.net/article/details/115653905
    原理：利用CoreGraphics进行自定义转盘的绘制
    视频：https://live.csdn.net/v/158749
    在这里插入图片描述

    1.8 自定义相机( 银行卡/身份证识别OCR、矩形边缘识别)

    • 扫描银行卡识别信息：

      从CSDN下载Demo源码：https://download.csdn.net/download/u011018979/19268420
      1、功能：扫描银行卡识别信息（ 银行名称、 银行卡号）并截取银行卡图像

      2、应用场景：快速填充银行卡号的场景，比如商户进件、实名认证

      3、原理：

      3.1、自定义相机并利用第三方库SDK libexbankcardios.a 、libbexbankcard.a进行识别(识别次数无限，免费 )

      3.2、添加自定义的扫描界面（中间有一个镂空窗口和来回移动的扫描线）

      4、原理文章：https://kunnan.blog.csdn.net/article/details/117421214
      5、如果无法下载Demo，请关注公众号：【iOS逆向】，进行获取
      在这里插入图片描述

    iOS 自定义相机进行银行卡/身份证信息识别方案

    1、从CSDN下载demo源码https://download.csdn.net/download/u011018979/19359759

    2、原理：自定义相机采集银行卡图片，调用SDK/API进行OCTR识别

    3、文章地址：https://kunnan.blog.csdn.net/article/details/117445677

    4、应用场景：实名认证、银行卡绑定、信用卡网申

    5、思路

    5.1、自定义相机识别银行卡/身份证信息的付费方案思路：
    将CVImageBufferRef转UIImage之后，可直接调用第三方接口进行OCR
    https://kunnan.blog.csdn.net/article/details/117362305

    5.2、自定义相机识别银行卡/身份证信息的免费方案思路：
    直接利用libexbankcardios.a 和libbexbankcard.a 第三方库的API解析CVImageBufferRef中的银行卡号信息，进而根据卡并规则获取银行名称

    1.9 收银app必备模块：iOS折扣计算器

    采用NSDecimalNumber 进行表达式的精准计算（计算字符串数学表达式）

    1、原理文章：https://kunnan.blog.csdn.net/article/details/84769730

    2、背景：之前使用NSExpression 进行表达式的计算，发现一个问题：无法精准小数点位数（1+65 和65+1 的精度就不一样）

    3、解决方案:采用的是NSDecimalNumber 进行计算

    4、下载地址：https://download.csdn.net/download/u011018979/14038508

    1.10 通讯录

    iOS处理语言工具CFStringTransform ： 智能地处理用户的输入内容，经典应用场景【索引】

    1.11 限定文本输入框输入特定的字符个数

    在这里插入图片描述

    在这里插入图片描述

    1.12 iOS商品类目选择视图

    [video(video-fWYLiH0s-1624340333311)(type-csdn)(url-https://live.csdn.net/v/embed... 商品/经营类目选择视图)]

    下载地址:https://download.csdn.net/download/u011018979/19775162

    文章地址：https://kunnan.blog.csdn.net/article/details/106553175
    视频地址：https://live.csdn.net/v/167208
    商品经营类目选择视图的应用场景:
    1、发布商品时选择商品类目
    2、商户进件选择经营类目
    3、购物类app下单界面的商品类目筛选

    在发布商品的时候，选择类目界面的要求视图分为上下部分。

    1、 上部分：展示已经选择的类目信息，并清晰的从上倒下罗列对应层级类目信息（悬浮）,点击类目的时候，下部分的展示的类目信息切换为同级类目信息供选择。

    2、 下部分：展示可供选择的类目信息(支持滚动选中类目)
    在这里插入图片描述

    支持清空数据功能

    在这里插入图片描述

    II 语音播报 & 国际化

    2.1 iOS12.1以上在后台或者被杀死无法语音播报的解决方案

    iOS NotificationServiceExtension实现VoiceBroadcast【app处于后台/被杀死的状态仍可进行语言播报】iOS12.1以上在后台或者被杀死无法语音播报的解决方案

    ————————————————
    版权声明：本文为CSDN博主「#公众号：iOS逆向」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
    1、原文链接：https://blog.csdn.net/z929118...

