我正在为越狱设备构建，我想阻止传入的消息。 我正在尝试挂钩 _ingestIncomingCTMessage，但它没有结果（它似乎不适用于 ios6）。在 ios6 中我还能如何阻止短信？
【问题讨论】：
找到了更好更简单的方法。正如我认为com.apple.imagent 守护进程非常重要，而处理kCTMessageReceivedNotification 的是他。这就是为什么我们在自己处理 kCTMessageReceivedNotification 时得到空消息对象的原因 - com.apple.imagent 正在从 CTMessageCenter 中删除它。
我们只需要挂钩两个方法，但是找到并挂钩它们是相当棘手的。这两种方法都被com.apple.imagent daemon 挂钩。
首先，SMSServiceSession -(void)_processReceivedMessage:(CTMessage*)msg。这是最初处理传入消息、保存到 SMS 数据库并传递给所有其他 iOS 组件的地方。问题是在任何地方都没有关于这个 API 的信息。 com.apple.imagent 如果你拆开它，它似乎没有使用它。这是因为它是在运行时手动加载的。
当com.apple.imagent 启动时，他正在加载几个插件。我们需要的位于/System/Library/Messages/PlugIns/SMS.imservice/ - 这是实现SMSServiceSession 的地方。你不会在那里找到二进制文件，因为就像所有框架一样，它被编译成/System/Library/Caches/com.apple.dyld/dyld_shared_cache_armv7。 IDA 识别出这个文件，让我们选择要反汇编其中的哪个二进制文件。
要删除传入消息并阻止任何有关它的通知，您需要调用[[CTMessageCenter sharedMessageCenter] acknowledgeIncomingMessageWithId:[msg messageId]] 并从_processReceivedMessage: 返回而不调用原始实现。调用CTMessageCenter 方法很重要，因为它将传入消息排队。
现在我们需要找到一种方法来知道SMS.imservice 插件何时被实际加载。最初 imagent 只创建 NSBundle 对象而不加载任何代码。因此，您不能挂钩任何方法，因为尚未从插件加载类。为了解决这个问题，我们可以从私有IMDaemonCore.framework 中挂钩IMDService -(void)loadServiceBundle 方法。调用原始实现，您可以挂钩插件内部的方法。要确定正在加载哪个插件，您可以检查 IMDService -(NSBundle*)bundle 中的包标识符。
此方法仅适用于 SMS 和 MMS 消息。 iMessage 以类似的方式处理，但使用不同的插件 - /System/Library/Messages/PlugIns/iMessage.imservice。挂钩 MessageServiceSession -(void)_handler:(id) incomingMessage:(id) encryptionType:(id) messageID:(id) fromIdentifier:(id) fromToken:(id) timeStamp:(id) storageContext:(id) allowRetry:(char) completionBlock:(id) 应该可以解决问题。
更新
适用于 iOS 7
更新 2
在 iOS 8 上，除了你需要挂钩不同的 SMSServiceSession 方法 - -(void)_processReceivedDictionary:(NSDictionary*)msg 之外，一切都以相同的方式工作。字典将包含所有 SMS 消息内容。
如果您不想为 iOS 8 重写所有内容，您可以重用旧代码。传入的 SMS 通知由隐藏的非导出 C 回调函数处理 - 你不能挂钩它。首先，它调用SMSServiceSession -(id)_convertCTMessageToDictionary:(CTMessage*)msg requiresUpload:(BOOL*)upload 将SMS 消息对象转换为字典。然后它调用SMSServiceSession -(void)_processReceivedDictionary:(NSDictionary*)msg 来处理消息。最后，它调用SMSServiceSession -(BOOL)relayDictionaryToPeers:(NSDictionary*)msg requiresUpload:(BOOL)upload 通知所有其他iOS 组件收到的消息。
要阻止短信，您需要挂钩_convertCTMessageToDictionary，您可以在其中使用与之前 iOS 版本相同的代码。您还需要同时挂钩 _processReceivedDictionary 和 relayDictionaryToPeers 以实际阻止传入消息。只需从他们那里返回而不调用原始实现。您可以在_convertCTMessageToDictionary 中设置一些全局变量，并在其他方法中检查和重置它。这样做是非常安全的——这些方法被一个接一个地同步调用。那个 C 回调函数是调用这些方法的唯一地方。
【讨论】：
%hook SMSServiceSession -(void)_processReceivedMessage:(id)msg{ %log; %orig; } 什么都不做。在我的.plist 文件中尝试了Bundles = ("com.apple.imagent",) 和Executables = ( "imagent" )。我应该试试别的吗？
SMS.imservice（SMSServiceSession 在其中）正在手动加载到 imagent 中，它在编译时没有链接，因此您不能随时挂钩方法。 Theos 在 dylib 构造函数中挂钩方法，但此时 SMS.imservice 未加载。这就是为什么我们需要loadServiceBundle - 这是插件实际加载到 imagent 的地方。只有这样你才能钩住_processReceivedMessage。在那之前它是不存在的。我认为您需要为此手动使用 MobileSubstrate API。
这很棘手。苹果在这方面做出了重大改变。在 iOS 5 上这很容易，但在 iOS 6 上我还没有找到简单的方法来做到这一点。 首先，您需要使用 CTTelephonyCenter 观察 __kIMChatItemsDidChangeNotification 通知。我是在 SpringBoard 中注入的 dylib 中进行的。不确定，但这可能很重要。
