[toc]
引言
欢迎大家来到#公众号:iOS逆向
的《iOS支付项目实践》专栏
本文列出学习大纲,同时这也可以作为大家学习《iOS支付项目实践》这个专栏的索引。
文中的蓝字都是传送门,点击进入即可
本专栏以实战为线索,逐步深入iOS开发各个环节,掌握支付APP常用的基础功能(均含demo源码),打造完整native客户端工作流,提升工程化编码能力和思维能力。
适合iOS入门同学,在开发支付类app场景将使用到的基础功能
本专栏的整体大纲模块
1、界面搭建(收银台、电子签名、购物车、计算器、商品详情页、《用户协议及隐私政策》弹框、反馈页面)
2、收付款(语音播报、参数签名)
3、OCR(自定义相机进行银行卡/身份证信息识别)
4、封装银联接口协议、网络请求安全优化、敏感逻辑的保护方案
5、处理用户输入内容(金额/手机号码等)
6、【封装富文本API,采用block实现链式编程】(block 的妙用:结合block和方法的优点实现iOS的链式编程)
7、代码管理: CocoaPods
8、图片压缩:【解决压缩之后图片模糊的问题】
9、iOS测试:通过GPX文件修改经纬度信息(模拟iOS设备的位置)
10、iOS常用动画 【 定点缩放弹窗】利用锚点anchorPoint进行实现
11、iOS Horizontal Popup View 【 横向(水平方向)弹出菜单视图】例子:商品列表支持弹出菜单进行下/上架商品、打印商品价签、编辑商品信息、同步网店等操作popover
12、Masonry进阶 :【MASConstraint的安装与移除】- 应用场景:灵活控制视图的展示与隐藏
13、iOS上传图片【支持删除和添加】(使用UICollectionViewCell、UITableViewCell 及Masonry。采用MVVM实现。)
14、蓝牙打印:iOS 【打印价格标签的模板及打印小票的模版、 实现自动连接最近使用的打印机】 (针对佳博GP-2120TU型号) 包含完整的 demo 源码
15、【iOS APP 内的国际化切换】1、字符串的本地化、2、自定义解析本地化字符串的工具类LanguageManager、3、例子:登录界面切换中英文。
鄙人简介
xxx信息技术服务有限公司,iOS高级工程师,负责xxx
native客户端核心组件开发。擅长iOS,有iOS8年开发经验,曾参与中国移动和包项目的开发。
I 、视图
1.1 《用户协议及隐私政策》弹框
iOS 自定义视图:《用户协议及隐私政策》弹框(包含超链接属性)【demo源码支持中英文切换】
1、原理文章:https://blog.csdn.net/z929118967/article/details/103902362
2、功能使用:点击demo的右上架文字进行中英文切换
3、《用户协议及隐私政策》 弹框的实现步骤:
3.1、自定义TextView,采用富文本属性进行内容设置attributedText(包括下划线NSUnderlineStyleSingle、超链接NSLinkAttributeName 、颜色NSForegroundColorAttributeName 等信息)
3.2、实现代理方法textView:shouldInteractWithURL:inRange,处理点击超链
1.2 电子签名
iOS电子签名上篇【核心原理: 旋转特定的屏幕】应用场景:采集电子签名,支持签名界面为横屏其余页面都是竖屏、清除重写、灵活控制提示语信息、以及查看商户协议等
1、原理文章:https://kunnan.blog.csdn.net/article/details/104796781
2、功能:采集电子签名,支持签名界面为横屏其余页面都是竖屏、清除重写、灵活控制提示语信息、以及查看商户协议
3、核心原理: 只旋转特定的屏幕
4、核心步骤:1、viewWillAppear设置横屏2、viewWillDisappear 设置竖屏
5、用法简单:
采用block回调电子签名图片
1.3 商品详情页
[UICollectionView的自适应案例详解:【商品详情页】(核心原理:按照图片的原宽高比例进行显示图片全部内容,并自动适应高度)完整demo源码
](https://download.csdn.net/dow...1、原理文章:https://kunnan.blog.csdn.net/article/details/112976838
2、应用场景:商品详情页以及需要展示大量图片的界面
3、核心原理
3.1)
按照图片的原来宽高比进行缩
3.2)
UICollectionView的高度自适应
1.4 上传图片视图的封装【支持删除和添加】
demo源码下载:https://download.csdn.net/download/u011018979/15868813
1、文章:https://kunnan.blog.csdn.net/article/details/106814250
