写了一个可以全局开启 app 的 WebView 和 JavaScriptCore 调试的工具
https://github.com/chichou/globalwebinspect
iOS 版 Bing 应用，一看这个变量名，应该就是 fork 的 Chromium
Safari 16.4 之后调试的机制更新了，这个插件一直没跟上。本来只要注入 webinspectord 一个进程就够，现在要全局拦截所有链接了 JavaScriptCore 的 App 进程。
新版本的原理是 hook JSGlobalContextCreateInGroup 函数，然后调用 JSGlobalContextSetInspectable。Objective C 的 JSContext 系列 API 最终也会走到这个 C 函数。
而 WKWebView 的处理则是在 _initializeWithConfiguration:（私有）方法执行完之后调用一次 setInspectable:。
另外这个版本也支持 rootless 环境了。
原文始发于微信公众号（非尝咸鱼贩）：更新一下 GlobalWebInspect 插件
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论