iOS代码混淆

混淆原理

代码编译阶段将符号（方法名、属性名等）替换成随机生成的字符串

长话短说，直接上步骤。

混淆集成步骤

步骤一、创建shell文件（confuse.sh）并配置相应的运行环境。

• 在项目根目录下新建一个文件夹
  
• 这里取文件夹名称为codeobfuscation，如下图所示
  
• 在上一步的文件下新建一个shell文件（.sh文件）
  
• 输入文件名：confuse.sh，点击create按钮
  
  
• 给.sh文件添加运行环境
  
• 添加.sh文件的读取路径$project_dir/codeobfuscation/confuse.sh，如下图
  
• 给.sh文件添加运行内容（运行代码）
  将下面的代码复制粘贴到confuse.sh文件中

tablename=symbols
symbol_db_file="$project_dir/codeobfuscation/symbols"
string_symbol_file="$project_dir/codeobfuscation/func.list"
head_file="$project_dir/codeobfuscation/codeobfuscation.h"
export lc_ctype=c
 
#维护数据库方便日后作排重
createtable(){
  echo "create table $tablename(src text, des text);" | sqlite3 $symbol_db_file
}
 
insertvalue(){
  echo "insert into $tablename values('$1' ,'$2');" | sqlite3 $symbol_db_file
}
 
query(){
 echo "select * from $tablename where src='$1';" | sqlite3 $symbol_db_file
}
 
ramdomstring(){
  openssl rand -base64 64 | tr -cd 'a-za-z' |head -c 16
}
 
rm -f $symbol_db_file
rm -f $head_file
createtable
 
touch $head_file
echo '#ifndef demo_codeobfuscation_h
#define demo_codeobfuscation_h' >> $head_file
echo "//confuse string at `date`" >> $head_file
cat "$string_symbol_file" | while read -ra line; do
if [[ ! -z "$line" ]]; then
ramdom=`ramdomstring`
echo $line $ramdom
insertvalue $line $ramdom
echo "#define $line $ramdom" >> $head_file
fi
done
echo "#endif" >> $head_file
 
sqlite3 $symbol_db_file .dump

步骤二、创建func.list文件

• 输入文件名：func.list，点击create按钮
  

步骤三、创建codeobfuscation.h文件

• 输入codeobfuscation.h，点击create按钮
  

步骤四、包含codeobfuscation.h到pch文件中，添加要混淆的方法名或属性名到func.list

• 包含codeobfuscation.h到pch文件中(如果程序没有pch文件，可参考

• 给func.list文件中添加要混淆的方法名或属性名
  

步骤五、更改confuse.sh文件的运行权限

• 打开终端，cd到codeobfuscation文件夹（不会cd到这个文件夹的可以私聊我）
• 在终端输入ls命令并回车查看文件夹内的文件内容如下
  
• 输入sudo chmod 777 confuse.sh命令并回车如下图
  
• 更改文件权限为可读可写可运行,此时需要键入开机密码，mac下不显示输入的内容，输入完毕直接回车即可。
• 更改confuse.sh文件运行权限完成

步骤六、查看结果

• 查看codeobfuscation.h文件内容变化，如下图
  

步骤七、确认结果

如何知道替换成功了呢？我们找到替换的方法名或属性名，点击跳转到定义，会跳转到codeobfuscation.h中，说明替换成功。