国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

iOS開發系列--代碼混淆

zhichangterry / 3573人閱讀

摘要:以下內容大部分來源于實現原理其實插件的實現方式十分簡單,提取用戶編寫的文件中的方法名,使用宏定義將其更換為任意的無規則字符串。

由于iOS系統的封閉性,相對于安卓來說,iOS開發過程中代碼混淆可能就顯得并不是得非有不可了。但是在安全性(可通過class-dump反編譯暴露出類的方法名)和特殊需求上(例如馬甲包的混淆過審)還是有一定需求的!
此腳本借鑒于kaich/codeobscure。在使用原作者腳本的過程中,發現了一些BUG和不足,比如正則表達式的判斷不準確,生成過多無用的替換宏,需要花費過多時間去人工排錯...
由于本人對python并不是很熟,所以只是在原作者的基礎上作了一些完善修改。

優化內容:

修改正則表達式,更精準地找出關鍵詞。

替換規則更改:隨機字符串==>隨機生成2個單詞拼接。防止蘋果審核過程被誤認加入混淆亂碼。

增加-k選項,通過ignoreKey.txt文件添加需要過濾的關鍵詞,可避免每次生成都要手動刪除部分關鍵詞的麻煩。

增加property關鍵詞、懶加載方法名過濾,減少無用宏的生成。

增加IBAction方法關鍵詞的二次過濾(原腳本存在自定義方法跟IBAction方法重名,無法排除的情況)。


以下內容大部分來源于kaich/codeobscure 實現原理

其實插件的實現方式十分簡單,提取用戶編寫的文件中的方法名,使用宏定義將其更換為任意的無規則字符串。但這種方式有一些需要注意的點:

對于系統庫產生的方法名,不可替換;對于系統使用到的關鍵字,也不可以替換;否則會報錯;

Swift混編的項目,Swift中的代碼不可替換;同時Swift調用Objective-C的特定方法名也不可以輕易替換;

第三方庫暴露的頭文件的方法名,不可替換;

根據上面的規則(可能有遺漏),該腳本采用了相對簡單的方法來避免:

只掃描.h和.m文件,只掃描方法名。(對于屬性名,嘗試過掃描,但由于屬性的訪問方式多樣,并不建議做混淆,會產生額外的工作量);

對于系統庫,讓用戶手動指定,這個是可以提取的,直接拿到系統庫的頭文件即可,腳本會自動掃描到所有的系統關鍵字,直接做排除處理。(以iOS11的SDK為例,系統關鍵字約6萬個);

對于Swift代碼,可以直接排除在掃描目錄外;

對于第三方庫,用戶可以手動指定目錄,腳本會自動掃描提取關鍵字,在混淆時避免這些關鍵字。

依據上述原理,基本可以避免多數情況下產生的混淆錯誤;當然,由于各種項目的復雜性,有一些復雜的混淆錯誤無法避免,需要后續手動調整代碼。

使用方式

clone本倉庫;

你需要安裝python3的運行環境,這個可以使用brew進行安裝,這里不再贅述。

你首先需要確定以下幾項:

提取一份你當前項目編譯環境的SDK庫頭文件目錄;(Demo中提取了iOS11的SDK頭文件目錄)

你需要混淆的代碼的目錄;

你不需要混淆的代碼的目錄;

你需要提取關鍵字做排除混淆的目錄;(例如Pod倉庫、第三方頭文件)

Swift代碼目錄;(理論上不會掃描替換,可以用于排除橋接文件)

輸出文件目錄;腳本運行后會產生多個log文件,以及最終需要使用到的混淆頭文件;