2、应用场景: 上传和展示多张图片的场景,比如风险商户处理、发布商品图片
3、 效果图:
4、技术特点:使用UICollectionViewCell、UITableViewCell 控件进行搭建,使用Masonry 框架布局,采用MVVM结构。
5、我的其他类似SDK pod 'KNPodlib'
1.5 查看风险商户的证明材料,图片支持滑动切换
[video(video-farK5uUD-1616404131406)(type-csdn)(url-https://live.csdn.net/v/embed...查看大图浏览器)]
从CSDN下载Demo源码:https://download.csdn.net/download/u011018979/16039540
- 应用场景: 查看多张大图,比如查看风险商户的证明材料,图片支持滑动切换
- 文章:https://blog.csdn.net/z929118967/article/details/115077471
- 主要功能:进入查看器之后,可左右滑动查看上/下张,并支持下滑视图退出查看器
1.6 iOS 常用动画【 定点缩放弹窗】
iOS开发中常用的动画(定点缩放弹窗)的应用场景:
1、会员详情的右侧下拉操作菜单
2、浏览器的右侧下拉菜单
3、原文:https://kunnan.blog.csdn.net/...
4、demo下载地址:https://download.csdn.net/download/u011018979/16092830
csdn 仓库demo地址
github 仓库地址
5、相关文章:利用锚点anchorPoint进行实现
1.7 iOS抽奖转盘:概率抽奖算法 & 转盘算法 & 转盘主视图的实现思路
[video(video-K3T78OB0-1618275489033)(type-csdn)(url-https://live.csdn.net/v/embed...概率抽奖算法 & 转盘算法)]
iOS抽奖转盘:概率抽奖算法 & 转盘算法 & 转盘主视图的实现思路 (从CSDN下载完整Demo)https://download.csdn.net/download/u011018979/16651799
文章:https://kunnan.blog.csdn.net/article/details/115653905
原理:利用CoreGraphics进行自定义转盘的绘制
视频:https://live.csdn.net/v/158749
1.8 自定义相机( 银行卡/身份证识别OCR、矩形边缘识别)
iOS身份证正反面相机(带拍摄区域边框、半透明遮罩层、支持点击屏幕对焦、自动裁剪出所需大小)_身份证复印边框不明显
1、 资源下载:https://download.csdn.net/download/u011018979/14045495
2、原理文章:https://kunnan.blog.csdn.net/article/details/112309871
矩形边缘识别
iOS Document Scanner: 矩形边缘识别(边缘检测 ) CIDetectorTypeRectangle
从CSDN下载Demo源码:https://download.csdn.net/download/u011018979/19260280
1、应用场景:为了提升用户体验,在OCR识别场景都将利用到边缘检测2、原理:采用原生CoreImage框架下CIDetector可进行边缘检测,识别到边缘之后使用CAShapeLayer将边缘绘制并显示
3、原理文章:https://kunnan.blog.csdn.net/article/details/117367345
身份证识别
从CSDN下载Demo源码:https://download.csdn.net/download/u011018979/19265912
1、功能:可自动快速读出中国二代身份证上的信息(姓名、性别、民族、住址、身份证号码)并截取到身份证图像
2、应用场景:身份证号码采集:信用卡网申、商户进件、实名认证
3、原理:
3.1、自定义相机并利用第三方库SDKlibexidcardios
进行识别3.2、添加自定义的扫描界面(中间有一个镂空窗口和来回移动的扫描线)
3.3、人脸小框检测:人脸区域是否在这个人脸小框内,若在,说明用户的确将身份证头像放在了这个框里,那么此时这一帧身份证图像大小正好合适且完整,接下来才捕获该帧,就获得了完整的身份证截图。
扫描银行卡识别信息:
从CSDN下载Demo源码:https://download.csdn.net/download/u011018979/19268420
1、功能:扫描银行卡识别信息( 银行名称、 银行卡号)并截取银行卡图像2、应用场景:快速填充银行卡号的场景,比如商户进件、实名认证
