iOS 代码混淆的血与泪
-
推荐 两个github的库,自动代码混淆,不过本人做的时候生成了
codeObfuscation.h

但是 xcode
release
运行项目的时候各种报错,按照教程删除对应的#define 但是还是报错,最后自动打包混淆,会把你代码里面手动的倒入的一些framework 和.a发生改变,研究了好久最后放弃了,有兴趣的大兄弟可以看一下https://github.com/kaich/codeobscure
https://github.com/chenxiancai/STCObfuscator
-
手动加 虽然有点蠢但是很实用不会有乱七八糟的问题,比较适合我
第一、在工程项目路径中建立一个confuse.sh
、一个func.list
文件
先打开终端,然后 cd 到你的项目工程路径下:

然后创建两个文件,一个
confuse.sh
,一个 func.list
:
这时候我们打开这个工程文件夹,可以看到,这两个文件已经创建好了:

打开工程,把刚才创建的两个文件加进去,右键你的项目蓝色标志,然后选择 Add Files to...:


点击
confuse.sh
,发现还是空白的,什么都没有,现在要在这上面加上代码了:

需要添加的代码
原脚本代码出自:https://link.jianshu.com/?t=http://blog.csdn.net/yiyaaixuexi/article/details/29201699
-
在 .pch 文件中添加代码
不要跟我说你的工程没有 .pch 文件,如果真没有,自行百度,这应该算是标配,常识来的。
ifdef __OBJC__#import#import
//添加混淆作用的头文件(这个文件名是脚本confuse.sh
中定义的)#import"codeObfuscation.h"#endif
写到这里,编译的时候是不是发现报错啦?刚才的 .pch 文件里面的添加的代码居然报错了:

不要慌,先把那句报错的先给注释掉:

-
配置 Build Phase
1:添加 Run Script

2:配置好 Run Script

配置好 Run Script
然后再回到终端,同样先 cd 到工程目录下,接着我们要打开刚才 .sh 这个脚本文件的运行权限,因为默认是没有这个权限的,在终端输入以下指令:

打开运行权限
回车,搞定,回到我们的工程,先 command + b 编译一下工程,然后再把我们刚刚注释掉的那句代码解开:

打开刚刚被我们注释掉的代码
再次 command + b 编译,现在是不是编译通过啦?刚刚报错的,现在解决了!
基本上就搞定了,剩下的就是添加上我们想要混淆的变量名或函数名
第四、在 func.list 文件里,写入待混淆的函数名
如果像下面这几个属性跟函数:

需要混淆的属性跟函数名
那么就这在 fun.list 就这么列出来就好了:

列出需要混淆的
大功告成!现在 command + b 运行一下,然后在哪里看结果呢,请看这里:

你可以打包出来ipa
文件通过class-dump
反编译
安装class-dump
地址:class-dump
的下载地址:http://stevenygard.com/download/class-dump-3.5.tar.gz
点击下载后解压后会有
class-dump
和源码文件。将class-dump
复制到/usr/bin/class-dump
。如果是OS X 10.11,因为没有/usr/bin
文件夹的写权限,所以将class-dump
复制到/usr/local/bin/class-dump
即可
同时打开Terminal,执行命令赋予其执行权限:
sudo chmod 777 /usr/bin/class-dump
执行成功

将打包出来的项目的 ipa
包的ipa
改成zip
,让后解压有个Payload

testFace2
显示包内容

class-dump -H
需要导出的框架路径-o
导出的头文件存放路径
需要导出的框架路径:就是testface2
的路径
导出的头文件存放路径:新建一个文件夹用来放置反编译出来的.h
和源文件做对比,你会发现修改成功
另外如果你xcode代码运行的时候报错就代表你这个方法或者类不能够替换 ,你想要修改`codeObfuscation.h` 是不行的,必须吧`func.list`和`codeObfuscation.h`中相应的替换同时删除