iOS 应用如何防止被反编译

众所周知，iOS系统安全性非常高，很少出现漏洞，几乎不会中毒的情况。然而随着技术的不断的进步和各位工程师的不懈努力，iOS的漏洞被发现的越来越多。随着各种iOS安全隐患的出现，人们逐渐认识到，iOS跟Android一样也面临严重的安全问题。那么iOS应用都有哪些安全性问题呢？作为一名iOS开发工程师我们该怎么做才能把隐患降到最低，才能使自己的应用不会轻易的被竞争对手反编译呢

iOS应用安全风险

1. 内购破解

风险之一：越狱（插件）、存档破解（iTools工具替换文件）、第三方软件修改（八门神器等）

2.网络安全风险

风险之二：截获网络请求，破解通信协议并模拟客户端登录，伪造用户行为，对用户数据造成危害

3.应用程序函数PATCH破解

风险之三：利用FLEX 补丁软件通过派遣返回值来对应用进行patch破解

4.源代码安全风险

风险之四：通过使用ida等反汇编工具对ipa进行逆向汇编代码，导致核心代码逻辑泄漏与被修改，影响应用安全

iOS应用加密防止反编译技术

1.本地数据加密

iOS应用防反编译加密技术之一：对NSUserDefaults，sqlite存储文件数据加密，保护帐号和关键信息（Base64、MD5、MD5加盐、时间戳/动态密码、DES、存储到钥匙串、Cookie（网络信息块））

2.URL编码加密

iOS应用防反编译加密技术之二：对程序中出现的URL进行编码加密，防止URL被静态分析

3.网络传输数据加密

iOS应用防反编译加密技术之三：对客户端传输数据提供加密方案，有效防止通过网络接口的拦截获取数据

4.方法体，方法名高级混淆

iOS应用防反编译加密技术之四：对应用程序的方法名和方法体进行混淆，保证源码被逆向后无法解析代码（第三方或用脚本）

5.程序结构混排加密

iOS应用防反编译加密技术之五：对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低