所谓的短信截获，可以被程序提前接受到，经过过滤以及相应的处理，然后发送到手机的收件箱中。
ios3上的短信截获通过可以通过一些私有的api即可完成，网上的教程也较多，这里不在重复。
前段时间在调研的ios4上的短信截获，在网上也很难找到相应的，较完整的资料，刚好前段时间学习了hook，
故周末抽了点时间使用hook重新调研了下，这里做个记录，以防止后期遗忘.
测试环境： iphone4 ios4.3.2 已越狱
1. 搭建hook demo开发环境，可以参照我的另一篇文章，这里不再重复。对接受短信的函数进行hook，并进行相应处理与过滤，在通过到手机上。
2. class-dump SMSCTServer.framework, ChatKit.framework, CoreTelephony.framework等framework
其中SMSCTServer.framework中主要包含一些短信发送与接受相关的Api， ChatKit较复杂，其中CKSMSService.h包含很多相应的操作，
例如markAllMessagesInConversationAsRead则是当第一次阅读短信时设置标志位为阅读状态。
CoreTelephony.framework已在ios4上面开放，但是依然有很多的私有api没有被apple开放出来，需要自己测试。
将上面三个库倒出来的头文件加入XCode的编译搜索路径当中，当使用某个类的时候，就可以直接进行#import，此时当然会遇到一些编译错误，
此时需要考虑相对路径与绝对路径，对framework内部的一些#import进行处理。不过好处在于只有你#import某个头文件时，才会去检查这个
头文件内部的语法结构，这就不需要去手动处理所有的framework中的头文件。
3. 环境都搭建好了，接下来就需要去查询可能涉及到的函数，并对其进行hook。
在这里我推荐使用命令grep进行查询，例如查找sendMessage函数，使用grep sendMessage . -r就可以列出所有的包含有这个单词的相关内容。
便于高效快速的去获取到需要的信息。
4. 通过第3步，相信会对一些函数的作用产生怀疑，这个函数到底是不是接受短信的api呢？验证真理最好的办法就是测试。对这些函数进行hook，
并在其中加上一些打印，便可以试验出这些函数的可能功能。
5. 最后得出当接受短信时，由于framework中的函数众多，我只是hook了部分值得怀疑的函数。
- (void)_processReceivedMessageWithInfo:(struct __CFDictionary *)arg1;
- (void)_ingestIncomingCTMessage:(id)arg1;
- (void)_receivedMessage:(struct __CKSMSRecord *)arg1 replace:(BOOL)arg2;
当短信到来时，会至上而下的执行这些函数。在_ingestIncomingCTMessage可以对短信是否发送到手机上进行控制。如果在_processReceivedMessageWithInfo
函数中进行过滤的话，短信在当前确实不会到来，但是重启手机之后，短信其实已经到达收件箱了，只是没有收到通知而已，显然我们想要的不仅仅这么多。
hook的代码如下：
- extern "C" void replaced_SMSCTServer_ingestIncomingCTMessage(SMSCTServer *self, SEL cmd, id arg1)
- {
- NSLog(@"--------------------------------replaced_SMSCTServer_ingestIncomingCTMessage enter, arg1 =%@", arg1);
- NSLog(@"===================replaced_SMSCTServer_ingestIncomingCTMessage==============NSStringFromClass([arg1 class]) = %@", NSStringFromClass([arg1 class]));
- CTMessage *message = (CTMessage *)arg1;
- CTPhoneNumber *sender = (CTPhoneNumber *)message.sender;
- NSString *digits = sender.digits; // 电话号码
- NSString *countryCode = sender.countryCode;
- NSDate *date = message.date;
- NSArray *items = message.items;
- for(CTMessagePart *part in items)
- {
- NSData *data = part.data;
- NSLog(@"=====================data = %@", data);
- // NSLog(@"====================smsData = %@", [CTMmsEncoder decodeMessageFromData:data]);
- }
- NSLog(@"=============countryCode = %@, digits = %@, date = %@", countryCode, digits, date);
- NSLog(@"-----------------------------message = %@, sender = %@", message, sender);
- // 在此处可以进行短信的成功截获，利用arg1包含的一些短信信息确认是否应该接受该信息
- if([@"1065583393" isEqualToString:digits])
- {
- NSLog(@"---------------------------------------------不允许接受该电话号码的短信.");
- // 对新短信的到来给予提示
- UIAlertView *alertView = [[UIAlertView alloc] initWithTitle:[NSString stringWithFormat:@"垃圾短信(%@)", digits] message:[NSString stringWithFormat:@"短信发送日期:%@", date] delegate:self cancelButtonTitle:@"确定" otherButtonTitles:nil, nil];