3、原理:
3.1、自定义相机并利用第三方库SDK
libexbankcardios.a
、libbexbankcard.a
进行识别(识别次数无限,免费
)3.2、添加自定义的扫描界面(中间有一个镂空窗口和来回移动的扫描线)
4、原理文章:https://kunnan.blog.csdn.net/article/details/117421214
5、如果无法下载Demo,请关注公众号:【iOS逆向】,进行获取
iOS 自定义相机进行银行卡/身份证信息识别方案
1、从CSDN下载demo源码https://download.csdn.net/download/u011018979/19359759
2、原理:自定义相机采集银行卡图片,调用SDK/API进行OCTR识别
3、文章地址:https://kunnan.blog.csdn.net/article/details/117445677
4、应用场景:实名认证、银行卡绑定、信用卡网申
5、思路
5.1、自定义相机识别银行卡/身份证信息的付费方案思路:
将CVImageBufferRef转UIImage之后,可直接调用第三方接口进行OCR
https://kunnan.blog.csdn.net/article/details/1173623055.2、自定义相机识别银行卡/身份证信息的免费方案思路:
直接利用libexbankcardios.a
和libbexbankcard.a
第三方库的API解析CVImageBufferRef中的银行卡号信息,进而根据卡并规则获取银行名称
1.9 收银app必备模块:iOS折扣计算器
采用NSDecimalNumber 进行表达式的精准计算(计算字符串数学表达式)
1、原理文章:https://kunnan.blog.csdn.net/article/details/84769730
2、背景:之前使用NSExpression 进行表达式的计算,发现一个问题:无法精准小数点位数(1+65 和65+1 的精度就不一样)
3、解决方案:采用的是NSDecimalNumber 进行计算
4、下载地址:https://download.csdn.net/download/u011018979/14038508
1.10 通讯录
iOS处理语言工具CFStringTransform : 智能地处理用户的输入内容,经典应用场景【索引】
https://download.csdn.net/download/u011018979/19088189
1、原理:通过对用户输入内容,利用CFStringTransform
变换,可以轻松实现实现一个通用的搜索index2、 特色:搜索内容可以是多语言的
1.11 限定文本输入框输入特定的字符个数
从CSDN下载demo :https://download.csdn.net/download/u011018979/15842447
1、原文:https://kunnan.blog.csdn.net/...
2、主要功能:限定文本输入框输入特定的字符个数,
文本长度计算规则:中文占1,英文等能转ascii的占0.53、特色功能: iOS限制联想字符串输入,汉字占2个字符,英文占1个字符,解决的中英文切换输入法联想导致的bug
4、demo需求:风险商户处理界面提供
情况说明
输入框,限制输入100个字符5、private repositories : https://github.com/zhangkn/RestrictedInputDemo
6、demo项目采用MVVM进行实现
1.12 iOS商品类目选择视图
[video(video-fWYLiH0s-1624340333311)(type-csdn)(url-https://live.csdn.net/v/embed... 商品/经营类目选择视图)]
下载地址:https://download.csdn.net/download/u011018979/19775162
文章地址:https://kunnan.blog.csdn.net/article/details/106553175
视频地址:https://live.csdn.net/v/167208
商品经营类目选择视图的应用场景:
1、发布商品时选择商品类目
2、商户进件选择经营类目
3、购物类app下单界面的商品类目筛选
在发布商品的时候,选择类目界面的要求视图分为上下部分。
1、 上部分:展示已经选择的类目信息,并清晰的从上倒下罗列对应层级类目信息(悬浮),点击类目的时候,下部分的展示的类目信息切换为同级类目信息供选择。
2、 下部分:展示可供选择的类目信息(支持滚动选中类目)
支持清空数据功能
II 语音播报 & 国际化
2.1 iOS12.1以上在后台或者被杀死无法语音播报的解决方案
