iOS加固保护新思路

泌冲

已于 2023-05-24 15:20:55 修改

阅读量496

点赞数

CC 4.0 BY-SA版权

分类专栏：加固工具文章标签： ios 安全

于 2023-05-24 15:18:16 首次发布

本文链接：https://blog.youkuaiyun.com/dingxiang234/article/details/130847863

本文介绍了iOS应用加固的新思路，包括代码逻辑混淆、字符串加密、代码虚拟化、防调试和防篡改功能，以提高APP的安全性。通过深度混淆使代码逻辑复杂化，虚拟化技术使得反编译变得困难，同时防止调试和资源篡改，确保应用的完整性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

之前有写过【如何给iOS APP加固】，但是经过一段时间的思考，我找到了更具有实践性的代码，具体可以看下面。

技术简介

iOS加固保护是基于虚机源码保护技术，针对iOS平台推出的下一代加固产品。可以对iOS APP中的可执行文件进行深度混淆、加固，并使用独创的虚拟机技术对代码进行加密保护，使用任何工具都无法直接进行逆向、破解。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。

技术功能

目前iOS加固主要包含逻辑混淆、字符串加密、代码虚拟化、防调试、防篡改以及完整性保护这三大类功能。通过对下面的代码片段进行保护来展示各个功能的效果：

- (void) test {
	if (_flag) {
	    test_string(@"Hello, World!",@"你好，世界！","Hello, World!");
	} else {
	     dispatch_async(dispatch_get_mian_queue(), ^{
	            do_something( );
	      });
	}
	int i=0;
	while (i++ < 100) {
	       sleep(1);
	       do_something( );
	}
}

将代码编译后拖入IDA Pro中进行分析，可以得到这样的控制流图，只有6个代码块，且跳转逻辑简单，可以很容易地判断出if-else以及while的特征：
在这里插入图片描述