记录iOS对话.从哪儿开始?

poo*_*per 4 jailbreak ios

我想每次与MobilePhone应用程序进行对话时都要记录.我的设备已越狱,所以appStore限制没问题.

当然我猜公共框架什么都不提供.此外,我一直在寻找私有框架,但没有看到任何有用的东西.

目前我可以从麦克风中录制,但是当会话开始时,它会将麦克风置于独占模式,并且不再接收数据.

任何指导?

cre*_*ker 9

"录音机"确实是一个非常简单的调整.作者试图模糊他的调整的重要部分(这个函数被挂钩),但这是我发现的.

Tweak基本上只挂了一个函数 - AudioConverterConvertComplexBuffer来自AudioToolbox.framework.mediaserverd启动时会在守护程序中加载Tweak .

首先,我们需要找出何时应该开始录制,因为AudioConverterConvertComplexBuffer即使您只是播放常规音频文件也会调用.要实现那个调整就是收听来自的kCTCallStatusChangeNotification通知CTTelephonyCenter.

第二,AudioConverterConvertComplexBuffer实施.我还没完成它所以我会发布到目前为止我所拥有的内容.这是一个有用的例子,可以帮助你入门.

帮助类跟踪AudioConverterRef - ExtAudioFileRef对

@interface ConverterFile : NSObject

@property (nonatomic, assign) AudioConverterRef converter;
@property (nonatomic, assign) ExtAudioFileRef file;
@property (nonatomic, assign) BOOL failedToOpenFile;

@end

@implementation ConverterFile
@end
Run Code Online (Sandbox Code Playgroud)

ConverterFile对象容器

NSMutableArray* callConvertersFiles = [[NSMutableArray alloc] init];
Run Code Online (Sandbox Code Playgroud)

AudioConverterConvertComplexBuffer原始实现

OSStatus(*AudioConverterConvertComplexBuffer_orig)(AudioConverterRef, UInt32, const AudioBufferList*, AudioBufferList*);
Run Code Online (Sandbox Code Playgroud)

AudioConverterConvertComplexBuffer挂钩声明

OSStatus AudioConverterConvertComplexBuffer_hook(AudioConverterRef inAudioConverter, UInt32 inNumberPCMFrames, const AudioBufferList *inInputData, AudioBufferList *outOutputData);
Run Code Online (Sandbox Code Playgroud)

挂钩

MSHookFunction(AudioConverterConvertComplexBuffer, AudioConverterConvertComplexBuffer_hook, &AudioConverterConvertComplexBuffer_orig);
Run Code Online (Sandbox Code Playgroud)

AudioConverterConvertComplexBuffer挂钩定义

OSStatus AudioConverterConvertComplexBuffer_hook(AudioConverterRef inAudioConverter, UInt32 inNumberPCMFrames, const AudioBufferList *inInputData, AudioBufferList *outOutputData)
{
    //Searching for existing AudioConverterRef-ExtAudioFileRef pair
    __block ConverterFile* cf = nil;
    [callConvertersFiles enumerateObjectsUsingBlock:^(ConverterFile* obj, NSUInteger idx, BOOL *stop){
        if (obj.converter == inAudioConverter)
        {
            cf = obj;
            *stop = YES;
        }
    }];

    //Inserting new AudioConverterRef
    if (!cf)
    {
        cf = [[[ConverterFile alloc] init] autorelease];
        cf.converter = inAudioConverter;
        [callConvertersFiles addObject:cf];
    }

    //Opening new audio file
    if (!cf.file && !cf.failedToOpenFile)
    {
        //Obtaining input audio format
        AudioStreamBasicDescription desc;
        UInt32 descSize = sizeof(desc);
        AudioConverterGetProperty(cf.converter, kAudioConverterCurrentInputStreamDescription, &descSize, &desc);

        //Opening audio file
        CFURLRef url = CFURLCreateWithFileSystemPath(NULL, (CFStringRef)[NSString stringWithFormat:@"/var/mobile/Media/DCIM/Call%u.caf", [callConvertersFiles indexOfObject:cf]], kCFURLPOSIXPathStyle, false);
        ExtAudioFileRef audioFile = NULL;
        OSStatus result = ExtAudioFileCreateWithURL(url, kAudioFileCAFType, &desc, NULL, kAudioFileFlags_EraseFile, &audioFile);
        if (result != 0)
        {
            cf.failedToOpenFile = YES;
            cf.file = NULL;
        }
        else
        {
            cf.failedToOpenFile = NO;
            cf.file = audioFile;

            //Writing audio format
            ExtAudioFileSetProperty(cf.file, kExtAudioFileProperty_ClientDataFormat, sizeof(desc), &desc);
        }
        CFRelease(url);
    }

    //Writing audio buffer
    if (cf.file)
    {
        ExtAudioFileWrite(cf.file, inNumberPCMFrames, inInputData);
    }

    return AudioConverterConvertComplexBuffer_orig(inAudioConverter, inNumberPCMFrames, inInputData, outOutputData);
}
Run Code Online (Sandbox Code Playgroud)

这大致就是如何在调整中完成的.但为什么这样做呢?正在通话时AudioConverterConvertComplexBuffer_hook将被连续呼叫.但是inAudioConverter的说法会有所不同.我发现在一次通话期间可以有超过九种不同的inAudioConverter对象传递给我们的钩子.它们将具有不同的音频格式,因此我们无法在一个文件中写入所有内容.这就是为什么我们构建AudioConverterRef-ExtAudioFileRef对的数组 - 以跟踪保存到哪里的内容.此代码将创建与AudioConverterRef对象一样多的文件.所有文件都会包含不同的音频 - 一个或两个将是扬声器声音.其他的 - 麦克风.我已经在iOS 4的iPhone 4S上测试了这个代码并且它可以工作.不幸的是,只有在开启扬声器时才能在4S上进行通话录音.在iPhone 5上没有这样的限制.这在tweak的描述中提到.

剩下的就是找出我们如何找到两个特定的inAudioConverter对象 - 一个用于扬声器音频,一个用于麦克风.其他一切都不是问题.

最后一件事 - mediaserverd过程是沙箱,以便我们进行调整.我们无法在任何地方保存文件.这就是我选择该文件路径的原因 - 它甚至可以从沙箱内部编写.

PS虽然我已经发布了这个代码,但是必须去Elias Limneos.他做到了.

  • @hfossli,我最近开始研究一个完整的解决方案,因为我需要它用于我自己的项目.当我完成它时,我会在这里发布完整的例子.或者如果你愿意,我可以将它作为你问题的答案发布.我已经知道你如何只能访问麦克风和扬声器流.我只需要将它们合并到一个文件中. (2认同)