可以直接hook數(shù)組的objectIndex方法進(jìn)行判斷，但是一定要記住，NSArray真正的類型是__NSArrayI
所以我們hook的時(shí)候直接用NSArray可能會(huì)取不到方法，所以我們要用objc_getClass("__NSArrayI")
來操作。
代碼如下：
+ (void)load {
static dispatch_once_t onceToken;
dispatch_once(&onceToken, ^{
Method ori_Method1 =? class_getInstanceMethod(objc_getClass("__NSArrayI"), @selector(objectAtIndex:));
Method my_Method1 = class_getInstanceMethod(objc_getClass("__NSArrayI"), @selector(hook_objectAtIndex:));
method_exchangeImplementations(ori_Method1, my_Method1);
});
}
- (id)hook_objectAtIndex:(NSUInteger)index {
if (!self.count ||self.count-1 < index) {
@try {
return [self hook_objectAtIndex:index];
}
@catch (NSException *exception) {
NSLog(@"---------- %s Crash Because Method %s? ----------\n", class_getName(self.class), __func__);
NSLog(@"%@", [exception callStackSymbols]);
return nil;
}
@finally {}
} else {
return [self hook_objectAtIndex:index];
}
}
這時(shí)候以為萬事大吉了，結(jié)果發(fā)現(xiàn)，其實(shí)NSArray的類簇中還有__NSArrayM是可變數(shù)組__NSArray0是一個(gè)空數(shù)組的時(shí)候會(huì)直接閃退，所以我們還要重新hook __NSArrayM __NSArray0的objectAtIndex.