- [alertView show];
- [alertView release];
- <span class="Apple-style-span" style="font-family: verdana, Arial, Helvetica, sans-serif; font-size: 13px; line-height: 19px; white-space: normal;"></span> return;
- }
- original_SMSCTServer_ingestIncomingCTMessage(self, cmd, arg1);
- }
这个地方进行一些短信内容的解析工作，如上，1065583393这个号码进行骚扰我，每隔一两天就给我发垃圾短信，如此的话，这个号码再也不会给我发送短信啦。这里的号码就相当于黑名单，可以通过程序进行设置，然后在这里获取相应的号码，并进行过滤。
代码中的UIAlertView会对不打算接受的垃圾短信的到来进行提醒，但是不会去接受。（只是一个测试，别太介意）
参数arg1是CTMessage类型的，包含短信的发送号码，日期，内容等等信息。不过在我使用CTMmsEncoder去对短信内容进行解析时候，提示该类不存在，但是哪个NSData应该就是短信内容的data，对于每条短信的长短NSData的数据长短也不一致。
例如SMSCTServer 的playMessageSent会对发送短信成功的一些提示音进行控制， 不给与返回的话，短信发送出去也不会出现声音
- // 控制短信发送完成播放声音
- extern "C" void replaced_SMSCTServer_playMessageSent(SMSCTServer *self, SEL cmd)
- {
- NSLog(@"--------------------------------replaced_SMSCTServer_playMessageSent enter ");
- original_SMSCTServer_playMessageSent(self, cmd);
- }
hook确实可以完成很多强大的功能，私有api，framework，hook，水够深呀！
暂时先做这些吧，等有时间的时候，把每次收到短信，那暴力的提示框给干掉，世界清静了！
http://www.cnblogs.com/ydhliphonedev/archive/2011/10/23/2221965.html
首先添加coreTelephony.framework
- #import <UIKit/UIKit.h>
- #include <notify.h>
- #include <stdio.h>
- #include <stdarg.h>
- #include <string.h>
- typedef struct __CTSMSMessage CTSMSMessage;
- NSString *CTSMSMessageCopyAddress(void *, CTSMSMessage *);
- NSString *CTSMSMessageCopyText(void *, CTSMSMessage *);
- id CTTelephonyCenterGetDefault(void);
- void CTTelephonyCenterAddObserver(id,id,CFNotificationCallback,NSString*,void*,int);
- void dolog(id formatstring,...)
- {
- va_list arglist;
- if (formatstring)
- {
- va_start(arglist, formatstring);
- id outstring = [[NSString alloc] initWithFormat:formatstring arguments:arglist];
- printf("%s\n", [outstring UTF8String]);
- va_end(arglist);
- }
- }
- static void callback(CFNotificationCenterRef center,
- void *observer, CFStringRef name,
- const void *object, CFDictionaryRef userInfo)
- {
- NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];
- // printf("NOTIFICATION: %s\n", [name UTF8String]);
- if (!userInfo) return;
- NSDictionary *info = (NSDictionary*)userInfo;
- int dcount = CFDictionaryGetCount(userInfo);
- id keys = [(NSDictionary*)userInfo allKeys];
- int i;
- for (i = 0; i < dcount; i++)
- {
- id key = [keys objectAtIndex:i];
- dolog(@" %@: %@", key, [info objectForKey:key]);
- }
- if ([[(NSDictionary *)userInfo allKeys]
- containsObject:@"kCTSMSMessage"]) // SMS Message
- {
- CTSMSMessage *message = (CTSMSMessage *)
- [(NSDictionary *)userInfo objectForKey:@"kCTSMSMessage"];
- NSString *address = CTSMSMessageCopyAddress(NULL, message);
- NSString *text = CTSMSMessageCopyText(NULL, message);
- NSArray *lines = [text componentsSeparatedByString:@"\n"];
- printf(" %s %d\n", [address cString], [lines count]);
- printf(" %s\n", [text cString]);
- fflush(stdout);
- }
- [pool release];