iOS方法混淆

最近發(fā)現(xiàn)了蘋果審核對于該方法的混淆包給予拒絕通過,解釋原因蘋果自己有自己的加密方法去保證安全性,防止反編譯不需要你去做混淆。我猜測和最近嚴打馬甲包也有關(guān)吧。?

回顧一下混淆方法晌梨,這個方法和腳本出自念茜。?

1须妻、新建confuse.sh和func.list文件?

confuse.sh就是腳本文件派任,將需要混淆的屬性名和方法名用隨機字符串替換。?

func.list文件用來羅列我們的需要進行混淆的方法和屬性名璧南。?

注意:這個兩個文件都需要在項目根目錄下掌逛。如圖?


2、Targets->Build Phases->Run Script?

在這添加$PROJECT_DIR/confuse.sh運行腳本文件司倚,如果沒有Run Script在左上角加號處添加:?

3豆混、在你的PrefixHead文件添加引用codeObfuscation.h文件?

如果不清楚PCH文件的使用篓像,請移步?iOS開發(fā)小技巧-PCH的使用?

codeObfuscation.h是腳本里面創(chuàng)建的文件,用來對應記錄方法名和對于生成的替換隨機字符串皿伺。?

4员辩、把confush.sh和func.list添加到工程下,Command+B會出現(xiàn)codeObfushcation.h文件鸵鸥,不行就直接新建好這個頭文件一樣奠滑。然后編譯運行對應的方法名就被隨機字符替換覆蓋了。編譯結(jié)果如圖:?

示例:?

需要混淆的方法名:?

- (void)openVideoChat;?

+ (void)startAudioChatByNav:(UINavigationController?)nav sessionID:(NSString?)sessionID;?

func.list添加:?

編譯運行后codeObfuscation.h如圖:?

貼上confuse.sh腳本文件內(nèi)容:

#!/usr/bin/env bashTABLENAME=symbolsSYMBOL_DB_FILE="symbols"STRING_SYMBOL_FILE="func.list"HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/codeObfuscation.h"exportLC_CTYPE=C#維護數(shù)據(jù)庫方便日后作排重createTable(){echo"create table$TABLENAME(src text, des text);"| sqlite3$SYMBOL_DB_FILE}insertValue(){echo"insert into$TABLENAMEvalues('$1' ,'$2');"| sqlite3$SYMBOL_DB_FILE}query(){echo"select * from$TABLENAMEwhere src='$1';"| sqlite3$SYMBOL_DB_FILE}ramdomString(){openssl rand -base6464| tr -cd'a-zA-Z'|head -c16}rm-f$SYMBOL_DB_FILErm-f$HEAD_FILEcreateTabletouch$HEAD_FILEecho'#ifndef Demo_codeObfuscation_h

#define Demo_codeObfuscation_h'>>$HEAD_FILEecho"http://confuse string at `date`">>$HEAD_FILEcat"$STRING_SYMBOL_FILE"|whileread-ra line;doif[[ ! -z"$line"]];thenramdom=`ramdomString`echo$line$ramdominsertValue$line$ramdomecho"#define$line$ramdom">>$HEAD_FILEfidoneecho"#endif">>$HEAD_FILEsqlite3$SYMBOL_DB_FILE.dump

原文鏈接:https://www.csdn.net/tags/MtjaQg2sMjQxMTAtYmxvZwO0O0OO0O0O.html

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末妒穴,一起剝皮案震驚了整個濱河市宋税,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌讼油,老刑警劉巖杰赛,帶你破解...
    沈念sama閱讀 217,406評論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異矮台,居然都是意外死亡乏屯,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,732評論 3 393
  • 文/潘曉璐 我一進店門瘦赫,熙熙樓的掌柜王于貴愁眉苦臉地迎上來辰晕,“玉大人,你說我怎么就攤上這事确虱『眩” “怎么了?”我有些...
    開封第一講書人閱讀 163,711評論 0 353
  • 文/不壞的土叔 我叫張陵蝉娜,是天一觀的道長。 經(jīng)常有香客問我扎唾,道長召川,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,380評論 1 293
  • 正文 為了忘掉前任胸遇,我火速辦了婚禮荧呐,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘纸镊。我一直安慰自己倍阐,他們只是感情好,可當我...
    茶點故事閱讀 67,432評論 6 392
  • 文/花漫 我一把揭開白布逗威。 她就那樣靜靜地躺著峰搪,像睡著了一般。 火紅的嫁衣襯著肌膚如雪凯旭。 梳的紋絲不亂的頭發(fā)上概耻,一...
    開封第一講書人閱讀 51,301評論 1 301
  • 那天使套,我揣著相機與錄音,去河邊找鬼鞠柄。 笑死侦高,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的厌杜。 我是一名探鬼主播奉呛,決...
    沈念sama閱讀 40,145評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼夯尽!你這毒婦竟也來了瞧壮?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 39,008評論 0 276
  • 序言:老撾萬榮一對情侶失蹤呐萌,失蹤者是張志新(化名)和其女友劉穎馁痴,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體肺孤,經(jīng)...
    沈念sama閱讀 45,443評論 1 314
  • 正文 獨居荒郊野嶺守林人離奇死亡罗晕,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,649評論 3 334
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了赠堵。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片小渊。...
    茶點故事閱讀 39,795評論 1 347
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖茫叭,靈堂內(nèi)的尸體忽然破棺而出酬屉,到底是詐尸還是另有隱情,我是刑警寧澤揍愁,帶...
    沈念sama閱讀 35,501評論 5 345
  • 正文 年R本政府宣布呐萨,位于F島的核電站,受9級特大地震影響莽囤,放射性物質(zhì)發(fā)生泄漏谬擦。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 41,119評論 3 328
  • 文/蒙蒙 一朽缎、第九天 我趴在偏房一處隱蔽的房頂上張望惨远。 院中可真熱鬧,春花似錦话肖、人聲如沸北秽。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,731評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽贺氓。三九已至,卻和暖如春床蜘,著一層夾襖步出監(jiān)牢的瞬間掠归,已是汗流浹背缅叠。 一陣腳步聲響...
    開封第一講書人閱讀 32,865評論 1 269
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留虏冻,地道東北人肤粱。 一個月前我還...
    沈念sama閱讀 47,899評論 2 370
  • 正文 我出身青樓,卻偏偏與公主長得像厨相,于是被迫代替她去往敵國和親领曼。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 44,724評論 2 354

推薦閱讀更多精彩內(nèi)容

  • 前言:該方法只能針對有.m.h的類進行混淆蛮穿,靜態(tài)庫等只有.h文件的沒法進行混淆 正文: 代碼混淆庶骄,剛剛看到是不是有...
    SmallWhiteMouse閱讀 771評論 3 2
  • 前言 什么!我們的代碼拿去安全掃描啦践磅?什么单刁!還掃描出來問題啦治力?什么泳梆!源碼都別看到啦? 居于上一篇文章iOS簡單逆向...
    甘邦閱讀 18,114評論 24 40
  • 在 iOS APP 開發(fā)過程中,可能以為疏忽或者是工程時間趕,安全性這一方面往往會被忽視 只需要拿到 ipa 文件...
    yks慷閱讀 11,353評論 8 10
  • 1.終端 cd Desktoptouch confuse.sh 隨便找個編輯器打開 confuse.sh文件挎袜¢艽海拷貝...
    客三消閱讀 1,965評論 2 50
  • class-dump 可以很方便的導出程序頭文件逻淌,不僅讓攻擊者了解了程序結(jié)構(gòu)方便逆向,還讓著急趕進度時寫出的欠完善...
    無灃閱讀 576評論 1 0