iOS 代码混淆

• • 混淆分许多思路，比如：
  • 1.cd到你的工程目录下，创建两个文件
  • 2.打开工程，把刚才创建的两个文件添加到工程中，在工程中再创建两个文件分别是pch文件和一个.h文件，并在pch中引入刚一同创建的.h
  • 3.配置Phases
  • 4.向脚本confuse.sh中添加代码
  • 5.编译
  • 注意：
  • 附反编译：
    • 1.1 Class-Dunp 简介
    • 1.2 Class-Dump 下载地址
    • 1.3 安装
    • 1.4 使用
    • 2.1 什么是Hopper
    • 2.2 下载地址
    • 2.3 使用

混淆分许多思路，比如：

1）花代码花指令，即随意往程序中加入迷惑人的代码指令

2）易读字符替换

具体步骤：

1.cd到你的工程目录下，创建两个文件

confuse.sh： 存放混淆的脚本
func.list：  需要混淆的方法、变量名

2.打开工程，把刚才创建的两个文件添加到工程中，在工程中再创建两个文件分别是pch文件和一个.h文件，并在pch中引入刚一同创建的.h

pch不会配置的童鞋看过来，会的童鞋可自动忽略这一步：

然后点击4的后边输入：$(SRCROOT)然后把pch拖进来，删除前边多余路径。
如图：

（初学者尽量名字用这两个，否则可能会在后边的配置中出错）

3.配置Phases

填写 $PROJECT_DIR/confuse.sh（注：这儿的confuse.sh的路径随你创建这个文件的位置而改变）

4.向脚本confuse.sh中添加代码

#!/usr/bin/env bash

TABLENAME=symbols
SYMBOL_DB_FILE="symbols"
STRING_SYMBOL_FILE="func.list"

CONFUSE_FILE="$PROJECT_DIR/HXTest"

HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/Confuse.h"

export LC_CTYPE=C

#取以.m或.h结尾的文件以+号或-号开头的行 |去掉所有+号或－号|用空格代替符号|n个空格跟着<号 替换成 <号|开头不能是IBAction|用空格split字串取第二部分|排序|去重复|删除空行|删掉以init开头的行>写进func.list
grep -h -r -I  "^[-+]" $CONFUSE_FILE  --include '*.[mh]' |sed "s/[+-]//g"|sed "s/[();,: *\^\/\{]/ /g"|sed "s/[ ]*</</"| sed "/^[ ]*IBAction/d"|awk '{split($0,b," "); print b[2]; }'| sort|uniq |sed "/^$/d"|sed -n "/^hx_/p" >$STRING_SYMBOL_FILE


#维护数据库方便日后作排重,以下代码来自念茜的微博
createTable()
{
echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE
}

insertValue()
{
echo "insert into $TABLENAME values('$1' ,'$2');" | sqlite3 $SYMBOL_DB_FILE
}

query()
{
echo "select * from $TABLENAME where src='$1';" | sqlite3 $SYMBOL_DB_FILE
}

ramdomString()
{
openssl rand -base64 64 | tr -cd 'a-zA-Z' |head -c 16

}

rm -f $SYMBOL_DB_FILE
rm -f $HEAD_FILE
createTable

touch $HEAD_FILE
#这里也要做修改
echo '#ifndef Confuse_h
#define CodeConfuse' >> $HEAD_FILE
echo "//confuse string at `date`" >> $HEAD_FILE
cat "$STRING_SYMBOL_FILE" | while read -ra line; do
if [[ ! -z "$line" ]]; then
ramdom=`ramdomString`
echo $line $ramdom
insertValue $line $ramdom
echo "#define $line $ramdom" >> $HEAD_FILE
fi
done
echo "#endif" >> $HEAD_FILE


sqlite3 $SYMBOL_DB_FILE .dump

其中

STRING_SYMBOL_FILE="func.list"

CONFUSE_FILE="$PROJECT_DIR/HXTest"

HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/Confuse.h"

#这里也要做修改
echo '#ifndef Confuse_h

均需要根据自己的进行修改（如果名字和位置和我的创建的一样，目前不需要修改）

hx_是你在代码中要混淆的方法名和变量的前缀，方法变量前增加前缀是为了和系统方法区分开，可以根据自己写的方法自定义。

5.编译

此时编译应该会报一个没有权限的错误，此时，切换到工程目录下，输入命令行 chmod 755 confuse.sh 给我们的脚本本间授权，如图：

此时应该能顺利编译通过，混淆成功。

前边是混淆前的，后边是混淆后的名字。

注意：

1、 系统的方法

2、XIB中拖线的控件名

这些都不能用这个方法混淆，因为会导致运行的时候出错。

参考

念茜女神http://blog.csdn.net/yiyaaixuexi/article/details/29201699

附反编译：

1.1 Class-Dunp 简介

Class-Dump是一款可以导出头文件的命令行工具，改程序用于检查objective - c运行时信息存储在Mach-O文件，它生成类的声明,类别和协议。

1.2 Class-Dump 下载地址

http://stevenygard.com/projects/class-dump/

1.3 安装

双击.dmg 文件打开，把里面的文件拖到 /usr/local/bin 目录下，因为是修改了系统的路径，所以需要输入本机的密码，这样就可以在终端使用 class-dump 命令了。

1.4 使用

注意这里dump的是应用后缀是.app而不是.ipa：

然后打开终端，输入命令

class-dump -H XXX.app -o XXX

-H 后面的内容为需要dump的 .app 文件路径

-o 后面的内容为输出的头文件保存路径

因为我是保存到桌面的，所以等命令执行完成之后，我就可以在桌面上找到Dump这个名字的文件夹了，并且里面已经装满了我们想要的头文件了

打开ViewController.h，已经是混淆过的代码了

2.1 什么是Hopper

Hopper Disassembler是Mac上的一款二进制反汇编器，基本上满足了工作上的反汇编的需要，包括伪代码以及控制流图(Control Flow Graph)，支持ARM指令集并针对Objective-C的做了优化。

2.2 下载地址

官网地址：https://www.hopperapp.com

2.3 使用

这个工具的强大之处，在于二进制文件在它面前，基本是毫无遮掩的，所有函数名，方法名，代码逻辑结构，你都可以一览无遗。

来源：CSDN

作者：茉莲晨曦

链接：https://blog.csdn.net/qcx321/article/details/80931322