iOS对ipa包进行代码混淆《一》 ---砸壳破解

前言：iOS开发中平时很少谈及对项目进行加密操作处理，当然可能是一般的项目安全系数要求并没有那么高。之前有过一个项目经历，被人恶意使用手机验证码，刷掉不少短信费用。当然，问题可能出在Android端，姑且不说是哪一端。既然事情发生了，iOS端也就将项目的加密提上了日程。当然，由于才疏学浅，我只是对项目做了初级的代码混淆。

先记录一下，怎么通过ipa包来获取到项目中把存储在mach-O文件的@interface和@protocol信息提取出来，并生成对应的.h文件。这里我们需要借助一个工具Class-dump。

第一步：下载工具Class-dump，我下载的是class-dump-3.5.dmg版本。

第二步：双击打开下载的dmg文件，就可以得到class-dump文件。

第三步：打开终端进入路径 open /usr/local/bin，将刚才得到的class-dump文件粘贴到路径中。

第四步：给class-dump最高权限。终端输入 sudo chmod 777 /usr/local/bin/class-dump。

第五步：输入电脑密码，没有出问题就说明安装成功了。

你可以通过指令：class-dump --help查看相关的一些使用方法。

接下来回到Xcode项目中

新建一个项目TEST项目，然后通过Xcode打包（具体打包过程不再赘述）。

第一步：得到需要破解的ipa包。

第二步：将ipa包修改后缀名为zip包（强制使用就好）。

第三步：双击zip包，zip包被解压成Payload文件夹，文件夹里边有TEST.app文件

第四步：在终端输入class-dump -H TEST.app路径 -o 解压后的路径。示例：class-dump -H /Users/matsu/Desktop/TEST/Payload/TEST.app -o /Users/matsu/Desktop/TEST

然后我们就可以看到在TEST文件夹中，我们项目的头文件清清楚楚的展示着。

接下篇，代码混淆