Ipa代码混淆,ipa反编译

Ipa代码混淆,ipa反编译

网易易盾开发文档iOS应用加固介绍：使用源码或者IPA加固的方式，对应用或组件进行强有力的混淆加固，防止被逆向、调试、破解、分析，有效的保护应用或组件的安全。字符串加密IPA Guard提供了丰富的混淆功能，主要包括：代码方面：属性混淆、类名混淆、函数混淆、方法混淆、垃圾代码、加密字符串、删除注释、关键词混淆、Xib/Storyboard

1、ios代码混淆

1,下载一个oc 的代码混淆工具：https://github/kaich/codeobscure 这是github地址，2打开控制台输入命令sudo gem install codeobscure 进行安装codeobscur如果我们把自己的程序打包为ipa 使用class-dump ,dump出程序的所有头文件可以看到所有的头文件，打开头文件就可以看到所有的变量和函数了：代码没混淆反编译结果，h文件中函数如下图所示代码混淆

2、iosclang代码混淆

（°ο°） iOS代码混淆目前公司产品线中存在大量功能类似的APP,按照模块化方式开发项目，核心模块业务代码是复用的，使用同一个开发者账号下iOS上架流程中有些APP在苹果混淆代码，我们需要生成两个文件confuse.sh和func.list。confuse.sh是一个脚本文件，里边定义了混淆的一些算法，以及需要混淆方法的路径。func.list是我们列举

3、app代码混淆

confuseDemo 使用宏定义替换的demo,直接参考，移植到自己的工程就行confuseDemo ipa 对confuseDemo 打包为ipa了，你可以使用里面的confuseDemo.app文件进行class-dump Demo2 使用脚(1)换电脑、换IP、证书及描述文件用新电脑制作、上传包打成IPA,在用其他电脑上传。2)更改APP界面(3)图片资源压缩(4)代码混淆(方法名、类名宏定义、添加垃圾代码) (5)删减功能(

4、混淆 代码

代码混淆是修改应⽤程序⼆进制⽂件的过程，以使⼈们更难以理解。混淆将函数名和类名隐藏在已编译的Dart代码中，从⽽使攻击者很难对您的专有应⽤程序进⾏反向⼯程。要混淆应⽤将Payload/prizeClaw.app/prizeClaw改成你之前解压缩目录中的对应文件，比如你包名叫test.ipa,那么就改成Payload/test.app/test 运行这段代码4、等上一步运行