可以直接hook數組的objectIndex方法進行判斷，但是一定要記住，NSArray真正的類型是__NSArrayI
所以我們hook的時候直接用NSArray可能會取不到方法，所以我們要用objc_getClass("__NSArrayI")
來操作。
代碼如下：
+ (void)load {
static dispatch_once_t onceToken;
dispatch_once(&onceToken, ^{
Method ori_Method1 =? class_getInstanceMethod(objc_getClass("__NSArrayI"), @selector(objectAtIndex:));
Method my_Method1 = class_getInstanceMethod(objc_getClass("__NSArrayI"), @selector(hook_objectAtIndex:));
method_exchangeImplementations(ori_Method1, my_Method1);
});
}
- (id)hook_objectAtIndex:(NSUInteger)index {
if (!self.count ||self.count-1 < index) {
@try {
return [self hook_objectAtIndex:index];
}
@catch (NSException *exception) {
NSLog(@"---------- %s Crash Because Method %s? ----------\n", class_getName(self.class), __func__);
NSLog(@"%@", [exception callStackSymbols]);
return nil;
}
@finally {}
} else {
return [self hook_objectAtIndex:index];
}
}
這時候以為萬事大吉了，結果發現，其實NSArray的類簇中還有__NSArrayM是可變數組__NSArray0是一個空數組的時候會直接閃退，所以我們還要重新hook __NSArrayM __NSArray0的objectAtIndex.
