使用pbxproj添加fastbot-stub.framework并运行测试

背景

Monkey测试一直是一种强度较高，性价比较高的测试手段，但在iOS平台上，工具用起来总有各种各样的苦难。今年字节跳动开源了一款自动化测试工具bytedance/Fastbot_iOS，效果非常好。但默认实现是基于纯图像识别的，有时候难免遇到一些靠图像不好处理的地方，陷入覆盖率较低的境地。但好在项目也提供了stub模式，只是上手有一定的技术门槛。之前的文章使用yololib注入fastbot-stub并重签名运行测试介绍了一种逆向手法使用fastbot-stub。本文将介绍一种从Xcode编译角度加入fastbot-stub的方法，当然，这需要app的完整代码。

实现原理

通过pbxproj工具向Xcode项目中添加fasbot-stub.framework动态库，并重新编译，达到让APP支持stub模式的效果。

具体步骤

环境准备

此处需要准备好的东西：

一台Mac
测试APP的代码
开发者证书，以及可用的描述文件
Python环境
fastbot-stub.framework

Python环境安装pbxproj

sudo pip install pbxproj

fastbot-stub.framework

按照Fastbot-iOS项目的Readme打开Fastbot-iOS.xcworkspace，编译即可，完整命令：

git clone git@github.com:bytedance/Fastbot_iOS.git

cd Fastbot-iOS && pod install --repo-update

open Fastbot-iOS.xcworkspace

然后target选择fastbot-stub，连一台真机编译，得到产物fastbot-stub.framework

添加动态库

同样的，我们用上一篇文章的todo项目，编写python文件如下：

from pbxproj import XcodeProject
from pbxproj.pbxextensions.ProjectFiles import FileOptions
import time

project = XcodeProject.load('Swift-30-Projects/Project 04 - TodoTDD/ToDo.xcodeproj/project.pbxproj')
file_options = FileOptions(weak=True)
project.add_file('fastbot_stub.framework', force=False, file_options=file_options)

project.save()

修改代码中的路径，直接运行即可

若不想通过python脚本，也可以通过纯命令行的方式，具体可以参考CLI · kronenthaler/mod-pbxproj Wiki (github.com)

构建、打包

若没有导出ipa需求，直接在Xcode中指定手机构建即可。需要导出ipa比较麻烦，建议自行搜索。

回到Fastbot-iOS工程，修改Fastbot-Runner的Scheme：

dataport为9797
launchenv为stubPort=9797

再修改FastbotRunner/FastbotRunner.m，将以下代码取消注释

    [fastbot_native addUIInterruptionMonitor:^CGRect(NSArray<XCUIElement *> *systemAlerts) {
        NSArray<XCUIElement*> *buttons = [systemAlerts.firstObject.buttons allElementsBoundByIndex];
        NSInteger buttonCount = [buttons count];
        CGRect btnRect = CGRectZero;
        if(buttonCount<=0)
            return btnRect;
        if(buttonCount > 2)
        {
            btnRect = [[buttons objectAtIndex:2] frame];
        }
        else
            btnRect = [buttons.lastObject frame];
        return btnRect;
    }];

代码大意为处理系统弹窗

像之前运行Fastbot-iOS一样在命令行传参运行

BUNDLEID=yigu.com.ToDo duration=240 throttle=300 xcodebuild test  -workspace Fastbot-iOS.xcworkspace -scheme FastbotRunner  -configuration Release  -destination 'platform=iOS,id=c6b0ab4fa8867c51cf1c5b6d8cd076d3957192b2' -only-testing:FastbotRunner/FastbotRunner/testFastbot

截取一段命令行输出：

[fastbot] : visit ToDo.InputViewController,UIApplicationRotationFollowingController,UIApplicationRotationFollowingControllerNoTouches,UICompatibilityInputViewController,UIInputViewController,UIInputWindowController; visited ViewController count is: 2 
[fastbot] : state visited: 30 
[fastbot] : action first visited, get reward 2.336364
[fastbot] : state is saturated, get reward 0.295547
[fastbot] : got reward: 9.3110