某电商ios版WJLoginInfo.plist和*DLoginInfo.plist文件的应用与安全机制分析-优快云博客

plist文件概述

Property List(plist)是iOS开发中的核心配置文件格式，主要用于数据序列化存储。本文将深入分析其工作机制及安全性考虑。

基础功能架构

plist在iOS系统中主要承担以下功能：

应用配置管理：存储版本号、Bundle ID、设备适配等基础配置
数据持久化：支持基础数据结构的文件系统序列化
本地化处理：管理多语言资源文件
启动配置：通过Info.plist配置应用启动参数
数据结构支持

plist支持多种数据类型，包括：

基础类型：String、Number、Boolean、Date
集合类型：Array、Dictionary
二进制类型：Data

技术实现机制

plist提供两种存储格式：

XML格式：可读性强，便于调试和编辑
二进制格式：体积小，读写效率高，适合生产环境

系统通过PropertyListSerialization类处理序列化/反序列化操作：

// 读取示例
if let path = Bundle.main.path(forResource: "Config", ofType: "plist"),
   let data = FileManager.default.contents(atPath: path) {
    do {
        let plist = try PropertyListSerialization.propertyList(from: data, 
                            options: [], format: nil)
        // 处理plist数据
    } catch {
        print("Plist解析错误: \(error)")
    }
}

// 写入示例
let plistData = ["key": "value"]
do {
    let data = try PropertyListSerialization.data(fromPropertyList: plistData, 
                        format: .xml, options: 0)
    try data.write(to: fileURL)
} catch {
    print("Plist写入错误: \(error)")
}

某电商App的应用实践分析

通过逆向分析发现，该App在不同版本中对用户凭证(Cookie)的存储策略有显著变化：

版本演进

低版本：使用*DLoginInfo.plist，wskey明文存储, pin 加密存储
高版本：迁移至WJLoginInfo.plist，wskey和pin 均采用加密存储
加密机制
各版本中均采用AES-CBC模式加密敏感数据：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>$archiver</key>
        <string>NSKeyedArchiver</string>
        <key>$objects</key>
        <array>
            <string>$null</string>
            <dict>
                <key>$class</key>
                <dict>
                    <key>CF$UID</key>
                    <integer>4</integer>
                </dict>
                <key>NS.keys</key>
                <array>
                    <dict>
                        <key>CF$UID</key>
                        <integer>2</integer>
                    </dict>
                </array>
                <key>NS.objects</key>
                <array>
                    <dict>
                        <key>CF$UID</key>
                        <integer>3</integer>
                    </dict>
                </array>
            </dict>
            <string>qLXPzFY6***RDbUY3Eg</string>
            <string>__0Dnmr_qOpkhTQOA07iAmPVm6-gramTH36sD7Z_SaJhHiCU8Or1PcXG3izEKN8qar9X-PQ7gDIhctBbHIT6rY7KHEtRRKucUmRNrJcNG6ajiL0EzPJlJlwZeps47BR3u4YKXN8zLT9k1FnaWkaFZhRMPRRLgyZTyS2UqYrMZdKz0zC5HtI6-P5Wrr6wH0aF-bZwdMJur1zvbRMn5w3eFLPhkSnsSPZwnHiwJas-QYkeyH-AsM88U-XvNIoP065hsGqhMAIL7t9h3Gr6Ys_*******2Y_OpJLvVK6CLirUgH491qOU5YmgFx1oJlM8ablX0zuXJ-Scqmeub8TnxU1RUk1Xpf-yyxRbNW35ZxD4HGpjGcpqeyqKscXa3Nhe4ddjSOqMvWewvNo4O8QXIN4lsawNFU</string>
            <dict>
                <key>$classes</key>
                <array>
                    <string>NSDictionary</string>
                    <string>NSObject</string>
                </array>
                <key>$classname</key>
                <string>NSDictionary</string>
            </dict>
        </array>
        <key>$top</key>
        <dict>
            <key>root</key>
            <dict>
                <key>CF$UID</key>
                <integer>1</integer>
            </dict>
        </dict>
        <key>$version</key>
        <integer>100000</integer>
    </dict>
</plist>