IOS热修复JSPatch

2018-04-28 本文已影响147人春眠不觉晓光

概述

JSPatch是什么？

JSPatch 是一个Github开源项目（https://github.com/bang590/JSPatch），只需要在项目里引入极小的引擎文件（项目中的JSPatch.js文件），就可以使用 JavaScript 调用任何 Objective-C 的原生接口，替换任意 Objective-C 原生方法。目前主要用于下发 JS 脚本替换原生 Objective-C 代码，实时修复线上 bug。除了修复 bug，JSPatch也可以用于动态运营，实时修改线上 APP 行为，或动态添加功能。

JSPatch平台是什么？

当我们使用JSPatch技术来修复线上APP的bug时，需要提供JS脚本，然后通过后台下发这个脚本到APP本地。通常，我们会把资源包放置到服务器或者七牛云存储，供APP下载。JSPatch平台就是干了这件事，他为开发者提供一个后台，用来托管开发者提供的JS脚本并且传输到APP中。其中还提供了JS脚本版本管理的功能。

背景

在IOS开发领域，一方面由于Apple严格的审核标准和低效率，IOS应用的发版速度极慢，稍微大型的app发版基本上都在一个月以上。另一方面，APP由于bug修复问题产生的频繁迭代更新同样会给用户群体造成困扰，而且开发者也不能确保用户群体一定会更新APP。总体来说，从版本升级到APP用户群体更新APP是一个比较漫长的等待过程，所以代码热修复对于IOS应用来说就显得尤其重要。

编写目的

本文档旨在介绍JSPatch－动态更新IOS APP技术，以及从这一技术出发，学习JSPatch平台的使用，嵌入到我们IOS项目中去。

JSPatch优势在哪里？

1、JS语言。目前前端开发和终端开发有融合的趋势，作为扩展的脚本语言，JS是不二之选。

2、符合Apple规则。JSPatch更符合Apple的规则。iOS Developer Program License Agreement里3.3.2提到不可动态下发可执行代码，但通过苹果JavaScriptCore.framework或WebKit执行的代码除外，JS正是通过JavaScriptCore.framework执行的。

3、小巧。使用系统内置的JavaScriptCore.framework，无需内嵌脚本引擎，体积小巧。

4、支持block。wax在几年前就停止了开发和维护，不支持Objective-C里block跟Lua程序的互传，虽然一些第三方已经实现block，但使用时参数上也有比较多的限制。

JSPatch优势在哪里？

JSPatch劣势在于不支持iOS6，因为需要引入JavaScriptCore.framework。

另外目前内存的使用上会高于wax，持续改进中。（注：这点没有进行验证）

谁在使用JSPatch

目前JSPatch技术在GitHub平台中获得9000多颗星。广泛应用，超过5000 个 App 已接入使用。例如：微信、QQ、微博、百度、美团、滴滴出行、京东、网易新闻、微信读书。

JSPatch平台的使用

JSPatch平台的SDK接入

请查看平台文档链接更为详尽：http://jspatch.com/Docs/SDK

JSPatch SDK的使用

IOS Runtime的解释（扩展）

runtime是一套比较底层的纯C语言API，属于1个C语言库, 包含了很多底层的C语言API。平时编写的OC代码中, 程序运行过程时, 其实最终都是转成了runtime的C语言代码,runtime算是OC的幕后工作者比如说，下面一个创建对象的方法中，举例: OC : [[MJPerson alloc] init] runtime :objc_msgSend(objc_msgSend("MJPerson" , "alloc"),

"init")。

Runtime用来做什么？runtime是属于OC的底层, 可以进行一些非常底层的操作(用OC是无法现实的, 不好实现)

1、在程序运行过程中, 动态创建一个类(比如KVO的底层实现)

2、在程序运行过程中, 动态地为某个类添加属性\方法, 修改属性值\方法

3、遍历一个类的所有成员变量(属性)\所有方法

我们可以通过#import 、#import 查看相关函数：

1、objc_msgSend: 给对象发送消息

2、class_copyMethodList: 遍历某个类所有的方法

3、class_copyIvarList: 遍历某个类所有的成员变量

4、class_.....这是我们学习runtime必须知道的函数

我们写的代码在程序运行过程中都会被转化成runtime的C代码执行，OC中一切都被设计成了对象，我们都知道一个类被初始化成一个实例，这个实例是一个对象。实际上一个类本质上也是一个对象，在runtime中用结构体表示。

定义如下：

class在runtime的定义：

实现原理

参考文档：（https://github.com/bang590/JSPatch/wiki/JSPatch-实现原理详解）

接入流程

1、 在General 的 LinkFrameworks and Libraries里面添加javascriptcore.framework，这个库里主要用于JS与OC语言的桥接，比如一些数据类型间的相互转化。

2、Podfile添加 pod 'JSPatch ' 并pod install

3、在代码中添加使用JS和下载JS的代码

本地联调：

网络联调：

更新频次的问题

我之前看到很多人把使用JS和下载JS的代码都放在了 didFinishLaunchingWithOptions：这个方法。我觉得有所不妥，因为如果这个app用户一直放在手机的后台（比如微信），并且也没出现内存警告的话，这个方法应该一直不会调用。我建议的是：使用JS文件的代码放在didFinishLaunchingWithOptions：而下载JS文件的代码放在applicationDidBecomeActive: 因为这个方法在程序启动和后台回到前台时都会调用。并且我建议设置一个间隔时间，根据一些_数据和权衡之后我们采用的是间隔时间设为1小时。也就是说每次来到这个方法时，先要检测是距离上次发请求的时间间隔是否超过1小时，超过则发请求，否则跳过。

安全问题

由于JS代码是动态下发的，所以必须要考虑传输过程中的安全问题。在这种应用场景，我们不怕被截获，主要担心被中间篡改。我们在传输过程中对JS文件进行了RSA签名加密，流程如下：

详细描述，我们可以查看链接https://segmentfault.com/a/1190000003689114

1、服务端计算出脚本文件的 MD5 值，作为这个文件的数字签名。

2、服务端通过私钥加密第 1 步算出的 MD5 值，得到一个加密后的 MD5 值。

3、把脚本文件和加密后的 MD5 值一起下发给客户端。

4、客户端拿到加密后的 MD5 值，通过保存在客户端的公钥解密。

5、客户端计算脚本文件的 MD5 值。

6、对比第 4/5 步的两个 MD5 值（分别是客户端和服务端计算出来的 MD5 值），若相等则通过校验。

JSPatch语法

JSPatch语法参见链接：（https://github.com/bang590/JSPatch/wiki/JSPatch-基础用法）

毕竟JSPatch语法并不是一个正式的语种，也没有像样的IDE开发继承环境，大家不会投入太大的精力来仔细学习，好在我们有语法转换工具，JSPatchConvertor，这个工具可以把OC语言转换成JS语言。当然比较复杂的语法不能用这工具直接搞定，还需要人工修改。修改的内容有CGRect结构体、常量UIControlStateNormal、block等等。

问题

当我们为修复bug，下发JS脚本到APP本地，会遇到bug没有修复的问题。可能有两种情况：

1、 JS脚本语法错误导致无法执行。解决办法：检查脚本，修复调试。