iOS OC代码混淆
由于iOS系统下，应用沙盒是封闭的，所以iOS应用相对于安卓应用来说，安全性稍微高一些，但是这并不能代表iOS应用就不需要做一些安全的策略，以防止应用的安装包被恶意的进行反编译。
之前查过很多文章，但是又好多都写的有些乱，自己看着也没有什么头绪，今天就简单的记录一下做iOS代码混淆的过程。方便大家查阅，也方便自己记录。
1.创建你的项目工程
2.创建混淆文件
打开终端或者iTerms，cd 到你的工程的根目录下(输入cd,然后将工程拖进来)，回车
然后输入touch confuse.sh 回车(创建confuse.sh脚本文件)
在输入 touch func.list 回车(创建存放方法名文件)
打开工程，工程的根目录下生成了相对应的confuse.sh和func.list文件，将这两个文件拖进工程的根目录下(务必放在工程的根目录下)
3.写入脚本文件
将下面的代码写进confuse.sh文件中
#!/usr/bin/env bash
TABLENAME=symbols
SYMBOL_DB_FILE="symbols"
STRING_SYMBOL_FILE="func.list"
HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/codeObfuscation.h"
export LC_CTYPE=C
#维护数据库方便日后作排重
createTable()
{
echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE
}
insertValue()
{
echo "insert into $TABLENAME values('$1' ,'$2');" | sqlite3 $SYMBOL_DB_FILE
}
query()
{
echo "select * from $TABLENAME where src='$1';" | sqlite3 $SYMBOL_DB_FILE
}
ramdomString()
{
openssl rand -base64 64 | tr -cd 'a-zA-Z' |head -c 16
}
rm -f $SYMBOL_DB_FILE
rm -f $HEAD_FILE
createTable
touch $HEAD_FILE
echo '#ifndef Demo_codeObfuscation_h
#define Demo_codeObfuscation_h' >> $HEAD_FILE
echo "//confuse string at `date`" >> $HEAD_FILE
cat "$STRING_SYMBOL_FILE" | while read -ra line; do
if [[ ! -z "$line" ]]; then
ramdom=`ramdomString`
echo $line $ramdom
insertValue $line $ramdom
echo "#define $line $ramdom" >> $HEAD_FILE
fi
done
echo "#endif" >> $HEAD_FILE
sqlite3 $SYMBOL_DB_FILE .dump
4.配置Xcode工程
只实现上面的步骤的话，混淆的脚本文件根本就没有作用，咱们还需要再工程里做一些配置，让代码在编译的时候能够执行混淆的脚本文件
image.png
进入项目的target Bulid Phases下，点击+号添加 Run Script
箭头4的地方填写$PROJECT_DIR/confuse.sh
然后cd到工程的根目录下，运行chmod 755 confuse.sh(给confush.sh文件rwxr-xr-x权限)
5.写入方法混淆
假如你的ViewController里添加了一个-(void)confuse;方法
在func.list文件里添加方法名confuse，然后编译
image.png
看到confuse已经被混淆过了
这个时候，在你的工程文件的代码目录下，会多出一个codeObfuscation.h文件，把这个文件添加到工程相对应的目录下
6.创建pch文件
创建一个.pch文件，写入如下代码：
#ifdef __OBJC__
#import <UIKit/UIKit.h>
#import <Foundation/Foundation.h>
//添加混淆作用的头文件（这个文件名是脚本confuse.sh中定义的）
#import "codeObfuscation.h"
#endif
最后 在bulid setting中 搜索prefix Header 然后把pch文件的路径添加进去（可以直接双击，然后将文件拖进去，获取路径）
注意：
代码混淆会让反编译出来的代码可读性变差，同时也会影响日志输出，假如代码报错，出现的也是混淆替换后的随机字符串，可能会对查找错误造成小小的阻碍
到此，代码混淆就完成啦！
不过我还没有找到怎么可以读取项目所有文件定义的属性和方法，如果有实现出来的，可以一起探讨一下。
