0x23 Objective-C代碼混淆

注:原文---念茜的博客

class-dump可以很方便的導(dǎo)出程序頭文件廊蜒,不僅讓攻擊者了解了程序結(jié)構(gòu)方便逆向嫂易,還讓著急趕進度時寫出的欠完善的程序給同行留下笑柄计寇。

所以仙蚜,我們迫切的希望混淆自己的代碼。

混淆的常規(guī)思路

混淆分許多思路翔悠,比如:

1)花代碼花指令业崖,即隨意往程序中加入迷惑人的代碼指令

2)易讀字符替換

等等

防止class-dump出可讀信息的有效辦法是易讀字符替換。

Objective-C的方法名混淆

混淆的時機

我們希望在開發(fā)時一直保留清晰可讀的程序代碼凉驻,方便自己腻要。

同時复罐,希望編譯出來的二進制包含亂七八糟的混淆后的程序代碼涝登,惡心他人。

因此效诅,我們可以在Build Phrase 中設(shè)定在編譯之前進行方法名的字符串替換胀滚。

混淆的方法

方法名混淆其實就是字符串替換趟济,有2個方法可以,一個是#define咽笼,一個是利用tops顷编。

利用#define的方法有一個好處,就是可以把混淆結(jié)果合并在一個.h中剑刑,在工程Prefix.pch的最前面#import這個.h媳纬。不導(dǎo)入也可以編譯、導(dǎo)入則實現(xiàn)混淆施掏。

單段的selector钮惠,如func: ,可以通過#define func 來實現(xiàn)字符串替換七芭。

多段的selector素挽,如a:b:c: ,可以通過分別#define a 狸驳、b预明、c 來實現(xiàn)字符串替換。

我的混淆工具

我寫了個簡易的混淆腳本耙箍,主要思路是把敏感方法名集中寫在一個名叫func.list的文件中撰糠,逐一#define成隨機字符,追加寫入.h辩昆。

腳本如下:

操作步驟

1.將混淆腳本confuse.sh放到工程目錄下

mv confuse.sh your_proj_path/

2.修改Prefix.pch

打開Xcode窗慎,修改XXX-Prefix.ch ,添加混淆頭文件:

3.配置Build Phase

在工程Build Phase中添加執(zhí)行腳本操作卤材,執(zhí)行confuse.sh腳本遮斥,如圖:

4.創(chuàng)建函數(shù)名列表func.list,寫入待混淆的函數(shù)名扇丛,如:

-(void)sample;

-(void)seg1:(NSString *)string seg2:(NSUInteger)num;

就這樣寫:

sample

seg1

seg2

并將文件放置于與confuse.sh腳本同級

mv func.list your_proj_path/

5.編譯查看結(jié)果

直接build术吗,混淆腳本會在編譯前運行,進行字符隨機替換帆精,并且每次build的隨機字符不同较屿,如圖:

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市卓练,隨后出現(xiàn)的幾起案子隘蝎,更是在濱河造成了極大的恐慌,老刑警劉巖襟企,帶你破解...
    沈念sama閱讀 217,406評論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件嘱么,死亡現(xiàn)場離奇詭異,居然都是意外死亡顽悼,警方通過查閱死者的電腦和手機曼振,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,732評論 3 393
  • 文/潘曉璐 我一進店門几迄,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人冰评,你說我怎么就攤上這事映胁。” “怎么了甲雅?”我有些...
    開封第一講書人閱讀 163,711評論 0 353
  • 文/不壞的土叔 我叫張陵解孙,是天一觀的道長。 經(jīng)常有香客問我抛人,道長妆距,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,380評論 1 293
  • 正文 為了忘掉前任函匕,我火速辦了婚禮娱据,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘盅惜。我一直安慰自己中剩,他們只是感情好,可當(dāng)我...
    茶點故事閱讀 67,432評論 6 392
  • 文/花漫 我一把揭開白布抒寂。 她就那樣靜靜地躺著结啼,像睡著了一般。 火紅的嫁衣襯著肌膚如雪屈芜。 梳的紋絲不亂的頭發(fā)上郊愧,一...
    開封第一講書人閱讀 51,301評論 1 301
  • 那天,我揣著相機與錄音井佑,去河邊找鬼属铁。 笑死,一個胖子當(dāng)著我的面吹牛躬翁,可吹牛的內(nèi)容都是我干的焦蘑。 我是一名探鬼主播,決...
    沈念sama閱讀 40,145評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼盒发,長吁一口氣:“原來是場噩夢啊……” “哼例嘱!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起宁舰,我...
    開封第一講書人閱讀 39,008評論 0 276
  • 序言:老撾萬榮一對情侶失蹤拼卵,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后蛮艰,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體腋腮,經(jīng)...
    沈念sama閱讀 45,443評論 1 314
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,649評論 3 334
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了低葫。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片详羡。...
    茶點故事閱讀 39,795評論 1 347
  • 序言:一個原本活蹦亂跳的男人離奇死亡仍律,死狀恐怖嘿悬,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情水泉,我是刑警寧澤善涨,帶...
    沈念sama閱讀 35,501評論 5 345
  • 正文 年R本政府宣布,位于F島的核電站草则,受9級特大地震影響钢拧,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜炕横,卻給世界環(huán)境...
    茶點故事閱讀 41,119評論 3 328
  • 文/蒙蒙 一源内、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧份殿,春花似錦膜钓、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,731評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至拾枣,卻和暖如春沃疮,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背梅肤。 一陣腳步聲響...
    開封第一講書人閱讀 32,865評論 1 269
  • 我被黑心中介騙來泰國打工司蔬, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人姨蝴。 一個月前我還...
    沈念sama閱讀 47,899評論 2 370
  • 正文 我出身青樓葱她,卻偏偏與公主長得像,于是被迫代替她去往敵國和親似扔。 傳聞我的和親對象是個殘疾皇子吨些,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 44,724評論 2 354

推薦閱讀更多精彩內(nèi)容

  • class-dump 可以很方便的導(dǎo)出程序頭文件,不僅讓攻擊者了解了程序結(jié)構(gòu)方便逆向炒辉,還讓著急趕進度時寫出的欠完善...
    無灃閱讀 576評論 1 0
  • ??本文內(nèi)容 一)為什么要進行代碼混淆 二)代碼混淆的兩種方法(①宏替換 ②腳本實現(xiàn)替換)本文github地址,敬請...
    wg689閱讀 5,138評論 17 65
  • 前言 什么豪墅!我們的代碼拿去安全掃描啦?什么黔寇!還掃描出來問題啦偶器?什么!源碼都別看到啦? 居于上一篇文章iOS簡單逆向...
    甘邦閱讀 18,114評論 24 40
  • 前言: 在iOS移動端開發(fā)中很多時候在考慮安全問題的時候只是單純的請求體加密屏轰,但是在一個用戶量級很大的App上就會...
    退役程序猿閱讀 6,208評論 2 17
  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具(例如配置管理颊郎,服務(wù)發(fā)現(xiàn),斷路器霎苗,智...
    卡卡羅2017閱讀 134,654評論 18 139