iOS代码混淆
2018-06-01 本文已影响0人
Bobo_Ma
一、 在进行代码混淆之前,我们需要在我们的项目中增加两个文件:confuse.sh(存放混淆的脚本)和func.list(需要混淆的方法、变量名)
1.打开终端先cd到你项目的路径下回车
2.在终端中输入 touch confuse.sh 回车
3.输入touch func.list回车
4.打开我们的项目文件夹,就能看到多了两个文件。打开我们的工程,右键项目名称把我们创建的这两个文件添加到项目中去
![](https://img.haomeiwen.com/i4443384/5c79d87938542e2e.jpeg)
二、 打开confuse.sh 文件,添加以下脚本:
#!/usr/bin/env bash
TABLENAME=symbols
SYMBOL_DB_FILE="symbols"
STRING_SYMBOL_FILE="func.list"
HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/codeObfuscation.h"
export LC_CTYPE=C
#维护数据库方便日后作排重
createTable()
{
echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE
}
insertValue()
{
echo "insert into $TABLENAME values('$1' ,'$2');" | sqlite3 $SYMBOL_DB_FILE
}
query()
{
echo "select * from $TABLENAME where src='$1';" | sqlite3 $SYMBOL_DB_FILE
}
ramdomString()
{
openssl rand -base64 64 | tr -cd 'a-zA-Z' |head -c 16
}
rm -f $SYMBOL_DB_FILE
rm -f $HEAD_FILE
createTable
touch $HEAD_FILE
echo '#ifndef Demo_codeObfuscation_h
#define Demo_codeObfuscation_h' >> $HEAD_FILE
echo "//confuse string at `date`" >> $HEAD_FILE
cat "$STRING_SYMBOL_FILE" | while read -ra line; do
if [[ ! -z "$line" ]]; then
ramdom=`ramdomString`
echo $line $ramdom
insertValue $line $ramdom
echo "#define $line $ramdom" >> $HEAD_FILE
fi
done
echo "#endif" >> $HEAD_FILE
sqlite3 $SYMBOL_DB_FILE .dump
三、 配置 Build Phase
-
点击工程名称 — > Build Phase — > Run Script
D8CB8077-A7B8-40CB-8081-CCC2306C9F1F.png
2.在里面添加 $PROJECT_DIR/confuse.sh
![](https://img.haomeiwen.com/i4443384/004e22c10f04442f.jpeg)
3.编译一下,会发现报错:
![](https://img.haomeiwen.com/i4443384/5118f4f48dcf95b7.jpeg)
4.切换到工程目录下,输入命令行 chmod 755 confuse.sh 给脚本授权
5.编译一下项目,然后在工程目录下,我们会多出一个codeObfuscation.h文件(这里面是用来装混淆前 —> 混淆后的代码对比)
![](https://img.haomeiwen.com/i4443384/e59af8fec5fe0cc0.png)
四、添加pch文件(不知道怎么添加
.pch
,有个链接地址能帮到你ios中pch文件的创建与配置)
1.配置的路径
![](https://img.haomeiwen.com/i4443384/70640101fd0b1fb2.png)
2.打开PCH文件,导入头文件:
![](https://img.haomeiwen.com/i4443384/35b0d9360dd142c8.png)
五、混淆的变量,方法名
1.下面我们举例子,比如我想混淆以下的变量和方法:
![](https://img.haomeiwen.com/i4443384/cc7fa5c810cdcd99.png)
2.打开 func.list 文件,把名称复制进去
![](https://img.haomeiwen.com/i4443384/43bfa4cc8f0d7418.png)
3.点击编译,这样子我们需要混淆的代码就已经混淆成功了。但是也不会影响到我们的阅读。这里是通过宏定义来修改的
![](https://img.haomeiwen.com/i4443384/643715f1d299e3e2.png)
4.混淆的代码,其实就是通过把敏感的变量、代码通过宏来修改掉:
![](https://img.haomeiwen.com/i4443384/0ffad6c08ccf755c.png)
六、注意:
1、 系统的方法
2、XIB中拖线的控件名
这些都不能用这个方法混淆,因为会导致运行的时候出错。