iOS程序安全-代码混淆
2017-07-11 12:09
260 查看
转载自: http://www.jianshu.com/p/7181c8116c66
最近第三方测试机构给了一份测试报告。罗罗列列的给了将近有20条的问题。
我就选出其中两条给大家说一下解决办法。
1:代码混淆
为什么要搞代码混淆:就是把关键函数混淆,如果有反编译的工具,编译出来之后,看不到主要函数的名字。保证程序安全,当然就要搞混淆了。
我们在工程里创建一个.pch文件。
关于这个文件,大家都知道。在整个app中他贯通整个程序。就是宏吗!!!
1:创建一个.pch文件(关于配置pch文件的方法自行搜索)
2:创建一个头部文件。命名为Fuscation.h(注意)
3:在pch文件中引入
4:使用
这次在混淆的时候,主要把登陆、注册、关键的一些函数都给混淆了
比如我们的登陆函数叫做
这个时候我们要对这个函数混淆,我们只需要在我们刚刚创建的“Fuscation.h”头文件里只需要写上下面的函数
NOTICE: loginRequest后面的一些字符,就是我们要给他混淆的结果。这个结果,我们可以对他MD5、或者你乱写都没问题。
如果你搞得没错,这时候看看你的函数名字都已经变色了。
有的时候可能函数有多个参数如下
我们混淆的时候可以在“Fuscation.h”这样写:
如有问题可添加我的QQ:1290925041
还可添加QQ群:234812704(洲洲哥学院)
欢迎各位一块学习,提高逼格!
也可以添加洲洲哥的微信公众号
最近第三方测试机构给了一份测试报告。罗罗列列的给了将近有20条的问题。
我就选出其中两条给大家说一下解决办法。
1:代码混淆
为什么要搞代码混淆:就是把关键函数混淆,如果有反编译的工具,编译出来之后,看不到主要函数的名字。保证程序安全,当然就要搞混淆了。
推荐一个比较笨的方法:宏定义
我们在工程里创建一个.pch文件。关于这个文件,大家都知道。在整个app中他贯通整个程序。就是宏吗!!!
1:创建一个.pch文件(关于配置pch文件的方法自行搜索)
2:创建一个头部文件。命名为Fuscation.h(注意)
3:在pch文件中引入
#import "Fuscation.h"
4:使用
这次在混淆的时候,主要把登陆、注册、关键的一些函数都给混淆了
比如我们的登陆函数叫做
- (void)loginRequest:(NSString *)Name {}
这个时候我们要对这个函数混淆,我们只需要在我们刚刚创建的“Fuscation.h”头文件里只需要写上下面的函数
#define loginRequest eqxvXUDIReajGjoF
NOTICE: loginRequest后面的一些字符,就是我们要给他混淆的结果。这个结果,我们可以对他MD5、或者你乱写都没问题。
如果你搞得没错,这时候看看你的函数名字都已经变色了。
有的时候可能函数有多个参数如下
-(void)chengUserName:(NSString *)names withPwd:(NSString *)pwd {}
我们混淆的时候可以在“Fuscation.h”这样写:
#define chengUserName YwJTjEspxeLAPlbq #define withPwd IyJapptwJNuhKrnO
如有问题可添加我的QQ:1290925041
还可添加QQ群:234812704(洲洲哥学院)
欢迎各位一块学习,提高逼格!
也可以添加洲洲哥的微信公众号
相关文章推荐
- iOS安全攻防(二十三):Objective-C代码混淆
- iOS安全–浅谈关于iOS加固的几种方法,代码混淆,类名方法名混淆等
- iOS应用安全之代码混淆设计篇
- iOS安全攻防(二十三):Objective-C代码混淆
- iOS开发/App安全/代码自动混淆笔记
- 【混淆工具】保护Net程序代码安全
- iOS安全攻防:static和被裁的符号表,Objective-C代码混淆,敏感逻辑的保护方案(1)
- iOS安全攻防(二十三):Objective-C代码混淆
- iOS安全攻防(二十三):Objective-C代码混淆
- iOS开发/App安全/代码自动混淆笔记
- iOS应用安全之代码混淆实现篇
- iOS安全——代码混淆&反编译
- iOS应用安全之代码混淆实现篇
- [ios]安全攻防之代码混淆的一个小工具
- iOS安全攻防(二十三):Objective-C代码混淆
- 用asp获取微软安全更新列表的代码 小偷程序
- [转].net程序混淆、安全、保护、加密
- FLASH安全沙箱服务器端程序代码(跨平台,C++/JAVA)
- [对android程序作代码混淆]
- [对android程序作代码混淆]