iOS安全攻防（二十四）：敏感逻辑的保护方案（1）

最新推荐文章于 2022-04-23 18:00:39 发布
VIP文章 最新推荐文章于 2022-04-23 18:00:39 发布
阅读量4.3w 收藏 49
点赞数 66
分类专栏： 【iOS 安全攻防】 iOS安全攻防 文章标签： iOS 安全 objective-C
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yiyaaixuexi/article/details/29210413
版权

iOS安全攻防（二十四）：敏感逻辑的保护方案（1）



Objective-C代码容易被hook，暴露信息太赤裸裸，为了安全，改用C来写吧！





当然不是全部代码都要C来写，我指的是敏感业务逻辑代码。

本文就介绍一种低学习成本的，简易的，Objective-C逻辑代码重写为C代码的办法。


也许，程序中存在一个类似这样的类：

@interface XXUtil
最低0.47元/天 解锁文章
念茜
关注
  • 66
    点赞
  • 踩
  • 49
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 73
    评论
专栏目录
iOS应用安全攻防视频.txt
06-10
下载是百度网盘。内容分11节课， 视频格式: .wmv
iOS安全攻防（二十三）：Objective-C代码混淆
热门推荐
念茜的博客
06-07 13万+
iOS安全攻防（二十三）：Objective-C代码混淆class-dump可以很方便的导出程序头文件，不仅让攻击者了解了程序结构方便逆向，还让着急赶进度时写出的欠完善的程序给同行留下笑柄。所以，我们迫切的希望混淆自己的代码。混淆的常规思路混淆分许多思路，比如：1）花代码花指令，即随意往程序中加入迷惑人的代码指令2）易读字符替换等等防止class-dump出可读信息的有效办法是易读字符替换。Obj
IOS应用安全攻防
01-06
《IOS应用安全攻防》PDF高清电子书，不过是英文的。
iOS启动连续闪退保护方案
02-26
“如果某个实体表现出以下任何一种特性，它就具备自主性：自我修复、自我保护、自我维护、对目标的自我控制、自我改进。”——凯文·凯利iOSApp有时可能遇到启动必crash的绝境：每次打开App都闪退，无法正常使用App。为了尝试解决这个问题，微信读书开发了iOS连续闪退保护工具：GYBootingProtection，检测连续闪退，在连续闪退出现时，尝试自修复App：本文探讨了连续闪退问题的产生原因、检测、修复机制，以及如何在你的项目中引入、测试和使用GYBootingProtection。首先要检测用户App出现了连续闪退的情况，有两种检测方法，捕获异常和计时器。检测连续闪退，可以通过捕获异常
ios攻防安全使用工具ldid
01-19
ios攻防安全使用工具ldid
CRC原理简析——史上最清新脱俗简单易懂的CRC解析
Jackcho_W的博客
11-07 5477
CRC原理简析 1. CRC校验原理 CRC校验原理根本思想就是先在要发送的帧后面附加一个数（这个就是用来校验的校验码，但要注意，这里的数也是二进制序列的，下同），生成一个新帧发送给接收端。当然，这个附加的数不是随意的，它要使所生成的新帧能与发送端和接收端共同选定的某个特定数整除（注意，这里不是直接采用二进制除法，而是采用一种称之为“模2除法”）。到达接收端后，再把接收到的新帧除以（同样采用“模2除法”）这个选定的除数。因为在发送端发送数据帧之前就已通过附加一个数，做了“去余”处理（也就已经能整除了），所以
图解crc校验，crc8， crc16， crc32， crc24 用 c语言和python实现
hellomyself的专栏
06-23 9993
crc24校验背景原理说明实现二级目录三级目录 背景 在做通信项目的时候，经常会有遇到校验，比如crc32校验，crc24校验，网上很多可以直接计算的链接，有crc16/crc32的，就是没有crc24的！这就让我很费解，之前好不容易找到一个网站可以计算crc24，今年用的时候发现居然已经关闭了！ 咱 活人不能让尿憋死，有条件要上，没条件，创造条件也要上。 咱自己搞一个crc24的校验的工具，每次可以直接用。 原理说明 实现 二级目录 三级目录 ......
Ios中CRC校验方法
chushao7354的博客
06-14 600
CRC是一种常用的错误检验码，用来保证数据传输的正确性和完整性。篇幅原因，其概念和原理这里不做详细介绍。ios中crc方法如下： uint8_t GetCheckSum(const uint8_t *crcData, NSUInteger crcDataLen) { unsig...
RTCM CRC-24校验计算
深圳格林恩德电子有限公司的博客
06-15 1784
