【免费下载链接】reynard-browserAn experimental Gecko-based web browser for iOS 13.项目地址https://gitcode.com/gh_mirrors/re/reynard-browser点击查看免费下载Reynard Browser 是一款运行在 iOS 13 上的实验性 Gecko 引擎浏览器。与 iPhone 上所有被强制使用 WebKit 的浏览器不同它把 Firefox 同款 Gecko 引擎移植到了 iOS并且不依赖 Apple 官方的 BrowserEngineKit 框架。它最核心的工程难题是如何让 Gecko 的多进程模型浏览器进程 内容进程在 iOS 的 App Extension 隔离机制中跑起来。本文带你完整拆解这个「App Extension XPC」的多进程承载方案。仓库结构速览三个角色各司其职理解架构前先看看 reynard-browser/ 仓库里与多进程直接相关的部分目录角色browser/Reynard/主应用浏览器进程 UI 层Swift UIKitbrowser/Helper/「Reynard Helper.appex」扩展每个实例就是一个 Gecko 子进程容器browser/GeckoView/自研 GeckoView 移植层Runtime/Session/Prompts 等patches/对 Gecko 引擎的修改ipc/、toolkit/xre/等目录tools/development/下载 Gecko、打补丁、出 IPA 的脚本关键认知Gecko 的每个子进程tab 内容进程、GPU/Socket 进程都不直接 fork 出来而是让 iOS 以「App Extension 请求」的方式拉起 Helper.appex再用 XPC 把父子进程接成一条 IPC 通道。第一步把 App Extension 改造成「进程容器」扩展声明Application 类型 多实例Helper 扩展的 Info.plist 是整个方案的地基NSExtensionPointIdentifier指向com.apple.ar.viewer让系统按扩展流程加载它真正起作用的是XPCService段ServiceType Application、_ProcessType App并开启_MultipleInstances true——允许多个扩展进程并存正好对应 Gecko 需要的多个内容进程NSExtensionPrincipalClass指向ReynardHelperMain即 Helper.swift 中注册的主类。入口钩子绕过 XPC 类校验扩展入口 main.m 做了一件「必要的小 trick」在调用真正的NSExtensionMain之前先把NSXPCDecoder的私有方法_validateAllowedClass:forKey:allowingInvocations:替换为空实现。因为父子进程之间要传输的类型并不在系统默认白名单里不做这一步 XPC 消息会直接解码失败。第二步XPC 双向握手把子进程接进 Gecko IPC父进程侧匿名 Listener 启动扩展请求父进程逻辑在引擎补丁 NSExtensionUtils.mm 中实现流程是创建一个NSXPCListener匿名监听器并 resume把listener.endpoint塞进NSExtensionItem的 userInfo键名是ReynardXPCListenerEndpoint调用beginExtensionRequestWithInputItems:请求启动 Helper.appex——系统随即拉起了一个扩展进程扩展连上来后父进程通过私有方法_xpcConnection取出底层的xpc_connection_t交给 Gecko IPC 使用8 秒内没等到子进程回 ping 就报超时错误防止卡死。子进程侧从输入项还原连接子进程侧在 Helper.swift 中完成镜像动作beginRequest(with:)收到NSExtensionContext从inputItems里取出ReynardXPCListenerEndpoint建立NSXPCConnection并 resume通过 ExtensionBridge.mm 的XPCConnectionFromNSXPC()同样是私有_xpcConnection拿到底层 libxpc 连接调用GeckoRuntime.childMain(xpcConnection:process:)把控制权交给引擎。Swift 侧的桥接入口在 GeckoRuntime.swiftmain()走MainProcessInit父进程childMain()走ChildProcessInit子进程。引擎侧ChildProcessInit 在扩展里「复活」补丁 IOSBootstrap.mm 里的ChildProcessInit拿到 XPC 连接后调用xpc_connection_activate()让 Gecko 的子进程框架直接在这条 XPC 通道上跑 IPC 协议——从此扩展进程对 Gecko 来说就是一个「正常的」内容进程。