工作备忘-ios应用安全防护oc源代码混淆，防止class-dump攻击

一般大家都认为iOS很安全，至少比安卓安全。的确，iOS底层是基于编译型的C语言，而安卓是基于解释型的Java，iOS难以反编译。但也不是说iOS就不能反编译，当然你得看得懂汇编。比如一些收费反编译软件如：ida pro，就可以可以轻松将二进制程序转换成源码，包括iOS和android平台常见的.so文件、.a 静态库、.o文件、framework、 App等二进制文件，而免费软件如：class-dump可以很方便的导出程序头文件，让攻击者了解了程序结构方便逆向，所以，混淆自己的代码十分必要。

混淆的常规思路

1、方法名，变量名等易读字符替换；

2、随意往程序中加入迷惑人的花代码花指令；

等等。。。