iOS 代码混淆的血与泪

  • 推荐 两个github的库,自动代码混淆,不过本人做的时候生成了codeObfuscation.h

iOS 代码混淆的血与泪_第1张图片

但是 xcode release 运行项目的时候各种报错,按照教程删除对应的#define 但是还是报错,最后自动打包混淆,会把你代码里面手动的倒入的一些framework 和.a发生改变,研究了好久最后放弃了,有兴趣的大兄弟可以看一下
https://github.com/kaich/codeobscure
https://github.com/chenxiancai/STCObfuscator

  • 手动加 虽然有点蠢但是很实用不会有乱七八糟的问题,比较适合我

第一、在工程项目路径中建立一个confuse.sh一个func.list文件
先打开终端,然后 cd 到你的项目工程路径下:


然后创建两个文件,一个 confuse.sh,一个 func.list

这时候我们打开这个工程文件夹,可以看到,这两个文件已经创建好了:

打开工程,把刚才创建的两个文件加进去,右键你的项目蓝色标志,然后选择 Add Files to...:


点击 confuse.sh ,发现还是空白的,什么都没有,现在要在这上面加上代码了:


需要添加的代码

原脚本代码出自:https://link.jianshu.com/?t=http://blog.csdn.net/yiyaaixuexi/article/details/29201699

  • 在 .pch 文件中添加代码

不要跟我说你的工程没有 .pch 文件,如果真没有,自行百度,这应该算是标配,常识来的。
ifdef __OBJC__#import#import//添加混淆作用的头文件(这个文件名是脚本confuse.sh中定义的)#import"codeObfuscation.h"#endif

写到这里,编译的时候是不是发现报错啦?刚才的 .pch 文件里面的添加的代码居然报错了:



不要慌,先把那句报错的先给注释掉:


  • 配置 Build Phase

1:添加 Run Script

image

2:配置好 Run Script

image

配置好 Run Script

然后再回到终端,同样先 cd 到工程目录下,接着我们要打开刚才 .sh 这个脚本文件的运行权限,因为默认是没有这个权限的,在终端输入以下指令:

image

打开运行权限

回车,搞定,回到我们的工程,先 command + b 编译一下工程,然后再把我们刚刚注释掉的那句代码解开:

image

打开刚刚被我们注释掉的代码

再次 command + b 编译,现在是不是编译通过啦?刚刚报错的,现在解决了!

基本上就搞定了,剩下的就是添加上我们想要混淆的变量名或函数名

第四、在 func.list 文件里,写入待混淆的函数名

如果像下面这几个属性跟函数:

image

需要混淆的属性跟函数名

那么就这在 fun.list 就这么列出来就好了:

image

列出需要混淆的

大功告成!现在 command + b 运行一下,然后在哪里看结果呢,请看这里:

image

你可以打包出来ipa文件通过class-dump反编译
安装class-dump地址:class-dump的下载地址:http://stevenygard.com/download/class-dump-3.5.tar.gz

点击下载后解压后会有class-dump和源码文件。将class-dump复制到/usr/bin/class-dump。如果是OS X 10.11,因为没有/usr/bin文件夹的写权限,所以将class-dump复制到/usr/local/bin/class-dump即可
同时打开Terminal,执行命令赋予其执行权限:

sudo chmod 777 /usr/bin/class-dump

执行成功

iOS 代码混淆的血与泪_第2张图片
image.png

将打包出来的项目的 ipa包的ipa改成zip,让后解压有个Payload

iOS 代码混淆的血与泪_第3张图片
屏幕快照 2019-03-21 下午5.13.43.png

testFace2显示包内容

iOS 代码混淆的血与泪_第4张图片
屏幕快照 2019-03-21 下午5.16.04.png

class-dump -H 需要导出的框架路径-o 导出的头文件存放路径

需要导出的框架路径:就是testface2的路径
导出的头文件存放路径:新建一个文件夹用来放置反编译出来的.h和源文件做对比,你会发现修改成功

另外如果你xcode代码运行的时候报错就代表你这个方法或者类不能够替换 ,你想要修改`codeObfuscation.h` 是不行的,必须吧`func.list`和`codeObfuscation.h`中相应的替换同时删除

你可能感兴趣的:(iOS 代码混淆的血与泪)