ios-class-guard - iOS代码混淆与加固实践

最新推荐文章于 2024-11-13 00:01:08 发布
最新推荐文章于 2024-11-13 00:01:08 发布
阅读量44 收藏
点赞数
分类专栏： App加固 iOS 混淆加固 文章标签： cocoa macos objective-c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gfdjhg/article/details/134732698
版权
iOS 同时被 3 个专栏收录
57 篇文章 0 订阅
订阅专栏
App加固
48 篇文章 0 订阅
订阅专栏
混淆加固
33 篇文章 0 订阅
订阅专栏

​转载：ios-class-guard - iOS代码混淆与加固实践

目录

ios-class-guard - iOS代码混淆与加固实践

摘要

引言

一、class-dump

二、ios-class-guard 混淆原理

三、ios-class-guard 混淆结果

四、ios-class-guar 的使用

ios-class-guard 不支持 Swift

ios-class-guard 不支持 iPhoneOS SDK

ios-class-guard --sdk-root

ios-class-guard OC & Swift

 使用ipaguard来对程序进行加固

摘要

本文介绍了在iOS应用开发中常见的代码混淆和加固技术，重点讨论了使用ios-class-guard和ipaguard工具进行代码混淆和加固的操作步骤，并探讨了其原理和使用方法。通过本文的学习，读者可以了解到如何保护iOS应用的安全性，降低代码的可读性和破解难度。

引言

随着移动应用的普及，iOS平台上的应用安全问题日益受到关注。为了保护应用程序的安全性，开发者需要采取一系列措施来降低代码被恶意逆向工程和破解的风险。在iOS开发中，常见的安全措施包括代码混淆和加固。本文将介绍iOS代码混淆与加固的实践，以及相关工具的使用方法和原理。

一、class-dump

  • 能够从可执行文件中获取类/方法和属性的信息， ios-class-guard 从 class-dump 演化而来

  • 逆向工程中会使用的工具，如果可执行文件 Mach-File 是从 AppStore 上下载的，都是经过签名加密的，需要先进行砸壳

1. class-dump 的原理

利用 Objective-C 语言的 runtime 特性，将存储在 Mach-O 文件中的 @interface 和 @protocol 信息提取出来，并生成对应的 .h 文件

二、ios-class-guard 混淆原理

ios-class-guard 由 class-dump 演化而来，对 Mach-O 文件进行静态扫描，通过文件地址分析出类、方法的名字，然后通过宏定义替换方法成无序随机字符串来达到混淆的效果

三、ios-class-guard 混淆结果

使用 ios-class-guard 的 option，最后 -o 会输出方法名的宏定义，-m 生成方法名和随机字符串的映射表，需要将 -o 输出的宏定义头文件导入到 Prefix.pch

四、ios-class-guar 的使用

1. 安装 ios-class-guard

brew install ios-class-guard 或 brew install --HEAD ios-class-guard

2. 下载 obfuscate_project 混淆脚本

curl -o obfuscate_project https://raw.githubusercontent.com/Polidea/ios-class-guard/master/contrib/obfuscate_project && chmod +x obfuscate_project

3. 编辑 obfuscate_project 混淆脚本

修改一下几个参数

  • 主要是修改这几个参数， 下面是使用 workspace 管理时的参数修改（如果不是使用 workspace ，就注释 WORKSPACE 那一行，解开 PROJECT 的注释）