    2、 CSDN资源下载源码:https://download.csdn.net/download/u011018979/14026303

    2.2 APP 内的国际化切换

    从CSDN下载【iOS APP 内的国际化切换】demo源码：https://download.csdn.net/download/u011018979/19089505

    文章：https://kunnan.blog.csdn.net/article/details/103733872
    原理：

    1、自定义解析本地化字符串的工具类LanguageManager

    2、应用内切换语言生效的技术实现:采用销毁根控制器，重新进入一次

    3、本地化字符串指定参数顺序

    III 蓝牙打印商品价格标签、交易小票

    IV 、iOS安全资源

    4.1 参数签名

    iOS app侧对请求参数进行签名：【请求参数按照ASCII码从小到大排序、拼接、加密】（递归的方式进行实现）

    1、从CSDN下载demo地址：https://download.csdn.net/download/u011018979/15483107

    2、文章：https://kunnan.blog.csdn.net/article/details/108195721

    3、应用场景：防止请求参数被恶意修改

    4.2 敏感逻辑的保护方案

    案例：js根据key从本地方法获取设备及签名信息 （完整demo）

    在OC本地方法封装签名方法，签名方法采用C语言实现，并把函数名隐藏在结构体里,以函数指针成员的形式存储，这样编译后，只留了下地址，去掉了名字和参数表，提高了逆向成本和攻击门槛.
    2021-04-14 17:28:28.762113+0800 SignWithjsKey[23919:2084235] getGyqAppParams: {"api_version":"v1.1.4","appid":"3","time":"1618392508","operator":"中国电信","user_id":"https:\/\/kunnan.blog.csdn.net\/","vn":"1.0","device_id":"b8eeff0f1612d4b9fba63ba7b47dbf27","channel":"default","device_name":"iPhone8,1","os":"iOS","sign":"b2ad581d2e30730f3aed506fc7593957","openudid":"0dce01d7424ac836d33ef49e20019e920e847e96","token":"#公众号：iOS逆向","root":"1","idfv":"-D089-4021-82A9-65D8E400C711","height":"1334","width":"750","xyz":"0.006973,0.007675,-1.009369","os_version":"14.0","network":"no_network","vc":"1","idfa":"-3693-4940-BEAD-93C59E53FA55"}

    从CSDN下载Demo：https://download.csdn.net/download/u011018979/16751837

    1、应用场景：签名函数

    2、原理：为了提高代码的安全性，可以采用把把函数名隐藏在结构体里,以函数指针成员的形式存储。 编译后，只留了下地址，去掉了名字和参数表，提高了逆向成本和攻击门槛.

    3、文章：https://kunnan.blog.csdn.net/...

    4.3 基于NSURLProtocol拦截所有网络请求

    在这里插入图片描述

    从CSDN下载demo资源:https://download.csdn.net/download/u011018979/16768533

    1、文章：https://kunnan.blog.csdn.net/...

    2、应用场景：

    2.1、 自定义请求头的HTTPHeaderField

    2.2、针对NSURLSessionConfiguration设置代理IP和端口，让一些特殊的请求走自定义的隧道IP和端口

    2.3、对网络请求的数据进行报文级别的加密：使用NSURLProtocol来自动监听HTTP请求并加密解密。
    通过[NSURLProtocol registerClass: [NetworkInject class]];注入了自定义的NSURLProtocol类

    3、原理：利用NSURLProtocol 拦截 HTTP 请求
    基于NSURLProtocol实现iOS应用底层所有网络请求拦截(含网页ajax请求拦截【不支持WKWebView】)；

    4、特色功能：http-dns解决方法，有效防止DNS劫持。
    会直接从本地或特定服务器地址进行DNS解析，是一种避免DNS劫持的措施
    https://github.com/zhangkn/KNURLProtocolDemo

    V、 逆向

    5.1 IPC

    iOS AppStore Search optimize【Inter process Communication】之 去掉对rocketbootstrap的Depends依赖

    1、下载地址：https://download.csdn.net/download/u011018979/15744262

    2、文章：https://kunnan.blog.csdn.net/article/details/114693546

    3、目的：是想在自己的deb 自带rocketbootstrapd，避免每次部署都从bigBoss 源更新。

    4、相关文章：iOS AppStore Search optimize【 ASO项目使用的技术】之 Inter process Communication By Rrocketbootstrap
    ————————————————
    版权声明：本文为CSDN博主「#公众号：iOS逆向」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。

    原文链接：https://blog.csdn.net/z929118...

