iOS安全–使用static inline方式编译函数，防止静态分析

最新推荐文章于 2024-09-10 16:39:43 发布

清风飞杨

最新推荐文章于 2024-09-10 16:39:43 发布

阅读量1.8k

点赞数 1

分类专栏：小知识文章标签： static inline

小知识专栏收录该内容

159 篇文章

订阅专栏

本文详细解析了函数调用方式（普通、内联、静态内联和静态）对逆向工程的复杂性影响。通过对比内联与静态内联函数在编译过程中的行为，以及静态函数如何隐藏符号表，阐述了这些不同调用方式对逆向分析者的挑战。结合实例代码的反汇编结果，直观展示了函数调用的可见性变化，以及如何利用这些差异进行有效的逆向工程策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们知道一般的函数调用都会通过call的方式来调用，这样让攻击很容易对一个函数做手脚，如果是以inline的方式编译的会，会把该函数的code拷贝到每次调用该函数的地方。而static会让生成的二进制文件中没有清晰的符号表，让逆向的人很难弄清楚逻辑。

下面我们来看看一个普通函数及其反汇编代码：

 
  
      int isValidate
      (
      int id
      )
      {
      
     
      if
      (id 
      > 
      5
      )
      
         
      return 
      1
      ;
      
     
      else
      
         
      return 
      0
      ;
      
 
      }
      
 
      
 
      int main
      (
      int argc
      , 
      const 
      char 
      * argv
      [
      ]
      ) 
      {
      
     
      int id 
      = 
      3
      ;
      
     
      int a
      =
      1
      ,b
      =
      2
      ,c
      =
      3
      ;
      
     
      
     
      if
      (
      !isValidate
      (id
      )
      )
      
         
      return 
      0
      ;
      
     a 
      = b 
      + c
      ;
      
     
      if
      (
      !isValidate
      (id
      )
      )
      
         
      return 
      0
      ;
      
     c 
      = a
      /
      2 
      * b
      ;
      
     
      if
      (
      !isValidate
      (id
      )
      )
      
         
      return 
      0
      ;
      
     b 
      = c 
      / a
      *
      2
      ;
      
     
      return 
      1
      ;
      
 
      }
     
 

编译，反汇编结果如下：

这样可以很明显的看到isValidate的调用，而且很容易使用断点+commands的方法让其始终返回1.

下面使用inline的方式来编译：

 
  
      int isValidate
      (
      int id
      ) __attribute__ 
      (
      (always_inline
      )
      )
      ;
     
 

编译，反汇编结果如下：

在每次调用的时候都会把代码拷贝一次。

再来看看static inline的方式来编译的反汇编代码：

 
  
      static 
      int isValidate
      (
      int id
      ) __attribute__ 
      (
      (always_inline
      )
      )
      ;
     
 

现在没有符号表了。

本文链接：http://www.blogfshare.com/ioss-static-inline.html

转载提示：除非注明，AloneMonkey的文章均为原创，转载请以链接形式注明作者和出处。谢谢合作