  • WORKSPACE、PROJECT、SCHEME、CONFIGURATION、CONFIGURATION 根据实际项目填写

  • SDK 版本号可以使用 xcodebuild -showsdks 进行查看

obfuscate_project

4. 运行 obfuscate_project 混淆脚本

bash obfuscate_project

下面我们来分析一下 obfuscate_project 脚本的代码

  • Clean current workspace

    清除 git 最近的提交

Clean current workspace

  • Just in case: wipe build

    清除 build/文件夹

Just in case: wipe build

  • Automatically detect PODS

    检测 pod 所在位置，并执行 pod install

Automatically detect PODS

  • Build project to fetch symbols

    build 项目

Build project to fetch symbols

  • Insert SYMBOLS_FILE to all .pch found in project

    将混淆符号的 .h 文件导入到 含有 -Prefix.pch 的文件中

Insert SYMBOLS_FILE to all .pch found in project

脚本中默认 $SYMBOLS_FILE 文件名为 symbols.h

symbols

  • Obfuscate project

可以看出混淆项目的主要指令是 ios-class-guard，脚本中使用了一下参数:$CLASS_GUARD_OPTS_SDK: (--sdk-root )$CLASS_GUARD_OPTS (自定义 ios-class-guard 参数)-O "$SYMBOLS_FILE" (输出含有宏定义的 .h文件 )"$app/$TARGET" (<mach-o-file>)

Obfuscate project

ios-class-guard 所有参数

ios-class-guard

  • -F 过滤不需要混淆的类 -F !AppDelegate

  • -i 过滤掉不需要使用的符号

  • --sdk-root 指定 SDK，目前只支持 iPhoneSimulator SDK

  • -m 保存符号映射表 .json，默认为 symbols.json

  • -O 输出定义混淆符号的头文件

ios-class-guard 不支持 Swift

ios-class-guard 工具在 Github 上不支持 Swift，遇到带 Swift 项目会报错，具体报错： Error: Cannot find offset for address XXXXXXXX in stringAtAddress:

ios-class-guard Error.png

后面通过 Github 找到一个支持 Swift 的 class-dump ，结合 ios-class-guard 源代码。最终实现 Category 的过滤 -F、以及能够在 Swift 和 OC 混编代码中执行；最终实现也只是对 OC 代码进行混淆，Swift 不做改动 -- ios-class-guard-Swift

目前 ios-class-guard-Swift 暂未支持用 install.sh 安装 ios-class-guard，需要手动编译一下；然后将生成的可执行文件 exec 拖到 /usr/local/bin，之后就可以通过终端执行 ios-class-guard 命令

ios-class-guard 不支持 iPhoneOS SDK

ios-class-guard Error.png

从上面的报错信息，我们还可以看出除了 Error: Cannot find offset for address XXXXXXXX in stringAtAddress: 的报错之外，还有 Warning: Failed to load: XXXXXXXX.dylib

通过 Github 的 issue 找到相关解释，ios-class-guard 不支持 iPhoneOS SDK，所以在选择参数时需要选择 iPhoneSimulator，例如 ios-class-guard --sdk-root /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator13.2.sdk

ios-class-guard iPhoneOS SDK

然后在作者的回答中也有提到，PreEmptive Protection for iOS - Rename (or PPiOS-Rename)，使用相同的原理，但是它将使用 iPhoneSimulator 支持 iPhoneOS SDK，但是经测试，该工具只能用于纯 OC 项目，并不支持 OC 与 Swift 混编的项目

PPiOS-Rename

ios-class-guard --sdk-root

执行以下命令

ios-class-guard -O XXX --sdk-ios /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator13.2.sdk 'XXXX.app' 出现了以下提示报错

--sdk-ios

后面在 issue 中找到相关回答

issue

解决方案是用 --sdk-root 代替 --sdk-ios

--sdk-root

ios-class-guard OC & Swift

ios-class-guard 执行结果，会输出宏定义 .h 文件，当我们导入该 .h 时，OC 的类/方法被定义为混淆字符串。

注意：如果在混编项目中，Swift 中调用 OC 的类或扩展，需要忽略该 OC 类或扩展的混淆。在执行 ios-class-guard 添加 -F 参数，例如 -F !AppDelegate

综上来看  iOS-Class-Guard操作步骤是非常繁琐的，我们这边引入一个新的工具-ipaguard。

 ​
 使用ipaguard来对程序进行加固

代码加固是进一步保护应用的一种方式，通常通过特定平台来对应用进行加固处理。

这边以ipaguard为例，目前还在免费阶段，想薅羊毛的快快试试。

Ipa Guard是一款功能强大的ipa混淆工具，不需要ios app源码，直接对ipa文件进行混淆加密。可对IOS ipa 文件的代码，代码库，资源文件等进行混淆保护。 可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加ipa破解反编译难度。可以对图片，资源，配置等进行修改名称，修改md5。只要是ipa都可以，不限制OC，Swift，Flutter，React Native，H5类app。