计算RTCM CRC-24校验 示例： 完整一帧RTCM数据 0xD3,0x00,0x85,0x3E,0xC2,0x0A,0x6B,0xD1,0xFD,0x62,0x81,0x04,0xB0,0x35,0xE6, 0x0B,0xC0,0x3F,0xD2,0xAA,0x30,0x2E,0x82,0xD1,0x4F,0xFC,0x40,0x6C,0x07,0xF9,0x50,0x5F,0x72,0xFE,0x8D, 0x71,0x81,0x52,0x15,0x37,0x3F,0xEA,0x06,0x20,0x6
CRC24循环冗余校验码的FPGA实现
FPGA/MATLAB商业/科研类项目合作:
12-22 1792
CRC即循环冗余校验码（Cyclic Redundancy Check[1] ）：是数据通信领域中最常用的一种查错校验码，其特征是信息字段和校验字段的长度可以任意选定。循环冗余检查（CRC）是一种数据传输检错功能，对数据进行计算，并将得到的结果附在帧的后面，接收设备也执行类似的算法，以保证数据传输的正确性和完整性。CRC24循环冗余校验码是一种用于检测数据传输错误的校验方法，其原理基于生成多项式对数据序列进行除法运算，得到余数作为校验码。
iOS安全保护介绍中文版官方iOS_Security_Guide
11-14
ios安全白皮书（中文版）
iOS应用安全攻防
04-04
iOS 安全 攻防，英语好的直接撸就好了，英语不好的权当学英语了
高清完整版 IOS应用安全攻防
11-13
高清完整版 IOS应用安全攻防
iOS安全攻防实战视频课程-网盘链接提取码下载 .txt
02-15
重点讲解了 iOS 的常用攻击手段，以及黑客们常用的工具和技术，并通过 Hack 实战案例（支付宝 App ) 详细分析了攻击的方式和原理。通过了解这些知识你会从中学到保护你的应用的最佳方式，并且意识到像你的对手那样去理解和制定策略是多么重要。 视频大小：10G
iOS安全之敏感逻辑的保护方案【把函数名隐藏在结构体里,以函数指针成员的形式存储】案例:js根据key从本地方法获取设备及签名信息 （完整demo）
04-19
1、文章：https://kunnan.blog.csdn.net/article/details/115857706 2、原理：为了提高代码的安全性，可以采用把把函数名隐藏在结构体里,以函数指针成员的形式存储。 编译后，只留了下地址，去掉了名字和参数表，提高了逆向成本和攻击门槛. 3、应用场景：签名函数
IOS 逆向开发（二十四) 汇编-还原高级代码
kyl282889543的博客
11-23 301
@[TOC](IOS 逆向开发（二十四) 汇编-还原高级代码) IOS 逆向开发（二十四) 汇编-还原高级代码
iOS安全攻防-李文瀚-专题视频课程
IM_Hank的博客
07-02 4002
关于iOS应用开发的安全,这块内容可无限的深入和延展 1.苹果的签名机制 2.代码注入的原理 3.HOOK的原理剖析 4.防护进阶 所有的防护,是要了解进攻的原理. 所有的破解,也需了解防护的原理....
ios 弹幕过滤敏感词方案对比和性能测试
gcs的博客
04-23 2501
在看视频的过程中, 很多用户会发很多弹幕, 当前用户可以设置过滤敏感词和敏感用户, 设置后, 命中敏感词和敏感用户的弹幕就不会显示. 敏感词和敏感用户的设置上限为100. 由客户端进行过滤, 不区分大小写, 比如用户设置了"abc", 其他用户发送了"ABC"或者"Abc", 都不显示. 过滤敏感用户 服务器对发送弹幕的用户ID做了16位的md5, 比如用户ID为12345, 经过16位MD5加密后为EA8A706C4C34A168, 客户端使用弹幕发送者的ID和数组(最多100个)中的敏感用...
iOS实现敏感词过滤 DFA算法
haifangnihao的博客
04-20 984
最近需要实现一项功能，对字符串进行敏感词、文字过滤。这里做下记录，便于后期学习。 一、DFA简介 在实现文字过滤的算法中，DFA是唯一比较好的实现算法。DFA即Deterministic Finite Automaton，也就是确定有穷自动机，它是是通过event和当前的state得到下一个state，即event+state=nextstate。下图展示了其状态的转换 在这幅图中大写字母（S、...
ios::in | ios::out | ios::trunc
最新发布
06-03
这是C++中的文件打开模式。其中： - `ios::in` 表示以读取模式打开文件； - `ios::out` 表示以写入模式打开文件； - `ios::trunc` 表示先清空文件内容，再进行写入操作。 这三个模式可以组合使用，表示以读写模式打开文件并进行覆盖写入操作。例如，`ios::in | ios::out | ios::trunc` 表示以读写模式打开文件，并清空文件内容，以便进行覆盖写入操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 73
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

念茜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值