applescript复制代码#遍历查找所有.h、.m、.xib、.strings文件，逐行扫描文件，找到需要替换的类名关键字替换成别的名字前缀def do_replace_file_name(dir_path,need_name_list)	Dir.foreach(dir_path) do |file|		if file != "." and file != ".."			file_path = dir_path + "/" + file		    if File.directory? file_path		    	do_replace_file_name(file_path,need_name_list)		    else		    	if file.end_with?(".h") or file.end_with?(".m") or file.end_with?(".xib") or file.end_with?(".strings") #只查找.h .m .xib .strings文件批量修改					aFile = File.new(file_path, "r")		    		if aFile   						file_content = aFile.read()   						aFile.close
   						length = need_name_list.length - 1   						for i in 0..length do
   							need_name = need_name_list[i]   							file_content = split_file_content(file_content,need_name)
   						end
   						aFile = File.new(file_path, "w")   						aFile.syswrite(file_content)   						aFile.rewind   											end		    	end
		    	#如.h、.m、.xib、.string文件的文件名包含需要替换的类名，替换之		    	if file.include?".h" or file.include?".m" or file.include?".xib" or file.include?".strings"		    		file_suffix = file.split(".")[1]		    		need_name_list.each { |need_name|		    			need_file_name = need_name + "." + file_suffix   						if file.start_with?(need_file_name)
   							new_file_name = new_file_name(file)   												    	new_file_path = dir_path + "/" + new_file_name							File.rename(file_path, new_file_path) #文件名称替换   						end   					}
		    	end
		    end		end	endend

复制代码

方法名修改

获取系统文件关键字并缓存，主要是获取 iOS SDK 中 Frameworks 所有方法名和参数名作为忽略关键字
遍历查找整个工程的所有.h、.m、.mm 文件，提取关键字，主要提取方法名和参数名
将系统关键字、IBAction 方法的关键字、属性 property 的关键字（防止懒加载方法名造成冲突）去除
将剩余的关键字进行方法混淆，混淆方案是将名字用 #define 宏定义方式替换名称，方法不能替换成随机字符串，这样任然不能通过机审，应替换成规律的单词拼接方法名
将替换后方法名关键字宏名称写入到全局 pch 文件，xcodeproj 动态引入

pgsql复制代码    # 生成混淆文件    @staticmethod    def create_confuse_file(output_file, confused_dict):        log_info("Start creating confuse file, file fullpath is {0}".format(os.path.realpath(output_file)), 2, True)        f = open(output_file, 'wb')        f.write(bytes('#ifndef NEED_CONFUSE_h\n', encoding='utf-8'))        f.write(bytes('#define NEED_CONFUSE_h\n', encoding='utf-8'))        f.write(bytes('// 生成时间： {0}\n'.format(datetime.now().strftime('%Y-%m-%d %H:%M:%S')), encoding='utf-8'))        for (key, value) in confused_dict.items():            f.write(bytes('#define {0} {1}\n'.format(key, value), encoding='utf-8'))        f.write(bytes('#endif', encoding='utf-8'))        f.close()

复制代码

生成垃圾代码

遍历查找整个工程的所有.m、.mm 文件
为避免和混淆后的方法重名，添加垃圾方法的时候使用随机前缀 + "_" + 规律单词作为方法名，随意在方法中添加日志代码
在文件结尾 @end 前插入这些方法