​

所以就要使用到混淆器，混淆器是把里面的代码变量等信息进行重命名，这样可读性会变得非常差，接着，

到这里，我们完成了对代码的混淆，但是还没有进行加固，防止反编译，所以，请往下看

然后导入自己的包就可以了，这里是流水式的走下来，所以只需要导入和导出就可以了，

​

添加单个文件，选择好刚刚混淆后的包，然后你做的事情就是等，等待上传完--加固完--下载完--已完成，当到已完成的时候，说明这里已经可以导出了，导出需要前面提到的自己创建的签名，这里可是会用到的，如果不用，则包安装包可能会出现问题

选择导出签名包，选择签名文件，输入密码，然后点击开始导出

​

导出的包是经过混淆，经过加固比较安全的包了

​

仙女很美哦
关注
专栏目录
uniapp打包iOS应用并通过审核：代码混淆的终极解决方案 ✨
erterhgj的博客
12-06 1202
本篇博客将教你如何使用 JavaScript-obfuscator 插件来一键发行和混淆 iOS 上的 uniapp 代码。通过安装插件、创建运行脚本，并执行混淆操作，你将能够轻松通过审核，提高应用程序的安全性。🔒通过本篇博客介绍的步骤，你可以轻松地一键发行和混淆 iOS 上的 uniapp 代码，从而通过审核并提高应用程序的安全性。希望本篇博客对你有所帮助。💪。
iOS实现代码混淆
m0_74760716的博客
11-07 232
本文章向大家介绍iOS实现代码混淆，主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。从事iOS开发几年了，从未对代码加密加固，总是认为iOS APP一般是通过AppStore发布的，况且苹果的系统又很难攻破，根本就无需加密，但使用class-dump和Hopper这些工具相对麻烦，需要导出头文件和分析代码逻辑，下面我们介绍一款新的工具-IPA guard，目前还是免费阶段，像马甲包过审这快也需要代码代码混淆的功能，下面就记录下自己的实现过程！
IOS逆向-LLVM、代码混淆
yong_19930826的博客
07-08 2599
LLVM、代码混淆 怎么查看预处理器的结果
【工具】iOS代码混淆工具-iOS源码混淆
m0_74760716的博客
12-04 1056
可对IOS ipa 文件的代码，代码库，资源文件等进行混淆保护。可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加ipa破解反编译难度。在代码混淆方面，主要从属性混淆、函数混淆、类名混淆、关键字混淆四个方面来混淆差异化原代码，用户还可以选择混淆程度！对于项目中的图片资源文件，软件不但可以修改其HASH值，并自动更新资源文件的命名，也可以给资源文件添加混淆前缀！# ---------- FLutter混淆的主入口 ----------
iOS - app 进行安全加固
weixin_30415113的博客
07-26 298
研究了大半年逆向工程了，没在博客做记录，最近看到篇，跟自己的想法不谋而合，摘要下： 运行在越狱设备上的 iOS app，非常容易遭到破解分析，这里我列举一些可以加大破解难度的方法，希望有所帮助。 一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $DYLD_INSERT_LIBRARIES=dumpdecrypte...
iOS-对 iOS app 进行安全加固
MinggeQingchun的博客
07-26 648
总所周知，运行在越狱设备上的 iOS app，非常容易遭到破解分析，这里我列举一些可以加大破解难度的方法，希望有所帮助。 一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /path/to/XXX.app/XXX 然后将解密之后的二进制文件扔给类似 hop...
class-dump 混淆加固、保护与优化原理
不写代码没饭吃的博客
12-01 258
​进行逆向时，经常需要dump可执行文件的头文件，用以确定类信息和方法信息，为hook相关方法提供更加详细的数据.class-dump的主要用于检查存储在Mach O文件的Objective-C中的运行时信息，为类，类别和协议生成声明信息，与tool -ov命令产生的信息相同，不同的是class-dump会将这些信息Objective-C声明形式提供，更加紧凑易读.
iOS安全–浅谈关于iOS加固的几种方法，代码混淆，类名方法名混淆等
热门推荐
demondev
