基于Obfuscator-LLVM代码混淆工具在Xcode中集成，并记录针对代码混淆方案的实践过程

最新推荐文章于 2024-08-16 14:58:50 发布

2401_84182758

最新推荐文章于 2024-08-16 14:58:50 发布

阅读量1.6k

点赞数 13

分类专栏： 2024年程序员学习文章标签： xcode macos ide

本文链接：https://blog.csdn.net/2401_84182758/article/details/137513683

版权

2024年程序员学习专栏收录该内容

61 篇文章 0 订阅

订阅专栏

修改方法和变量名：将方法和变量名更改为无意义的、随机生成的名称。可以使用工具如Mach-O 编译器（Mach-O Compiler）来自动化执行此操作。
使用宏定义或函数替换：将方法调用替换为宏定义或函数调用，使得代码的结构更难以理解和分析。
字符串加密：对字符串进行加密，以防止明文字符串在二进制文件中可见。在运行时，解密字符串以便正常使用。
添加无用代码：在代码中添加大量的无用代码、冗余代码和条件分支，以增加逆向工程的难度。
类和方法重命名：将类名和方法名更改为不直观的名称，使代码更难以理解。可以使用自动化工具帮助进行重命名。
函数内联：使用内联关键字将函数内联到调用位置，这样可以减少函数调用的可见性。
虚拟化：使用虚拟机或者JIT（Just-In-Time）编译技术将部分敏感代码动态地转换为特定平台的指令序列。
加密算法：对敏感数据进行加密处理，以防止数据泄露。

以上是我们通常会想到的一些代码混淆的办法，不过在具体操作中过于繁琐，运用起来可能就不那么容易了。

三、混淆工具库

在涉及以上混淆方案里面的各种办法时，我们基本会选择工具库，古人云：“工欲善其事必先利其器”，所谓器这才是我们需要研究的目标，目前主流的此类工具包括：Obfuscator-LLVM、iXGuard、Jscrambler，Armariris等，这些工具库都旨在增加代码的复杂性和混淆性，从而增强代码的安全性，防止恶意用户对代码进行逆向工程或篡改，选择适合自己项目需求的工具，可以帮助开发人员提高应用程序的安全性并减少潜在的风险，接下来我们先简单了解一些它们都有什么独特的特点和功能。

1、Obfuscator-LLVM：

它是基于 LLVM 编译器框架开发的一个开源工具，用于对代码进行混淆。它可以改变代码的结构、重命名符号、插入虚假代码等，以增加代码的复杂性和混淆性，从而增加代码的逆向工程难度。Github：https://github.com/obfuscator-llvm/obfuscator

2、iXGuard：iXGuard 是一款专门针对 iOS 应用的全面代码保护工具。它通过方法名混淆、字符串加密、控制流扰乱等技术来保护应用程序免受逆向工程和代码泄露的威胁，并提供了防止调试和反调试的功能。官网：https://www.guardsquare.com/ixguard

3、Jscrambler：Jscrambler 是一个面向 JavaScript 应用的代码混淆和保护平台。它使用多种技术，如标识符混淆、自动遮蔽、代码加密等，以保护 JavaScript 代码免受逆向工程、代码注入和代码盗用的风险。官网：https://jscrambler.com/

4、Armariris：Armariris 是一个开源的 Android 应用程序保护工具，它主要通过修改字节码、资源文件加密、反调试等技术来提供代码保护，它还可以隐藏敏感信息、检测恶意行为并阻止反向工程。Github：https://github.com/GoSSIP-SJTU/Armariris

综合考虑，在iOS相关的开发中，我们可能会选择Obfuscator-LLVM 或 iXGuard 作为混淆工具库，当然了国内某大厂的一些加固方案这里就不介绍了，不过介于后者iXGuard是一款商业化工具，续费付费使用，对于普通开发者来说可能负担不起，而前者Obfuscator-LLVM 是一个开源的工具，它基于 LLVM 编译器框架，并以开源许可证发布，这就意味可以免费获取和使用Obfuscator-LLVM 的源代码，并根据需要自定义或修改工具以满足特定的需求，那就很符合笔者的胃口了，后续笔者会针对Obfuscator-LLVM在下载、编译、生成工具链、配置Xcode和混淆参数，以及混淆前后代码对比做出比较详细的参考记录。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数同学面临毕业设计项目选题时，很多人都会感到无从下手，尤其是对于计算机专业的学生来说，选择一个合适的题目尤为重要。因为毕业设计不仅是我们在大学四年学习的一个总结，更是展示自己能力的重要机会。

因此收集整理了一份《2024年计算机毕业设计项目大全》，初衷也很简单，就是希望能够帮助提高效率，同时减轻大家的负担。