haxe复制代码#oc代码以@end结尾，在其前面添加textdef appendTextToOCFile(file_path, text):    with open(file_path, "r") as fileObj:        old_text = fileObj.read()        fileObj.close()        end_mark_index = old_text.rfind("@end")        if end_mark_index == -1:            print "\t非法的结尾格式: " + file_path            return        new_text = old_text[:end_mark_index]        new_text = new_text + text + "\n"        new_text = new_text + old_text[end_mark_index:]
    with open(file_path, "w") as fileObj:        fileObj.write(new_text)
#处理单个OC文件，添加垃圾函数。确保其对应头文件存在于相同目录def dealWithOCFile(filename, file_path):    global target_ios_folder,create_func_min,create_func_max,funcname_set    funcname_set.clear()    end_index = file_path.rfind(".")    pre_name = file_path[:end_index]    header_path = pre_name + ".h"    if not os.path.exists(header_path):        print "\t相应头文件不存在：" + file_path        return
    new_func_num = random.randint(create_func_min, create_func_max)    print "\t给%s添加%d个方法" %(filename, new_func_num)
    prefix_list = ['btt_', 'gym_', 'muut_', 'ora_', 'vend_', 'enyt_', 'qotb_', 'ldt_', 'zndy_', 'tim_', 'yar_', 'toa_', 'rewwy_', 'twof_', 'theg_', 'guis_', 'dui_' ]
    random_index_list = random.sample(range(0,new_func_num), new_func_num)
    for i in range(new_func_num):                prefix = prefix_list[random_index_list[i]]        header_text = getOCHeaderFuncText(prefix)        # print "add %s to %s" %(header_text, header_path.replace(target_ios_folder, ""))        appendTextToOCFile(header_path, header_text + ";\n")        funcText = getOCFuncText(header_text)        appendTextToOCFile(file_path, funcText)

复制代码

替换 png 等静态资源 MD5

livecodeserver复制代码        if file_type == ".png":            text = "".join(random.sample(string.ascii_letters, 11))        elif file_type == ".jpg":            text = "".join(random.sample(string.ascii_letters, 20))        elif file_type == ".lua":            text = "\n--#*" + "".join(random.sample(string.ascii_letters, 10)) + "*#--"        else:            text = " "*random.randint(1, 100)        fileObj.write(text)        fileObj.close()

复制代码

info.plist 文件添加垃圾字段

在 info.plist 中插入规律英文单词(已排除系统专用字段)，值为随机字符串

scss复制代码def addPlistField(plist_file):        global create_field_min,create_field_max,word_name_list    create_field_num = random.randint(create_field_min, create_field_max)    random_index_list = random.sample(word_name_list, create_field_num)
    tree = ET.parse(plist_file)    root = tree.getroot()
    root_dict = root.find("dict")
    for i in range(create_field_num):
        key_node = ET.SubElement(root_dict,"key")        key_node.text = random_index_list[i]
        string_node = ET.SubElement(root_dict,"string")        string_node.text = getOneName()
    tree.write(plist_file,"UTF-8")

复制代码

功能分析

二进制不同，图标，包名，工程名，代码，静态资源等的修改。
差异化 UI 风格，产品功能，页面布局等的修改

实现流程

核心模块类名修改
核心方法名修改
加入垃圾代码
替换 png 等静态资源 MD5
info.plist 文件添加垃圾字段

类名修改

遍历查找需要替换的核心模块目录 (主工程\Pods 目录)
找到所有需要替换的类名(项目专用前缀)，将其存放到数组中
遍历查找整个工程的所有目录，查找所有.h、.m、.xib、.string 文件，逐行扫描文件，找到需要替换的类名关键字替换成别的名字前缀
如发现.h、.m、.xib、.string 文件的文件名包含需要替换的类名，替换之(xcodeproj 工程需要重新引入文件，通过脚本动态引入)
遇到有"+"号的分类文件，筛选出"+"号前面的类名然后替换之