CTTelephonyCenterAddObserver(CTTelephonyCenterGetDefault(), NULL, Callback, NULL, NULL, CFNotificationSuspensionBehaviourHold);
void Callback(CFNotificationCenterRef, void*, NSString* notification, const void*, NSDictionary* userInfo)
{
if (![notification isEqualToString:@"__kIMChatItemsDidChangeNotification"])
{
return;
}
for (IMChatItem* chatItem in userInfo[@"__kIMChatItemsKey"])
{
IMMessage* msg = [chatItem message];//Incoming message object
NSString* text = [[msg text] string];//message text
NSString* sender = [[msg sender] ID];//message sender
[[IMDMessageStore sharedInstance] performBlock:^{
IMDChatRecordDeleteChatForGUID([NSString stringWithFormat:@"SMS;-;%@", sender]);
}];
}
}
最后一点非常重要。您不能只删除消息。您需要在特定的内部线程上执行此操作，否则会出现错误。这就是我使用IMDMessageStore 的原因。这是performBlock: 方法在这个特殊线程上执行块。
IMDChatRecordDeleteChatForGUID 函数可以在 IMDPersistence.framework 中找到。它会删除具有特定 GUID 的整个消息树（聊天/对话）。我找不到检索此 GUID 的方法，因此我使用 SMS sqlite 数据库中的 GUID 作为示例手动构建它。
要删除一条消息，您可以使用IMDMessageRecordDeleteMessagesForGUIDs([NSArray arrayWithObject:[msg guid]]);
IMChatItem 和IMMessage 可以在IMCore.framework 中找到。 IMDMessageStore 在 IMDaemonCore.framework 中。
这是简单的部分。现在，当您收到消息并以这种方式阻止它时，您会看到它仍然显示在 MobileSMS 应用程序中，您仍然可能会收到公告通知，您仍然会收到徽章告诉您有未读消息。但是如果您打开 SMS sqlite 数据库，您会看到该消息确实已被删除。阻止这些并不是那么容易。
BBServer 方法 publishBulletin:destinations:alwaysOnLockScreen:。第一个参数是 BBBulletin 对象。如果它是传入消息公告，则它的section 属性等于com.apple.MobileSMS。要阻止公告，只需从此方法返回，不要调用原始实现。 MessagesBadgeController - _madridChatRegistered: 和_madridUnreadCountChanged: 中挂钩两个方法。他们的第一个参数是NSNotification 对象，其中object 属性包含IMChat 对象。同样，只需从这些方法返回即可防止徽章更改。SMSApplication _receivedMessage:、CKTranscriptController
_messageReceived:、CKConversationList _handleRegistryDidRegisterChatNotification:, _handleRegistryDidLoadChatNotification:, hasActiveConversations, unreadCount。 CKConversationController
_chatParticipantsChangedNotification:, updateConversationList, CKMessagesController showConversation:animate:forceToTranscript:
关于 ChatKit.serviceBundle。要挂钩它的类，您需要等待 SpringBoard 实际加载它。这是在SBPluginManager loadPluginBundle: 中完成的。捆绑标识符应等于com.apple.SMSPlugin。只有这样你才能挂钩方法。
就是这样。相当多的工作，但它工作完美 - 没有收到消息的迹象，即使消息到达时您在 MobileSMS 应用程序中也是如此。
我确信有更简单的方法可以做到这一点。有 com.apple.imagent 守护进程向各种 iOS 组件发送通知。它在 iOS 6 消息系统中非常重要。开始的好地方。
【讨论】：
我有一个更好的解决方案来阻止所有 SMS 消息
%hook CKConversationListController
- (void)viewDidLoad
{
%orig;
CKConversationList *list = MSHookIvar<CKConversationList *>(self, "_conversationList");
if ([list count]) {
[deleteAll release];
}
}
%new
- (void)deleteAll:(id)sender {
CKConversationList *list = MSHookIvar<CKConversationList *>(self, "_conversationList");
UITableView *messages = MSHookIvar<UITableView *>(self, "_table");
for (unsigned int i = 0; i < [[list conversations] count]; i++) {
[list deleteConversationAtIndex:i];
}
[messages reloadData];
}
%end
【讨论】：