[WebKit]遭遇Mac OS私有API

比眉伴天荒 2022-02-23 11:26 191阅读 0赞

WebKit并不是完全开源的, Apple封装了一部代码在一个静态库(libWebKitSystemInterfaceXXXX.a)中，并没有提供源代码。而且不同版本的OS (包括iOS),会有特定的版本。  
  
这就是我今天从分析中了解到的, 觉得过程比较有趣，记录一下。  
  
**1. 在WebKit中有这样一段源代码 (Laguage.mm)**:

static String httpStyleLanguageCode(NSString *languageCode)
    {
        ASSERT(isMainThread());
    
        // Look up the language code using CFBundle.
        RetainPtr<CFStringRef> preferredLanguageCode(AdoptCF, wkCopyCFLocalizationPreferredName((CFStringRef)languageCode));

其中wkCopyCFLocalizationPreferredName只有如下的定义，找不到实现代码：

extern CFStringRef (*wkCopyCFLocalizationPreferredName)(CFStringRef);

**2. 在运行时，查询wkCopyCFLocalizationPreferredName的地址信息**:

(lldb) p wkCopyCFLocalizationPreferredName
    (CFStringRef (*)(CFStringRef)) $0 = 0x0000000100478a49 
    (WebKit2`WKCopyCFLocalizationPreferredName)
    
    
    (lldb) image lookup -s WKCopyCFLocalizationPreferredName
    1 symbols match 'WKCopyCFLocalizationPreferredName' in /Volumes/Data/Project/Webkit/webkitSvn/Build/Products/Debug/WebKit2.framework/Versions/A/WebKit2:
            Address: WebKit2[0x0000000000464a49] (WebKit2.__TEXT.__text + 4600745)
            Summary: WebKit2`WKCopyCFLocalizationPreferredName
    1 symbols match 'WKCopyCFLocalizationPreferredName' in /Volumes/Data/Project/Webkit/webkitSvn/Build/Products/Debug/WebKit.framework/Versions/A/WebKit:
            Address: WebKit[0x00000000001b8275] (WebKit.__TEXT.__text + 1795141)
            Summary: WebKit`WKCopyCFLocalizationPreferredName

可以看到代码是位于WebKit2.framework中的， 但没有源代码信息，所以必然是link了一个静态库进来。  
  
  
**3. 查看项目的编译设置，可以发现要链接进来的库**:  
![20130509224555978][]  
  
还可以在WEBKIT\_SYSTEM\_INTERFACE\_LIBRARY的定义中发现有不同系统的版本。  
  
可以找到一个正在使用的库看看:  
   ![20130509224521917][]  
  
**4. 用IDA(试用版)打开找找里面有没有WKCopyCFLocalizationPreferredName**:  
![20130509224617615][]  
  
也可以使用nm看看源文件，显然WebKitSystemInterface.o找不到对应的源代码:

nm -a libWebKitSystemInterfaceLion.a
    /XXXXXX/Build/Products/Debug/libWebKitSystemInterfaceLion.a(WebKitSystemInterface.o):
    0000000000002591 t -[NSWindowGraphicsContext(WebKitSystemInterface) _WebKitSystemInterface_setGraphicsPort:]
    0000000000008d98 s -[NSWindowGraphicsContext(WebKitSystemInterface) _WebKitSystemInterface_setGraphicsPort:].eh
    00000000000090a8 S _WKCopyBundleURLForExecutableURL.eh
    00000000000006c7 T _WKCopyCFLocalizationPreferredName
    0000000000008200 S _WKCopyCFLocalizationPreferredName.eh

反汇编可以看到如下的代码:

function _WKCopyCFLocalizationPreferredName {
        CFBundleGetLocalizationInfoForLocalization(arg_0, &var_32, &var_28, &var_24, &var_20);
        rax = CFBundleCopyLocalizationForLocalizationInfo(var_32, var_28, var_24, var_20);
        return rax;
    }

很简单，就是涉及到两个函数调用。问题是，这两个函数并没有在开发文档里。  
  
  
**5 继续查找libWebKitSystemInterfaceXXX.a的来历**。WebKit的工程都是通过gyp来生成的，打开果然里面提到了这样一段描述:  
WebCore.gyp  
 \['OS == "mac"', \{  
      'targets': \[  
        \{  
          \# On the Mac, libWebKitSystemInterface\*.a is used to help WebCore  
          \# interface with the system.  This library is supplied as a static  
          \# library  **in binary format**.  At present, it contains many global  
          \# symbols not marked private\_extern.  It should be considered an  
          \# implementation detail of WebCore, and does not need these symbols  
          \# to be exposed so widely.  
          \#  
          \# This target contains an action that cracks open the existing  
          \# static library and rebuilds it with these global symbols  
          \# transformed to private\_extern.  
          'target\_name': 'webkit\_system\_interface',  
  
它只以二进制形式提供。没问题，有反汇编的结果，写出一个一样的函数也不是问题。  
  
  
**6. 找到两个私有API的来历。**  
使用 **image lookup -s**可以很容易确定两个函数是在CoreFundation.framework中的。在Apple Open Source中也可以查得到声明(class-dump对C接口就不灵光了):  
   [CFBundlePriv.h on opensource.apple.com][]  
    CFBundleGetLocalizationInfoForLocalization  
    CFBundleCopyLocalizationForLocalizationInfo  
  
最后添加如下的声明就可以使用了:

extern "C" {
    CF_EXPORT Boolean CFBundleGetLocalizationInfoForLocalization(CFStringRef localizationName, SInt32 *languageCode, SInt32 *regionCode, SInt32 *scriptCode, CFStringEncoding *stringEncoding);
    CF_EXPORT CFStringRef CFBundleCopyLocalizationForLocalizationInfo(SInt32 languageCode, SInt32 regionCode, SInt32 scriptCode, CFStringEncoding stringEncoding);
    }

[20130509224555978]: /images/20220223/c4c2937e4bec4b42b2b2cb6c39b97730.png
[20130509224521917]: /images/20220223/016232e838cb4782bf99bdde241ddd0d.png
[20130509224617615]: /images/20220223/728ee5cf36d7469aadffb110ea8b661f.png
[CFBundlePriv.h on opensource.apple.com]: http://opensource.apple.com/source/CF/CF-550/CFBundlePriv.h