iOS安全攻防（二十三）：Objective-C代码混淆

class-dump可以很方便的导出程序头文件，不仅让攻击者了解了程序结构方便逆向，还让着急赶进度时写出的欠完善的程序给同行留下笑柄。

所以，我们迫切的希望混淆自己的代码。

混淆的常规思路

混淆分许多思路，比如：

2）易读字符替换

等等

Objective-C的方法名混淆

混淆的时机

同时，希望编译出来的二进制包含乱七八糟的混淆后的程序代码，恶心他人。

因此，我们可以在Build Phrase 中设定在编译之前进行方法名的字符串替换。

混淆的方法

我的混淆工具

脚本如下：

#!/usr/bin/env bash

TABLENAME=symbols
SYMBOL_DB_FILE="symbols"
STRING_SYMBOL_FILE="func.list"
HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/codeObfuscation.h"
export LC_CTYPE=C

#维护数据库方便日后作排重
createTable()
{
    echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE
}

insertValue()
{
    echo "insert into $TABLENAME values(‘$1‘ ,‘$2‘);" | sqlite3 $SYMBOL_DB_FILE
}

query()
{
    echo "select * from $TABLENAME where src=‘$1‘;" | sqlite3 $SYMBOL_DB_FILE
}

ramdomString()
{
    openssl rand -base64 64 | tr -cd ‘a-zA-Z‘ |head -c 16
}

rm -f $SYMBOL_DB_FILE
rm -f $HEAD_FILE
createTable

touch $HEAD_FILE
echo ‘#ifndef Demo_codeObfuscation_h
#define Demo_codeObfuscation_h‘ >> $HEAD_FILE
echo "//confuse string at `date`" >> $HEAD_FILE
cat "$STRING_SYMBOL_FILE" | while read -ra line; do
    if [[ ! -z "$line" ]]; then
        ramdom=`ramdomString`
        echo $line $ramdom
        insertValue $line $ramdom
        echo "#define $line $ramdom" >> $HEAD_FILE
    fi
done
echo "#endif" >> $HEAD_FILE


sqlite3 $SYMBOL_DB_FILE .dump

操作步骤

#ifdef __OBJC__
    #import <UIKit/UIKit.h>
    #import <Foundation/Foundation.h>
    //添加混淆作用的头文件（这个文件名是脚本confuse.sh中定义的）
    #import "codeObfuscation.h"
#endif

iOS安全攻防（二十三）：Objective-C代码混淆,布布扣,bubuko.com

iOS安全攻防（二十三）：Objective-C代码混淆

原文：http://blog.csdn.net/yiyaaixuexi/article/details/29201699