iOS NotificationServiceExtension实现VoiceBroadcast【app处于后台/被杀死的状态仍可进行语言播报】iOS12.1以上在后台或者被杀死无法语音播报的解决方案
————————————————
版权声明:本文为CSDN博主「#公众号:iOS逆向」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
1、原文链接:https://blog.csdn.net/z929118...2、 CSDN资源下载源码:https://download.csdn.net/download/u011018979/14026303
2.2 APP 内的国际化切换
从CSDN下载【iOS APP 内的国际化切换】demo源码:https://download.csdn.net/download/u011018979/19089505
文章:https://kunnan.blog.csdn.net/article/details/103733872
原理:1、自定义解析本地化字符串的工具类LanguageManager
2、应用内切换语言生效的技术实现:采用销毁根控制器,重新进入一次
3、本地化字符串指定参数顺序
III 蓝牙打印商品价格标签、交易小票
【打印商品价格标签及打印交易小票】demo源码:https://download.csdn.net/download/u011018979/14920529
1、应用场景:打印商品价格标签、打印交易小票
2、特色功能: 实现自动连接最近使用的打印机、统一处理蓝牙状态
3、原理文章:https://kunnan.blog.csdn.net/article/details/85684014
4、解决的问题:人民币¥符号乱码的问题
private
IV 、iOS安全资源
4.1 参数签名
iOS app侧对请求参数进行签名:【请求参数按照ASCII码从小到大排序、拼接、加密】(递归的方式进行实现)
1、从CSDN下载demo地址:https://download.csdn.net/download/u011018979/15483107
2、文章:https://kunnan.blog.csdn.net/article/details/108195721
3、应用场景:防止请求参数被恶意修改
4.2 敏感逻辑的保护方案
案例:js根据key从本地方法获取设备及签名信息 (完整demo)
在OC本地方法封装签名方法,签名方法采用C语言实现,并把函数名隐藏在结构体里,以函数指针成员的形式存储,这样编译后,只留了下地址,去掉了名字和参数表,提高了逆向成本和攻击门槛.
2021-04-14 17:28:28.762113+0800 SignWithjsKey[23919:2084235] getGyqAppParams: {"api_version":"v1.1.4","appid":"3","time":"1618392508","operator":"中国电信","user_id":"https:\/\/kunnan.blog.csdn.net\/","vn":"1.0","device_id":"b8eeff0f1612d4b9fba63ba7b47dbf27","channel":"default","device_name":"iPhone8,1","os":"iOS","sign":"b2ad581d2e30730f3aed506fc7593957","openudid":"0dce01d7424ac836d33ef49e20019e920e847e96","token":"#公众号:iOS逆向","root":"1","idfv":"-D089-4021-82A9-65D8E400C711","height":"1334","width":"750","xyz":"0.006973,0.007675,-1.009369","os_version":"14.0","network":"no_network","vc":"1","idfa":"-3693-4940-BEAD-93C59E53FA55"}
从CSDN下载Demo:https://download.csdn.net/download/u011018979/16751837
1、应用场景:签名函数
2、原理:为了提高代码的安全性,可以采用把把函数名隐藏在结构体里,以函数指针成员的形式存储。 编译后,只留了下地址,去掉了名字和参数表,提高了逆向成本和攻击门槛.
4.3 基于NSURLProtocol拦截所有网络请求
从CSDN下载demo资源:https://download.csdn.net/download/u011018979/16768533
1、文章:https://kunnan.blog.csdn.net/...