GeckoChildProcessHost的 iOS 启动器也相应从官方的ExtensionKitProcess换成了这套NSExtensionProcess见 GeckoChildProcessHost.cpp 补丁。第三步JIT 与内存让子进程跑得动Gecko 的内容进程需要 JIT 执行 JavaScript而 iOS 的 App Extension 默认是不给 JIT 权限的Reynard 用两条路径解决配对 / TrollStore 路径JIT/JITController.swift 监听GeckoRuntime.ChildProcessDidStart通知父进程在 GeckoRuntime.swift 的childProcessDidStart中发出只针对tab类型进程通过 DDI 配对或 ptrace 方式为子进程启用 JIT。子进程启动时会poll一条 JIT 就绪信号管道、最多等 5 秒拿不到就降级为无 JIT 模式内存限额主 App 携带com.apple.developer.kernel.increased-memory-limit权限Reynard.entitlements父进程在子进程起来后用 Utils.m 里的updateJetsamControl()单独调高子进程的 Jetsam 内存上限避免内容进程被轻易杀掉。另外补丁还消费了一个 Documents 沙箱扩展MOZ_DOCUMENTS_SANDBOX_EXTENSION让内容进程能打开下载的文件——这是从 WebKit 的做法移植过来的。顺带一提OpenIn 分享扩展除了「进程容器」App Extension 还被用在产品功能上Extensions/OpenIn/ 是一个分享扩展从系统分享面板拿到链接后拼成reynard://open深链唤回主 App逻辑见 OpenInViewController.swift让「用 Reynard 打开」出现在所有分享列表里。构建与打包脚本 双 Scheme拉取引擎并打补丁./tools/development/update-gecko.sh、./tools/development/apply-patches.sh补丁由 create-patches.sh 生成源码在 engine/firefox/Xcode 工程 Reynard.xcodeproj 里有两个共享 SchemeReynard与Reynard Helper见 xcshareddata/xcschemes/Helper 目标的链接参数里显式加了-Wl,-u,_NSExtensionMain保证扩展入口符号不被裁剪发布脚本 tools/release/create-ipa.sh 负责产出可侧载的 IPA。如果想在本地复现先克隆仓库git clone --recursive https://gitcode.com/gh_mirrors/re/reynard-browser再按上面顺序执行即可。总结三招拆解 iOS 多进程浏览器层次方案对应代码进程隔离复用 App Extension 的沙箱与启动机制_MultipleInstances支持多子进程Helper/Info.plist进程间通信NSXPC 握手取 endpoint底层xpc_connection_t直接喂给 Gecko IPCNSExtensionUtils.mm、Helper.swift能力补齐DDI 配对/ptrace 启 JIT、 Jetsam 限额、沙箱扩展JITController.swift、IOSBootstrap.mmReynard 的思路其实很「取巧」它没有对抗 iOS 的进程模型而是把 Apple 为「App Extension」设计的隔离机制反向借用为「Gecko 子进程的合法容器」再用 XPC 把引擎原生 IPC 无缝接上。这正是这个项目对「非 WebKit 浏览器能否落地 iOS」最有价值的回答。 ️赞分享【免费下载链接】reynard-browserAn experimental Gecko-based web browser for iOS 13.项目地址https://gitcode.com/gh_mirrors/re/reynard-browser点击查看免费下载相关推荐为什么 Reynard Browser 拒绝证书签名iOS 旁载限制与 App Extension 架构深度解析为什么 Reynard Browser 拒绝证书签名iOS 旁载限制与 App Extension 架构深度解析 Reynard Browser 是目前 iO智能求职助手Boss Show Time招聘时间插件精准把握就业时机智能求职助手Boss Show Time招聘时间插件精准把握就业时机 Boss Show Time是一款专为求职者设计的Chrome浏览器插件能够 实时展示前端Reynard Browser 如何绕开 iOS JIT 禁令DDI 配对与 ptrace 双通道机制深度拆解Reynard Browser 如何绕开 iOS JIT 禁令DDI 配对与 ptrace 双通道机制深度拆解 Reynard Browser 是一款运行在创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考