iOS安全攻防（二十四）：敏感逻辑的保护方案（1）

最新推荐文章于 2019-01-22 16:06:43 发布
最新推荐文章于 2019-01-22 16:06:43 发布
阅读量4.3w 收藏 49
点赞数 66
分类专栏： 【iOS 安全攻防】 iOS安全攻防 文章标签： iOS 安全 objective-C
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yiyaaixuexi/article/details/29210413
版权
本文介绍了如何将iOS应用中的Objective-C敏感业务逻辑转换为C代码，以提高安全性和防止hook攻击。通过将函数名隐藏在结构体内的函数指针成员中，降低逆向工程的难度，提升应用的安全门槛。
摘要由CSDN通过智能技术生成

iOS安全攻防（二十四）：敏感逻辑的保护方案（1）



Objective-C代码容易被hook，暴露信息太赤裸裸，为了安全，改用C来写吧！





当然不是全部代码都要C来写，我指的是敏感业务逻辑代码。

本文就介绍一种低学习成本的，简易的，Objective-C逻辑代码重写为C代码的办法。


也许，程序中存在一个类似这样的类：

@interface XXUtil
最低0.47元/天 解锁文章
念茜
关注
专栏目录
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
杨秀璋的专栏
11-01 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。
iOS安全攻与防(总篇)
tianjifou的博客
09-13 6508
iOS安全攻与防 本地数据攻与防 https Uiwebview 第三方sdk与xcode 反编译与代码混淆 越狱与反调试 扫描工具fortify 常见接口漏洞分析
IOS应用安全攻防
01-06
《IOS应用安全攻防》PDF高清电子书，不过是英文的。
iOS应用安全攻防
04-04
iOS 安全 攻防，英语好的直接撸就好了，英语不好的权当学英语了
iOS安全攻防
Kiven's Program Space
10-21 656
转自念茜的博客 iOS安全攻防（一）：Hack必备的命令与工具 你的应用正在被其他对手反向工程、跟踪和操作！你的应用是否依旧裸奔豪不防御？   郑重声明一下，懂得如何攻击才会懂得如何防御，一切都是为了之后的防御作准备。废话少说，进入正题。   今天总结一下为hack而做的准备工作。   常用的命令和工具 ps         ——显示进程状态，CPU使用率，内存使用情况等 sy
《iOS应用安全攻防实战》读书笔记（一）
yaren0134的博客
08-16 1474
最近一直在研究iOS应用安全攻防方面的东西，这本书是一本好书，坚持写下去，这本书能带给我想要的收获。刚开始写，还没有找到正确的方式，人生需要不断思考。希望以后可以越来越得心应手。 关于iOS安全机制单一化方案的误解。作为开发人员，你可能对iOS SDK提供的一系列来开发安全的应用软件充满信心，因为这种信任是最佳的方式。由于代码复用有很多的好处，因此一种面向安全的单一化解决方案就形成在任何环境
iOS 安全攻防系列(一):HelloWorld
再见依然的博客
10-21 2920
这几天公司在做那个产品，牵涉到iPhone需要越狱，前几天刚刚搞定ssh连接手机，这次又要拿到手机上的数据，不得已，只好来好好研究一番。 在网上搜索了一遍，发现只有念茜的一系列文章，其他的都是转来转去的。而且最要命的是她的文章有点老了。 废话不多说。 首先介绍一下我的环境：Mac系统为OSX Yosemite，Xcode7，iPhoneOS9.0.SDK,手机系统为iOS8.2。基本上都是最
3G与移动终端安全.ppt
08-15
四、安全攻防与建设 在安全攻防方面，企业与个人都需要建立全面的安全意识。企业应实施代码审计，确保开发的应用程序没有安全隐患；对员工进行安全培训，提高其识别和防范威胁的能力。个人用户则应学会识别网络欺诈...
从DevSecOps看安全产品的自身安全.pdf
08-11
安全技术实践建议方面，需要关注代码安全、API安全、业务逻辑测试、敏感信息测试等安全测试技术。针对不同操作系统平台，需要进行特定的安全测试，比如Windows端需要关注安全API测试、Web安全、Fuzzing测试和反编译...
高清完整版 IOS应用安全攻防
11-13
高清完整版 IOS应用安全攻防
iOS安全系列汇总
夏树正茂的专栏
02-26 1322
感谢各位作者： @hangcom2010、@吴发伟Ted、@拓词Joey、@程序媛念茜。 iOS应用逆向工程 知乎专栏： iOS安全开发者眼中的越狱iPhone安全性iOS安全开发防护摘要Reveal查看任意app的高级技巧 书籍推荐： 《iOS应用逆向工程:分析与实战》 iOS越狱程序开发 工具篇构建和部署Your First Tweak总结
极客学院：iOS安全攻防
pilgrim1385的专栏
02-23 683
转载自：http://wiki.jikexueyuan.com/project/ios-security-defense/
iOS安全攻防-李文瀚-专题视频课程
IM_Hank的博客
07-02 4089
关于iOS应用开发的安全,这块内容可无限的深入和延展 1.苹果的签名机制 2.代码注入的原理 3.HOOK的原理剖析 4.防护进阶 所有的防护,是要了解进攻的原理. 所有的破解,也需了解防护的原理....
iOS移动端 图片安全解决方案
YCM1101743158的博客
04-28 1095
iOS 安卓 移动端 图片安全解决方案 最近一个朋友公司的图片经常被搞恶意的破坏，更甚至破坏者把他们自己的广告插入到里面，很可怕，他问我有没有好一点的解决方案，想了好久总结为以下几点： 移动端安全大致上可以分为以下几个维度： Web安全网络通讯安全本地安全 Web安全，主要考虑Web服务中每一层可能的漏洞，及由此衍生的一系列安全问题，如：存储层中的SQL注入问题，N
iOS安全攻防—常用工具篇
十二指环的博客
09-10 525
工具： - Xcode9 - IDA7.0 硬件设备： iPhone5以上 常用工具： Alfred: 神器参考 Mac 系统上一款专注于效率提升的著名应用，它能帮你快速打开网页、快速进行自定义搜索、查看剪贴板历史、快速查询单词等等。Alfred 提供的功能虽然很多，但目的只有一个 —— 那就是减少我们工作中的一些重复动作，提升我们的工作效率。 iTerm2 终端利器 参考 ...
iOS安全攻防应该了解与掌握的
humiaor的博客
01-22 421
一、“攻”应该包括这些在类   1､iOS逆向工程介绍   2、逆向工具与理论   3､项目实践,构建防护 二、“防”应该包括这些在类 1､加密与取证 2､反取证，运行时库安全 ...
iOS安全攻防之反编译
05-23 285
　　Class-dump 进行反编译： 　　之前做代码混淆, 首先了解了下反编译,使用入门级的反编译 class-dump.下载地址:最新版Class-dump. 首先需要注意的是,class-dump的作用对象必须是未经加密的可执行文件，而从App Store下载的App都是经过加密签名的，相当于有一层“壳”，class-dump应付不了这样的文件。一般要先用AppCr...
评论 73
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值