6
| 本文作者： 瑜公瑾 | 2015-03-08 14:29 |
先來解釋一下什么是 iOS 沙盒機制。
iOS應用程序只能在為該改程序創建的文件系統中讀取文件，不可以去其它地方訪問，此區域被稱為沙盒。所有的非代碼文件都要保存在此，例如圖像，圖標，聲音，映像，屬性列表，文本文件等。而且，
每個應用程序都有自己的存儲空間
應用程序不能翻過自己的圍墻去訪問別的存儲空間的內容
應用程序請求的數據都要通過權限檢測，假如不符合條件的話，不會被放行
如果要訪問到其他 App 的范圍，必須要獲取管理員許可才行，比如地理位置，相冊，通訊錄，話筒等。這是蘋果系統的哲學，蘋果認為只有把各個 App 孤立起來才能營造良好的用戶體驗和安全性。
隨著智能機使用習慣的成熟，越來越多的用戶已經不滿足單個 App 了，很想有各個 App 聯動使用的體驗，技術上已經被封死了，那怎么辦呢？接下來就看機智的產品經理是如何越過 iOS 沙盒機制的。
從技術上來說，鎖屏界面上顯示歌詞是不可能完成的，但這絕對難不倒機智的產品汪。利用鎖屏界面的封面圖片，為每一句歌詞生成一張圖片，根據歌曲的時間軸，不間斷的給你一次又一次的換壁紙...
這個偉大的創新來自偉大的 QQ 音樂，據說這個功能的設計師還獲得了騰訊內部的設計大獎——當然現在幾乎每個音樂 App 都有這樣的功能。想著一遍又一遍被強奸的封面壁紙，嚇得我趕緊把這個功能給關閉了。
大家都知道 iPhone 原生日歷 App 是不能顯示農歷的，為什么下了某些軟件之后突然就可以顯示農歷了？產品汪們仍然會另辟蹊徑，獲取日歷的讀寫權限，然后給每一天都重新覆蓋一個事件，事件名就是農歷...
騷擾電話對沒有越獄的 iPhone 用戶一直是個很大的困擾，曾經有一段時間還被拿著小米的同事嘲諷，說小米的電話黃頁多么好用。這里不得不提到搜狗號碼通了，知道它使怎么做到的嗎？相信聰明的你應該已經有預感了。
獲取通訊錄的讀寫權限，然后在你不知情的情況下暴力寫入成千上萬個騷擾號碼，會以用戶名 haomax (x是數字，如1，2，3，)來保存騷擾號碼。搜狗號碼通……
然后給每個用戶名配上上圖的頭像加標簽，就搞定了。第一版沒優化好的時候，有很多手賤人的點進用戶名 haomax 而導致手機卡死，因為數據流實在太大了，里面真的又無數個號碼！！！
很大應用都會產生緩存，緩存一多，勢必會造成應用運行緩慢，但指望用戶自己主動去點擊清理緩存太不現實了，用戶只會覺得這應用太垃圾了，去用競爭對手的吧。產品經理又上場了，利用 iOS 7 之后的系統特性（當空間不足時自動清理緩存）。生成大量冗余文件，快速占用系統空間，觸發系統進行清理...
未完待更，還在搜集更多好玩的案例。搜索過 Quora, google, stackoverflow, 美國程序員更多的探討沙盒機制本身的漏洞，以及如何利用技術去 hack ，東西方的產品哲學還真是有意思呢。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