注:建議目錄使用絕對路徑,相對路徑容易出問題。

確定以上幾項后,找到倉庫根目錄的Confuse.py文件,使用以下命令行模板運行:

python3 Confuse.py 
-i 你需要混淆的代碼的目錄,可以是多個目錄,以`,`分隔 
-s 當前項目編譯環境的SDK庫頭文件目錄,可以是多個目錄,以`,`分隔 
-e 你不需要混淆的代碼的目錄,Swift代碼目錄,可以是多個目錄,以`,`分隔 
-c 你需要提取關鍵字做排除混淆的目錄,可以是多個目錄,以`,`分隔 
-k 可選,用于存放需要過濾的key(增加內容)
-o 輸出文件目錄
注:各參數的意義如下:

-i(input_dirs):必須,項目需要處理的主要文件所在的目錄

-s(system_dirs):可選,配置系統Framework文件的目錄,一般用于做排除字典,避免替換系統關鍵字

-e(exclusive_dirs):可選,用于存放不掃描處理的文件的目錄,比如Swift文件目錄

-c(clean_dirs):可選,用于存放排除關鍵字的文件的目錄,例如Pods下的目錄,或者靜態庫(頭文件修改后會出錯)

-k(ignore_key_dir):可選,用于存放需要過濾的key(增加內容)

-o(output_dir):必須,輸出文件的目錄,用于輸出關鍵字、日志以及最后生成的混淆頭文件的目錄

運行后會在你指定的輸出目錄下產生一份Confuse.h文件,內容一般如下:

#ifndef NEED_CONFUSE_h
#define NEED_CONFUSE_h
// 生成時間: 2018-04-03 17:20:51
#define Function1 linotypistStonecrop
#define function1 exactingnessMimologist
#define function2 sheepmanSupersublimated
#define functionWithTitle kensititeCratinean
#define subTitle icelandicUntell
#endif

這份文件包含了一堆的宏定義,將需要替換的方法名都替換為了一些隨機的字符串,因為宏定義是全局替換,我們只需要將該文件引入到自己的項目中,并在PCH文件中進行引入即可。

引入該文件后,Command+B測試編譯,如果無法避免而產生編譯錯誤則需要手動調整;由于將所有的替換歸集到了頭文件中了,所以遇到有錯誤的地方嘗試刪除對應宏定義替換信息重新編輯即可。

另外附上一個系統系統庫路徑:

/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator.sdk/System/Library/Frameworks

圖文教程

了解完原理,接下來用圖文來詳細介紹使用方法:
首先去我的Github上獲取下源代碼資源文件。

注:關鍵文件如下:

Confuse.h最終生成的替換文件就是這個了,該文件里記錄了所有需要混淆的方法名和與之對應的替換字符串

Confuse.py該文件是腳本內容所在,所有實現方法都在這。

ignoreKey.txt該文件下記錄需要過濾的特殊key,每個key換行讀取

start.sh開始執行腳本 ,在此腳本內更改路徑

現在開始集成:

首先需要一個pch文件,至于pch的用法自行百度吧.。

#ifndef TMPrefixHeader_pch
#define TMPrefixHeader_pch
//代碼混淆關鍵導入文件頭,注釋后不混淆
#import "Confuse.h"
#endif /* TMPrefixHeader_pch */

根據自行需求添加特殊keyignoreKey.txt文件內

通過start.sh腳本快速執行

終端執行內容大概如下:

生成的混淆文件:

編譯結果:對無參數、無返回值、多參數等方法名完成識別替換。

接下來我們用class-dump來反編譯一下:

class-dump -H /Users/wuaming/Library/Developer/Xcode/DerivedData/TMConfuse-becmpkjuhzbzfldtqwaiznqcmmxq/Build/Products/Debug-iphonesimulator/TMConfuse.app -o /Users/wuaming/Desktop/heads

對比結果:

附上個人Github:https://github.com/TMWu/TMCon...

簡書:https://www.jianshu.com/p/c90...

最后還是要感謝下幾位大佬!
相關鏈接:
Objective-C Class-dump 安裝和使用方法(原創)
iOS安全攻防(二十三):Objective-C代碼混淆
感謝原作者的Github

文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。

轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/11365.html

相關文章

發表評論

0條評論

最新活動
閱讀需要支付1元查看
<