【附源码例】快捷指令实现调出iOS隐藏应用程序-原理解析

前言

本人近日在b站发布了一个视频，展示了使用快捷指令开启部分iOS系统内隐藏应用程序的操作。传送门
之所以想到使用快捷指令来打开隐藏应用，是因为一个偶然的发现：从iPhone X之后的机型中，在拨号界面输入 *3001#12345#* 不再启动原有的场测程序（FieldTest.app），而是FTMInternal-4；但在旧设备同版本的操作系统中则是启动FieldTest。

在这篇文章中，我会向你介绍快捷指令的历史，以及上述操作的实现思路。

希望能给各位iOS高玩提供一些帮助。

快捷指令的前身-Workflow工作流

Workflow采用了类似图形编程的设计方法，允许用户组合不同的操作，例如网络请求、图片修改、逻辑运算等，实现一定程度的自动化。

2015年，Workflow被评选为“App Store最佳应用”，并在2017年被Apple收购，成为如今iOS上备受欢迎的“快捷指令(Shortcuts)”应用。

2018年，随着iOS12的发布，SiriKit与WorkflowKit两个模块同时被内置在系统的私有模块(PrivateFrameworks)中，快捷指令成为了系统应用程序。

快捷指令如何工作

快捷指令将用户写入的一系列动作(Action)保存为属性表文件(*.wflow或*.shortcut)，并在用户需要执行时依次读取属性表中的操作。

将用户的操作记录为工作流的优点在于，用户不需要知道如何使用编程语言就可以直接实现简单的编程操作。

例如，通过快捷指令来自动查找最近的咖啡厅以及行动路线

最近的咖啡厅

在这个快捷指令中一共使用了三个动作，分别为查找咖啡厅、用户选择其中一个咖啡厅、显示到达目标咖啡厅的路线。

保存为快捷指令后，用户往往只需要单击执行该快捷指令，就可以自动完成搜索、选择和显示路线的操作。对应的手动操作就是打开地图app-输入咖啡厅-搜索-选择某个咖啡厅-显示路线。

不难判断，如果总是依靠手动来执行需要的操作，无疑增加了时间成本。但保存为快捷指令后，相应的动作可以随时被执行。

Workflow属性表

除了通过图形界面来操作以外，对于追求编写效率或者过于繁琐的快捷指令来说，作者往往可以选择直接编辑快捷指令的源码。

如果需要编辑快捷指令的源文件，可以利用快捷指令的导出功能将属性表导出。

Workflow Export

该操作将从设备已有的快捷指令中选择一个或多个快捷指令，并保存为文件

最终效果如下：

使用文本编辑器查看后我们可以发现，它们在格式上遵守Apple的plist规范，因此我们可以直接使用支持plist的工具来查看并编辑，由于笔者尚未在App Store找到可视图化编辑plist的工具，故直接使用文本编辑器。
可以看到，Workflow使用了一个叫做WFWorkflowActions的字典(dict)保存了一个包含动作的数组(array)，所有动作在数组中依次排列，与快捷指令软件中显示的顺序保持一致。

WFWorkflowActionIdentifier：动作ID

WFWorkflowActionParameters：动作参数

在上图中，动作ID的内容是is.workflow.actions.searchlocalbusinesses，可以看出是用来搜索附近商户的动作。
动作参数中，我们找到该动作要搜索的内容对应的参数WFSearchQuery，可以看到这个字符串(string)的内容是Coffee，与我们的设置一致。

如果我们修改这里的Coffee为其他内容，那么在导入回快捷指令时也能看到效果。
如果你在使用iOS12及之前的版本，那么你可以直接将快捷指令属性表文件导入到应用程序中；如果你在使用iOS13或更高则会看到如下提示：
因此，你需要将文件形式的快捷指令上传到苹果并制作iCloud链接才能将快捷指令安装到本地。
Workflow Import

至此，你已经了解了它的运作方式，接下来我们可以开始尝试打开隐藏应用程序了。

“打开App”动作

这个动作允许你使用快捷指令打开某个应用程序，使用之前只需要选择一个目标应用程序即可。
这个动作执行时将跳转到“相机”软件。

但是在设置此动作时可以发现与其他动作的差异：打开App动作的变量设置是直接从应用程序列表中选择，而其他动作可以更自由地设置变量
在系统的应用列表中，默认情况下只列出显示在主界面(SpringBoard)的应用程序，因此如果想要实现打开隐藏的应用程序，我们是不能够通过这个方式实现的。

部分隐藏应用拥有对应的URL Schemes(一种通过URL唤起应用程序的机制)，但是通过这种方式并不能实现打开任意程序的目标，因此本文不介绍该方法。
之所以不使用此方法，是因为快捷指令拥有不通过URL Scheme唤起其他应用程序的能力，因此我们可以推测，快捷指令依靠应用程序的BundleID实现应用唤起。

Bundle ID：应用程序唯一识别符（或称签名）

为了验证这个想法，我们可以将这个快捷指令导出为文件
可以发现动作参数中，WFAppIdentifier表示应用程序ID，内容则是相机的签名com.apple.camera。

按照上面的操作流程，理论上我们如果将这个字符串的内容更改为某个隐藏应用的ID，我们就可以使用快捷指令直接唤起这个隐藏应用。

为了搞清设备中有哪些隐藏应用，我们可以前往The iPhone Wiki一探究竟。

已知系统应用的目录在/Applications，The iPhone Wiki中记录了历代iOS版本的系统应用，我们可以很轻易地查询到有关的信息
The iPhone Wiki - /Applications

现在，我们获取了系统中隐藏应用的列表，下一步就是用快捷指令打开它了。

例如我们想要启动场测程序，那么就将WFAppIdentifier的内容更改为com.apple.fieldtest
随后导入修改后的快捷指令，可以看到预览中，打开App的参数是“FieldTest”
Open FieldTest.app

运行后，可以看到场测程序被正常打开。
至此，我们就完成了“调出隐藏应用”的操作。

总结

快捷指令可以导出为文件形式，并且可被导入
可以通过直接编辑源文件的方式绕过“打开App”的限制
有经验者可使用plist编辑器直接编写快捷指令

本文讲解的快捷指令均已提供下载链接，欢迎各位尝试，希望该文章对各位有所帮助。