iOS 探讨之代码混淆

最新推荐文章于 2019-01-21 10:31:16 发布

yanglei3kyou

最新推荐文章于 2019-01-21 10:31:16 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： iOS 文章标签：代码混淆 confuse.sh func.list Permission denied

本文链接：https://blog.youkuaiyun.com/yanglei3kyou/article/details/80852255

iOS 专栏收录该内容

64 篇文章

订阅专栏

本文详细剖析了iOS应用中代码混淆的实践，通过使用confuse.sh工具，结合func.list文件进行函数混淆，以增强应用的安全性。在过程中可能会遇到权限问题，如'Permission denied'，但通过调整权限设置可以解决，确保混淆过程顺利进行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

阐述

没有绝对安全的系统，也没有黑客破不掉的系统，所需要的只是时间而已… But，当时间成本大于收益成本，聪明人是不会进行尝试。

为了所谓的“相对安全”，研究代码混淆也是必要的。

探讨

Step 1

创建 confuse.sh、 func.list

终端(Terminal)可以键入

touch confuse.sh

touch func.sh

Step 2

将 confuse.sh 、func.list 添加到工程中

Step 3

在 Build Phases 中添加 Run Script 来设置程序启动时执行 confuse.sh

$PROJECT_DIR/confuse.sh

Step 4

在程序PCH中引入混淆作用的头文件

(如果程序没有PCH文件，可参考 https://blog.youkuaiyun.com/yanglei3kyou/article/details/45891267 )

Step 5

在 confuse.sh 文件中填写以下内容

#!/usr/bin/env bash
TABLENAME=symbols
SYMBOL_DB_FILE="symbols"
STRING_SYMBOL_FILE="func.list"
HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/codeObfuscation.h"
export LC_CTYPE=C
#维护数据库方便日后作排重
createTable() {
echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE
}
insertValue() {
echo "insert into $TABLENAME values('$1' ,'$2');" | sqlite3 $SYMBOL_DB_FILE
}
query() {
echo "select * from $TABLENAME where src='$1';" | sqlite3 $SYMBOL_DB_FILE
}
ramdomString() {
openssl rand -base64 64 | tr -cd 'a-zA-Z' |head -c 16
}
rm -f $SYMBOL_DB_FILE
rm -f $HEAD_FILE
createTable
touch $HEAD_FILE
echo '#ifndef Project_codeObfuscation_h'
echo "//confuse string at `date`" >> $HEAD_FILE
cat "$STRING_SYMBOL_FILE" | while read -ra line; do
if [[ ! -z "$line" ]]; then
ramdom=`ramdomString`
echo $line $ramdom
insertValue $line $ramdom
echo "#define $line $ramdom" >> $HEAD_FILE
fi
done
echo "#endif" >> $HEAD_FILE
sqlite3 $SYMBOL_DB_FILE .dump

Step 6

在 func.list 中写出要混淆的函数名、变量名