重签名防护

最新推荐文章于 2023-07-18 16:14:28 发布

原创最新推荐文章于 2023-07-18 16:14:28 发布 · 634 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ios

iOS 专栏收录该内容

44 篇文章

订阅专栏

该代码段展示了如何在iOS应用中实施重签名防护。通过读取并解析移动配置文件（embedded.mobileprovision），检查其中的`application-identifier`来验证应用的签名ID。如果发现签名ID不匹配，则调用汇编函数退出程序，从而防止非法重签名。这是一种保护iOS应用安全的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

重签名防护

应用重签名会修改ipa包内描述文件。描述文件也是应用的权限文件，一般情况下，重签名就是要把免费证书和bundleID替换到目标应用中。
根据该原理，我们做重签名防护，就是要检测描述文件内的teamID和BundleID

// 声明汇编函数
void EXIT(void);
void  checkCodesign(NSString *id){
    // 描述文件路径
    NSString *embeddedPath = [[NSBundle mainBundle] pathForResource:@"embedded" ofType:@"mobileprovision"];
//    NSLog(@"Path:%@",embeddedPath);
    // 读取application-identifier  注意描述文件的编码要使用:NSASCIIStringEncoding
    NSString *embeddedProvisioning = [NSString stringWithContentsOfFile:embeddedPath encoding:NSASCIIStringEncoding error:nil];
    NSArray *embeddedProvisioningLines = [embeddedProvisioning componentsSeparatedByCharactersInSet:[NSCharacterSet newlineCharacterSet]];
    
    for (int i = 0; i < embeddedProvisioningLines.count; i++) {
        if ([embeddedProvisioningLines[i] rangeOfString:@"application-identifier"].location != NSNotFound) {
            
            NSInteger fromPosition = [embeddedProvisioningLines[i+1] rangeOfString:@"<string>"].location+8;
            
            NSInteger toPosition = [embeddedProvisioningLines[i+1] rangeOfString:@"</string>"].location;
            
            NSRange range;
            range.location = fromPosition;
            range.length = toPosition - fromPosition;
            
            NSString *fullIdentifier = [embeddedProvisioningLines[i+1] substringWithRange:range];
            NSLog(@"%@", fullIdentifier);
            NSArray *identifierComponents = [fullIdentifier componentsSeparatedByString:@"."];
            NSString *appIdentifier = [identifierComponents firstObject];
            NSLog(@"%@", appIdentifier);
            // 对比签名ID
            if ([appIdentifier isEqual:id]) {
                NSUserDefaults *defaults  = [NSUserDefaults standardUserDefaults];
                [defaults setObject:appIdentifier forKey:@"key"];
                [defaults synchronize];
            }else{
                EXIT();
            }
            break;
        }
    }
}

该代码中用到了汇编函数退出程序

 .text
 .global _EXIT

 _EXIT:
     mov x0,#0x0
     mov w16,#0x1
     svc #0x80

防护代码：
https://download.youkuaiyun.com/download/kangpengpeng1/72118932