08-06 1万+
转自：http://www.blogfshare.com/ios-protect.html 关于IOS安全这方面呢，能做的安全保护确实要比Android平台下面能做的少很多。 只要你的手机没越狱，基本上来说是比较安全的，当然如果你的手机越狱了，可能也会相应的产生一些安全方面的问题。就比如我在前面几篇博客里面所介绍的一些IOS逆向分析，动态分析以及破解方法。 但是尽管这
bcm5396交换机级联配置_「收藏」Cisco交换机安全配置设定
weixin_39623805的博客
10-22 1428
一、交换机访问控制安全配置1、对交换机特权模式设置密码尽量采用加密和md5 hash方式switch(config)#enable secret 5 pass_string其中 0 Specifies an UNENCRYPTED password will follow 5 Specifies an ENCRYPTED secret will follow建议不要采用enable passwor...
【教程】代码混淆详解
2301_79527119的博客
01-09 1255
Java是一种跨平台的解释型语言，其源代码编译成中间“字节码”存储于class文件中。由于Java字节码中包括了很多源代码信息，如变量名、方法名等，因此很容易被反编译成Java源代码。为了防止这种现象，我们可以使用Java混淆器对Java字节码进行混淆。混淆就是对发布出去的程序进行重新组织和处理，使得处理后的代码与处理前代码完成相同的功能，而混淆后的代码很难被反编译。本文详细介绍了代码混淆的概念、ProGuard混淆文件的参数设置、代码混淆的方法以及Ipa Guard工具的使用方法。
ROP链利用在不同操作系统环境下的应用
# 1. ROP链攻击原理介绍 ## 1.1 ROP链的概念和基本原理 在计算机安全领域，ROP（Return-Oriented ...ROP链攻击可以绕过传统的代码注入和执行代码的方式，对系统进行攻击，具有较高的隐蔽性和破坏性。攻击者可通过构建
OSS文件上传
最新发布
a1241436267的博客
11-13 64
【代码】OSS文件上传。
用 PHP或Python加密字符串，用iOS解密
weixin_44617651的博客
11-12 156
可以使用对称加密算法（如 AES）来加密和解密字符串。对称加密适合这种跨平台加密解密的需求，因为可以使用相同的密钥和算法在不同的编程语言和系统之间进行加密和解密。 下面展示如何使用 **Python** 或 **PHP** 进行加密，然后用 **iOS** (Swift) 来解密。我们将使用 **AES-256** 加密，这种加密方式具有广泛的跨平台支持，并且安全性高。
Day09 C++ 存储类
weixin_47558943的博客
11-12 648
这些说明符放置在它们所修饰的类型之前。
Linux应用——线程池
qq_73201597的博客
11-09 352
我们创建线程池的目的本质上是用空间换取时间，而我们选择于 C++ 的类内包装原生线程库的形式来创建，其具体实行逻辑如图可以看到，整个线程池其实就是一个大型的 CP 模型，接下来我们来完成它。
linux 用C语言编写自己的myshell
2301_80687320的博客
11-12 569
shell的运行就是就是进程的调用。
c++基础28函数的类型
qq_37755459的博客
11-10 504
c++基础28函数的类型
C++：线程(thread)的创建、调用及销毁
Ethan_Rich的博客
11-08 989
/ 创建线程并传递参数t1.join();// 等待 t1 完成t2.join();// 等待 t2 完成return 0;使用创建和管理线程。join()和detach()用于控制线程的生命周期。避免重复join()或detach()，确保资源管理得当。使用同步机制保护共享数据的访问。通过这种方式，你可以更灵活地创建、管理和销毁 C++ 线程，确保程序的并发性和资源管理的安全性。
ios-cmake-master：高效iOS交叉编译工具
资源摘要信息:"ios-cmake-master是针对iOS平台进行交叉编译的CMake项目，该项目使用CMake作为构建系统，允许开发者以跨平台的方式编写构建脚本，从而简化了在不同操作系统上编译相同代码的工作。CMake是一个开源的跨...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值