2、应用场景:
2.1、 自定义请求头的HTTPHeaderField
2.2、针对NSURLSessionConfiguration设置代理IP和端口,让一些特殊的请求走自定义的隧道IP和端口
2.3、对网络请求的数据进行报文级别的加密:使用NSURLProtocol来自动监听HTTP请求并加密解密。
通过[NSURLProtocol registerClass: [NetworkInject class]];注入了自定义的NSURLProtocol类3、原理:利用NSURLProtocol 拦截 HTTP 请求
基于NSURLProtocol实现iOS应用底层所有网络请求拦截(含网页ajax请求拦截【不支持WKWebView】);4、特色功能:http-dns解决方法,有效防止DNS劫持。
会直接从本地或特定服务器地址进行DNS解析,是一种避免DNS劫持的措施
https://github.com/zhangkn/KNURLProtocolDemo
V、 逆向
5.1 IPC
iOS AppStore Search optimize【Inter process Communication】之 去掉对rocketbootstrap的Depends依赖
1、下载地址:https://download.csdn.net/download/u011018979/15744262
2、文章:https://kunnan.blog.csdn.net/article/details/114693546
3、目的:是想在自己的deb 自带rocketbootstrapd,避免每次部署都从bigBoss 源更新。
4、相关文章:iOS AppStore Search optimize【 ASO项目使用的技术】之 Inter process Communication By Rrocketbootstrap
————————————————
版权声明:本文为CSDN博主「#公众号:iOS逆向」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
5.2 分析如何调用的ptrace,并hook ptrace
从CSDN下载完整Demo: https://download.csdn.net/download/u011018979/15834414
1、https://download.csdn.net/download/u011018979/15834414
3、文章:https://blog.csdn.net/z929118967/article/details/78233844
4、
去掉ptrace的思路:
4.1、 当程序运行后,使用 debugserver *:1234 -a BinaryName 附加进程出现 segmentfault 11
时,一般说明程序内部调用了ptrace 。4.2、为验证是否调用了ptrace 可以 debugserver -x backboard *:1234 /BinaryPath(这里是完整路径),然后下符号断点 b ptrace,c 之后看ptrace第一行代码的位置,然后 p $lr 找到函数返回地址,再根据
image list -o -f 的ASLR偏移,计算出原始地址。最后在 IDA
中找到调用ptrace的代码,分析如何调用的ptrace。4.3、开始hook ptrace。
5.3 进程间的实时通讯方案
local socket(解决扩展和容器应用的实时通讯问题)
1、下载地址:https://download.csdn.net/download/u011018979/15137188
2、原理文章:https://blog.csdn.net/z929118967/article/details/109616038
采用Local Socket方案(TCP)创建服务端和客户端从而达到通讯效果。3、应用场景:解决扩展和容器应用的实时通讯问题
VI、iOS中tabBar按钮再次点击实现界面刷新
[video(video-zkepGWfX-1614648823294)(type-csdn)(url-https://live.csdn.net/v/embed...中tabBar按钮再次点击实现界面刷新)]
本文首发CSDN
https://kunnan.blog.csdn.net/article/details/77885824
本文的demo 案例功能:
1、当进入首页时提示用户再次点击tabBar可刷新界面数据
2、刷新数据当同时旋转tabbar的图片从CSDN下载完整地址demo :https://download.csdn.net/download/u011018979/15504711
1、文章地址:https://kunnan.blog.csdn.net/...
2、应用场景:适用于购物类app的首页tabBar,以及购物券类app的首页tabBar
3、特色功能:在更新数据期间旋转tabbar的icon
https://blink.csdn.net/details/1175811
VII 、HTML字符串与富文本互转
HTML字符串与富文本互转(加载本地html) demo 源码
1、下载地址:https://download.csdn.net/dow...
2、文章:https://kunnan.blog.csdn.net/...
3、、应用场景:使用原生视图UILabel显示服务端返回的带有HTML标签的内容
VIII、iOS开发效率工具
8.1 封装富文本API
【封装富文本API,采用block实现链式编程】(block 的妙用:结合block和方法的优点实现iOS的链式编程)
1、原理文章:https://kunnan.blog.csdn.net/...
block 的妙用:结合block和方法的优点实现iOS的链式编程
2、功能:主要针对段落样式NSMutableParagraphStyle和富文本NSMutableAttributedString进行封装,提升开发效率
3、下载地址:https://download.csdn.net/download/u011018979/14038715
see also
CSDN博客专家(移动开发领域新星创作者
):https://kunnan.blog.csdn.net/
公众号:iOS逆向(code4iOS)
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。