ios - 录制 iOS 对话。从哪儿开始？

Question

我想记录每次与手机应用程序的对话。我的设备已越狱，因此没有关于应用商店限制的问题。

当然我猜公共(public)框架不会提供任何东西。另外，我一直在查看私有(private)框架，但没有看到任何有用的东西。

目前我可以从麦克风录音，但是当对话开始时，它会将麦克风置于独占模式，并且不再接收数据。

有什么指导吗？

Answer 1

“录音机”确实是一个非常简单的调整。作者试图混淆他的调整的重要部分(哪个函数被 Hook )，但这是我发现的。

Tweak 基本上只 Hook 一个函数 - AudioToolbox.framework 中的 AudioConverterConvertComplexBuffer。 Tweak 在启动时加载到 mediaserverd 守护程序中。

首先，我们需要找出何时应该开始录音，因为即使您只是播放常规音频文件，也会调用 AudioConverterConvertComplexBuffer。要实现该调整，请收听来自 CTTelephonyCenter 的 kCTCallStatusChangeNotification 通知。

二、AudioConverterConvertComplexBuffer实现。我还没有完成它，所以我会发布到目前为止的内容。这是一些可以帮助您入门的工作示例。

跟踪 AudioConverterRef - ExtAudioFileRef 对的帮助类

@interface ConverterFile : NSObject

@property (nonatomic, assign) AudioConverterRef converter;
@property (nonatomic, assign) ExtAudioFileRef file;
@property (nonatomic, assign) BOOL failedToOpenFile;

@end

@implementation ConverterFile
@end

ConverterFile 对象容器

NSMutableArray* callConvertersFiles = [[NSMutableArray alloc] init];

AudioConverterConvertComplexBuffer 原始实现

OSStatus(*AudioConverterConvertComplexBuffer_orig)(AudioConverterRef, UInt32, const AudioBufferList*, AudioBufferList*);

AudioConverterConvertComplexBuffer 钩子(Hook)声明

OSStatus AudioConverterConvertComplexBuffer_hook(AudioConverterRef inAudioConverter, UInt32 inNumberPCMFrames, const AudioBufferList *inInputData, AudioBufferList *outOutputData);

Hook

MSHookFunction(AudioConverterConvertComplexBuffer, AudioConverterConvertComplexBuffer_hook, &AudioConverterConvertComplexBuffer_orig);

AudioConverterConvertComplexBuffer 钩子(Hook)定义

OSStatus AudioConverterConvertComplexBuffer_hook(AudioConverterRef inAudioConverter, UInt32 inNumberPCMFrames, const AudioBufferList *inInputData, AudioBufferList *outOutputData)
{
    //Searching for existing AudioConverterRef-ExtAudioFileRef pair
    __block ConverterFile* cf = nil;
    [callConvertersFiles enumerateObjectsUsingBlock:^(ConverterFile* obj, NSUInteger idx, BOOL *stop){
        if (obj.converter == inAudioConverter)
        {
            cf = obj;
            *stop = YES;
        }
    }];

    //Inserting new AudioConverterRef
    if (!cf)
    {
        cf = [[[ConverterFile alloc] init] autorelease];
        cf.converter = inAudioConverter;
        [callConvertersFiles addObject:cf];
    }

    //Opening new audio file
    if (!cf.file && !cf.failedToOpenFile)
    {
        //Obtaining input audio format
        AudioStreamBasicDescription desc;
        UInt32 descSize = sizeof(desc);
        AudioConverterGetProperty(cf.converter, kAudioConverterCurrentInputStreamDescription, &descSize, &desc);

        //Opening audio file
        CFURLRef url = CFURLCreateWithFileSystemPath(NULL, (CFStringRef)[NSString stringWithFormat:@"/var/mobile/Media/DCIM/Call%u.caf", [callConvertersFiles indexOfObject:cf]], kCFURLPOSIXPathStyle, false);
        ExtAudioFileRef audioFile = NULL;
        OSStatus result = ExtAudioFileCreateWithURL(url, kAudioFileCAFType, &desc, NULL, kAudioFileFlags_EraseFile, &audioFile);
        if (result != 0)
        {
            cf.failedToOpenFile = YES;
            cf.file = NULL;
        }
        else
        {
            cf.failedToOpenFile = NO;
            cf.file = audioFile;

            //Writing audio format
            ExtAudioFileSetProperty(cf.file, kExtAudioFileProperty_ClientDataFormat, sizeof(desc), &desc);
        }
        CFRelease(url);
    }

    //Writing audio buffer
    if (cf.file)
    {
        ExtAudioFileWrite(cf.file, inNumberPCMFrames, inInputData);
    }

    return AudioConverterConvertComplexBuffer_orig(inAudioConverter, inNumberPCMFrames, inInputData, outOutputData);
}

这就是它在调整中的大致完成方式。但为什么要这样做呢？通话过程中 AudioConverterConvertComplexBuffer_hook 会被持续调用。但是 inAudioConverter 参数会有所不同。我发现在一个电话调用期间，可以有超过九个不同的 inAudioConverter 对象传递给我们的 Hook 。他们会有不同的音频格式，所以我们不能把所有的东西都写在一个文件里。这就是为什么我们构建 AudioConverterRef-ExtAudioFileRef 对数组的原因 - 以跟踪保存到哪里的内容。此代码将创建与 AudioConverterRef 对象一样多的文件。所有文件都将包含不同的音频 - 一两个是扬声器的声音。其他 - 麦克风。我已经在装有 iOS 6.1 的 iPhone 4S 上测试了这段代码，它可以正常工作。不幸的是，4S 上的通话录音只能在打开扬声器的情况下进行。在 iPhone 5 上没有这样的限制。这在 tweak 的描述中有提到。

唯一剩下的就是找出我们如何才能找到两个特定的 inAudioConverter 对象 - 一个用于扬声器音频，一个用于麦克风。其他都不是问题。

最后一件事 - mediaserverd 进程是沙盒的，因此我们进行了调整。我们无法将文件保存到任何我们想要的地方。这就是我选择该文件路径的原因 - 它甚至可以从沙箱内部写入。

PS 尽管我已经发布了此代码，但必须归功于 Elias Limneos。他做到了。