基于Obfuscator-LLVM代码混淆工具在Xcode中集成，并记录针对代码混淆方案的实践过程

8. 加密算法：对敏感数据进行加密处理，以防止数据泄露。

以上是我们通常会想到的一些代码混淆的办法，不过在具体操作中过于繁琐，运用起来可能就不那么容易了。

三、混淆工具库

在涉及以上混淆方案里面的各种办法时，我们基本会选择工具库，古人云：“工欲善其事必先利其器”，所谓器这才是我们需要研究的目标，目前主流的此类工具包括：Obfuscator-LLVM、iXGuard、Jscrambler，Armariris等，这些工具库都旨在增加代码的复杂性和混淆性，从而增强代码的安全性，防止恶意用户对代码进行逆向工程或篡改，选择适合自己项目需求的工具，可以帮助开发人员提高应用程序的安全性并减少潜在的风险，接下来我们先简单了解一些它们都有什么独特的特点和功能。

1、Obfuscator-LLVM：

它是基于 LLVM 编译器框架开发的一个开源工具，用于对代码进行混淆。它可以改变代码的结构、重命名符号、插入虚假代码等，以增加代码的复杂性和混淆性，从而增加代码的逆向工程难度。Github：https://github.com/obfuscator-llvm/obfuscator

2、iXGuard：iXGuard 是一款专门针对 iOS 应用的全面代码保护工具。它通过方法名混淆、字符串加密、控制流扰乱等技术来保护应用程序免受逆向工程和代码泄露的威胁，并提供了防止调试和反调试的功能。官网：https://www.guardsquare.com/ixguard

3、Jscrambler：Jscrambler 是一个面向 JavaScript 应用的代码混淆和保护平台。它使用多种技术，如标识符混淆、自动遮蔽、代码加密等，以保护 JavaScript 代码免受逆向工程、代码注入和代码盗用的风险。官网：https://jscrambler.com/

4、Armariris：Armariris 是一个开源的 Android 应用程序保护工具，它主要通过修改字节码、资源文件加密、反调试等技术来提供代码保护，它还可以隐藏敏感信息、检测恶意行为并阻止反向工程。Github：https://github.com/GoSSIP-SJTU/Armariris

综合考虑，在iOS相关的开发中，我们可能会选择Obfuscator-LLVM 或 iXGuard 作为混淆工具库，当然了国内某大厂的一些加固方案这里就不介绍了，不过介于后者iXGuard是一款商业化工具，续费付费使用，对于普通开发者来说可能负担不起，而前者Obfuscator-LLVM 是一个开源的工具，它基于 LLVM 编译器框架，并以开源许可证发布，这就意味可以免费获取和使用Obfuscator-LLVM 的源代码，并根据需要自定义或修改工具以满足特定的需求，那就很符合笔者的胃口了，后续笔者会针对Obfuscator-LLVM在下载、编译、生成工具链、配置Xcode和混淆参数，以及混淆前后代码对比做出比较详细的参考记录。

---

友情提示：前面的路不太好走，如同蜀道之难，每一步可能就一个坑，坑坑惹人烦，如需乘坐索道，请悬崖勒马，赶快离开。

---

四、Obfuscator-LLVM实践记录