applescript复制代码#遍历查找所有.h、.m、.xib、.strings文件，逐行扫描文件，找到需要替换的类名关键字替换成别的名字前缀def do_replace_file_name(dir_path,need_name_list)	Dir.foreach(dir_path) do |file|		if file != "." and file != ".."			file_path = dir_path + "/" + file		    if File.directory? file_path		    	do_replace_file_name(file_path,need_name_list)		    else		    	if file.end_with?(".h") or file.end_with?(".m") or file.end_with?(".xib") or file.end_with?(".strings") #只查找.h .m .xib .strings文件批量修改					aFile = File.new(file_path, "r")		    		if aFile   						file_content = aFile.read()   						aFile.close
   						length = need_name_list.length - 1   						for i in 0..length do
   							need_name = need_name_list[i]   							file_content = split_file_content(file_content,need_name)
   						end
   						aFile = File.new(file_path, "w")   						aFile.syswrite(file_content)   						aFile.rewind   											end		    	end
		    	#如.h、.m、.xib、.string文件的文件名包含需要替换的类名，替换之		    	if file.include?".h" or file.include?".m" or file.include?".xib" or file.include?".strings"		    		file_suffix = file.split(".")[1]		    		need_name_list.each { |need_name|		    			need_file_name = need_name + "." + file_suffix   						if file.start_with?(need_file_name)
   							new_file_name = new_file_name(file)   												    	new_file_path = dir_path + "/" + new_file_name							File.rename(file_path, new_file_path) #文件名称替换   						end   					}
		    	end
		    end		end	endend

复制代码

方法名修改

获取系统文件关键字并缓存，主要是获取 iOS SDK 中 Frameworks 所有方法名和参数名作为忽略关键字
遍历查找整个工程的所有.h、.m、.mm 文件，提取关键字，主要提取方法名和参数名
将系统关键字、IBAction 方法的关键字、属性 property 的关键字（防止懒加载方法名造成冲突）去除
将剩余的关键字进行方法混淆，混淆方案是将名字用 #define 宏定义方式替换名称，方法不能替换成随机字符串，这样任然不能通过机审，应替换成规律的单词拼接方法名
将替换后方法名关键字宏名称写入到全局 pch 文件，xcodeproj 动态引入

pgsql复制代码    # 生成混淆文件    @staticmethod    def create_confuse_file(output_file, confused_dict):        log_info("Start creating confuse file, file fullpath is {0}".format(os.path.realpath(output_file)), 2, True)        f = open(output_file, 'wb')        f.write(bytes('#ifndef NEED_CONFUSE_h\n', encoding='utf-8'))        f.write(bytes('#define NEED_CONFUSE_h\n', encoding='utf-8'))        f.write(bytes('// 生成时间： {0}\n'.format(datetime.now().strftime('%Y-%m-%d %H:%M:%S')), encoding='utf-8'))        for (key, value) in confused_dict.items():            f.write(bytes('#define {0} {1}\n'.format(key, value), encoding='utf-8'))        f.write(bytes('#endif', encoding='utf-8'))        f.close()

复制代码

生成垃圾代码

遍历查找整个工程的所有.m、.mm 文件
为避免和混淆后的方法重名，添加垃圾方法的时候使用随机前缀 + "_" + 规律单词作为方法名，随意在方法中添加日志代码
在文件结尾 @end 前插入这些方法

haxe复制代码#oc代码以@end结尾，在其前面添加textdef appendTextToOCFile(file_path, text):    with open(file_path, "r") as fileObj:        old_text = fileObj.read()        fileObj.close()        end_mark_index = old_text.rfind("@end")        if end_mark_index == -1:            print "\t非法的结尾格式: " + file_path            return        new_text = old_text[:end_mark_index]        new_text = new_text + text + "\n"        new_text = new_text + old_text[end_mark_index:]
    with open(file_path, "w") as fileObj:        fileObj.write(new_text)
#处理单个OC文件，添加垃圾函数。确保其对应头文件存在于相同目录def dealWithOCFile(filename, file_path):    global target_ios_folder,create_func_min,create_func_max,funcname_set    funcname_set.clear()    end_index = file_path.rfind(".")    pre_name = file_path[:end_index]    header_path = pre_name + ".h"    if not os.path.exists(header_path):        print "\t相应头文件不存在：" + file_path        return
    new_func_num = random.randint(create_func_min, create_func_max)    print "\t给%s添加%d个方法" %(filename, new_func_num)
    prefix_list = ['btt_', 'gym_', 'muut_', 'ora_', 'vend_', 'enyt_', 'qotb_', 'ldt_', 'zndy_', 'tim_', 'yar_', 'toa_', 'rewwy_', 'twof_', 'theg_', 'guis_', 'dui_' ]
    random_index_list = random.sample(range(0,new_func_num), new_func_num)
    for i in range(new_func_num):                prefix = prefix_list[random_index_list[i]]        header_text = getOCHeaderFuncText(prefix)        # print "add %s to %s" %(header_text, header_path.replace(target_ios_folder, ""))        appendTextToOCFile(header_path, header_text + ";\n")        funcText = getOCFuncText(header_text)        appendTextToOCFile(file_path, funcText)