    5.2 分析如何调用的ptrace，并hook ptrace

    从CSDN下载完整Demo: https://download.csdn.net/download/u011018979/15834414

    1、https://download.csdn.net/download/u011018979/15834414

    2、private 仓库

    3、文章：https://blog.csdn.net/z929118967/article/details/78233844

    4、去掉ptrace的思路：

    4.1、 当程序运行后，使用 debugserver *:1234 -a BinaryName 附加进程出现 segmentfault 11
    时，一般说明程序内部调用了ptrace 。

    4.2、为验证是否调用了ptrace 可以 debugserver -x backboard *:1234 /BinaryPath（这里是完整路径），然后下符号断点 b ptrace，c 之后看ptrace第一行代码的位置，然后 p $lr 找到函数返回地址，再根据
    image list -o -f 的ASLR偏移，计算出原始地址。最后在 IDA
    中找到调用ptrace的代码，分析如何调用的ptrace。

    4.3、开始hook ptrace。

    5.3 进程间的实时通讯方案

    local socket（解决扩展和容器应用的实时通讯问题）

    1、下载地址：https://download.csdn.net/download/u011018979/15137188

    2、原理文章：https://blog.csdn.net/z929118967/article/details/109616038
    采用Local Socket方案（TCP）创建服务端和客户端从而达到通讯效果。

    3、应用场景：解决扩展和容器应用的实时通讯问题

    VI、iOS中tabBar按钮再次点击实现界面刷新

    [video(video-zkepGWfX-1614648823294)(type-csdn)(url-https://live.csdn.net/v/embed...中tabBar按钮再次点击实现界面刷新)]

    VII 、HTML字符串与富文本互转

    HTML字符串与富文本互转(加载本地html) demo 源码

    1、下载地址：https://download.csdn.net/dow...

    2、文章：https://kunnan.blog.csdn.net/...

    3、、应用场景：使用原生视图UILabel显示服务端返回的带有HTML标签的内容
    在这里插入图片描述

    VIII、iOS开发效率工具

    8.1 封装富文本API

    【封装富文本API，采用block实现链式编程】（block 的妙用：结合block和方法的优点实现iOS的链式编程）

    1、原理文章：https://kunnan.blog.csdn.net/...
    block 的妙用：结合block和方法的优点实现iOS的链式编程
    2、功能：主要针对段落样式NSMutableParagraphStyle和富文本NSMutableAttributedString进行封装，提升开发效率
    3、下载地址：https://download.csdn.net/download/u011018979/14038715

    see also

    CSDN博客专家（移动开发领域新星创作者）：https://kunnan.blog.csdn.net/
    公众号：iOS逆向（code4iOS）

    在这里插入图片描述
    在这里插入图片描述
    ios支付
    iOS逆向
    44 声望15 粉丝
    « 上一篇
    Objective-C 运行时以及 Swift 的动态性

    引用和评论

    推荐阅读
    头像
    苹果自研调制解调器芯片受挫 ｜ Swift 周报 issue 38

    Swift社区赞 5阅读 981

    头像
    苹果已提供新的设计资源 | Swift 周报 issue 32

    Swift社区赞 6阅读 1.7k评论 2

    头像
    卖不动了 iPhone 在美国市场销量或陷入停滞 ｜ Swift 周报 issue 63

    Swift社区赞 6阅读 175

    头像
    在 SwiftUI 中实战使用 MapKit API

    Swift社区赞 4阅读 1.8k

    头像
    App 内购买项目和订阅即将实行价格与税率调整 ｜ Swift 周报 issue 33

    Swift社区赞 4阅读 1.7k

    头像
    SwiftUI Release 引入的辅助焦点管理

    Swift社区赞 4阅读 1.6k

    头像
    在 SwiftUI 中实战应用 ContentUnavailableView

    Swift社区赞 4阅读 1.6k

    0 条评论
    得票最新