复制代码

替换 png 等静态资源 MD5

livecodeserver复制代码        if file_type == ".png":            text = "".join(random.sample(string.ascii_letters, 11))        elif file_type == ".jpg":            text = "".join(random.sample(string.ascii_letters, 20))        elif file_type == ".lua":            text = "\n--#*" + "".join(random.sample(string.ascii_letters, 10)) + "*#--"        else:            text = " "*random.randint(1, 100)        fileObj.write(text)        fileObj.close()

复制代码

info.plist 文件添加垃圾字段

在 info.plist 中插入规律英文单词(已排除系统专用字段)，值为随机字符串

scss复制代码def addPlistField(plist_file):        global create_field_min,create_field_max,word_name_list    create_field_num = random.randint(create_field_min, create_field_max)    random_index_list = random.sample(word_name_list, create_field_num)
    tree = ET.parse(plist_file)    root = tree.getroot()
    root_dict = root.find("dict")
    for i in range(create_field_num):
        key_node = ET.SubElement(root_dict,"key")        key_node.text = random_index_list[i]
        string_node = ET.SubElement(root_dict,"string")        string_node.text = getOneName()
    tree.write(plist_file,"UTF-8")

复制代码

混淆前后对比

代码混淆前

Hopper 查看混淆前

代码混淆后

Hopper 查看混淆后

假如你不知道如何代码混淆和如何创建文件混淆，你可以参考下面这个教程来使用我们平台代码混淆和文件混淆以及重签名：怎么保护苹果手机移动应用程序ios ipa中的代码 | ipaguard使用教程

Ipa Guard 是一款功能强大的 ipa 混淆工具，不需要 ios app 源码，直接对 ipa 文件进行混淆加密。可对 IOS ipa 文件的代码，代码库，资源文件等进行混淆保护。可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加 ipa 破解反编译难度。可以对图片，资源，配置等进行修改名称，修改 md5。只要是 ipa 都可以，不限制 OC，Swift，Flutter，React Native，H5 类 app。

总结

在移动互联网时代，代码混淆越来越受到开发者的重视。 iOS 代码混淆可以提高难度，从而防止应用程序被盗用或反编译，保护开发者的权益。但是同时也带来了一些问题，例如混淆后的函数名可能会影响代码的可维护性。因此，在使用代码混淆时需要进行合理规划。

参考资料

发布于: 刚刚阅读数: 4

雪奈椰子

关注

还未添加个人签名 2022-07-22 加入

还未添加个人简介

发布

暂无评论

创作场景

如何通过代码混淆绕过苹果机审，解决 APP 被拒问题

iOS 代码混淆

功能分析

实现流程

类名修改

方法名修改

生成垃圾代码

替换 png 等静态资源 MD5

info.plist 文件添加垃圾字段

功能分析

实现流程

类名修改

方法名修改

生成垃圾代码

替换 png 等静态资源 MD5

info.plist 文件添加垃圾字段

混淆前后对比

总结

参考资料

雪奈椰子

评论