AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

如何通过代码混淆绕过苹果机审，解决APP被拒问题

2023-10-24 65
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 如何通过代码混淆绕过苹果机审，解决APP被拒问题

iOS代码混淆

目前公司产品线中存在大量功能类似的APP，按照模块化方式开发项目，核心模块业务代码是复用的，使用同一个开发者账号下iOS上架流程中有些APP在苹果机审过程中惨遭被拒的下场，通过更改部分页面UI效果也无济于事，于是采用代码混淆的方式也就是马甲包方案去绕过机审；

功能分析

  • 二进制不同，图标，包名，工程名，代码，静态资源等的修改。
  • 差异化UI风格，产品功能，页面布局等的修改

实现流程

  • 核心模块类名修改
  • 核心方法名修改
  • 加入垃圾代码
  • 替换png等静态资源MD5
  • info.plist文件添加垃圾字段

  • 编辑

类名修改

  • 遍历查找需要替换的核心模块目录 (主工程\Pods目录)
  • 找到所有需要替换的类名(项目专用前缀)，将其存放到数组中
  • 遍历查找整个工程的所有目录，查找所有.h、.m、.xib、.string文件，逐行扫描文件，找到需要替换的类名关键字替换成别的名字前缀
  • 如发现.h、.m、.xib、.string文件的文件名包含需要替换的类名，替换之(xcodeproj工程需要重新引入文件，通过脚本动态引入)
  • 遇到有"+"号的分类文件，筛选出"+"号前面的类名然后替换之
applescript复制代码#遍历查找所有.h、.m、.xib、.strings文件，逐行扫描文件，找到需要替换的类名关键字替换成别的名字前缀
def do_replace_file_name(dir_path,need_name_list)
  Dir.foreach(dir_path) do |file|
    if file != "." and file != ".."
      file_path = dir_path + "/" + file
        if File.directory? file_path
          do_replace_file_name(file_path,need_name_list)
        else
          if file.end_with?(".h") or file.end_with?(".m") or file.end_with?(".xib") or file.end_with?(".strings") #只查找.h .m .xib .strings文件批量修改
          aFile = File.new(file_path, "r")
            if aFile
              file_content = aFile.read()
              aFile.close
              length = need_name_list.length - 1
              for i in 0..length do
                need_name = need_name_list[i]
                file_content = split_file_content(file_content,need_name)
              end
              aFile = File.new(file_path, "w")
              aFile.syswrite(file_content)
              aFile.rewind
          end
          end
          #如.h、.m、.xib、.string文件的文件名包含需要替换的类名，替换之
          if file.include?".h" or file.include?".m" or file.include?".xib" or file.include?".strings"
            file_suffix = file.split(".")[1]
            need_name_list.each { |need_name|
              need_file_name = need_name + "." + file_suffix
              if file.start_with?(need_file_name)
                new_file_name = new_file_name(file)
                new_file_path = dir_path + "/" + new_file_name
              File.rename(file_path, new_file_path) #文件名称替换
              end
            }
          end
        end
    end
  end
end

方法名修改

  • 获取系统文件关键字并缓存，主要是获取iOS SDK中Frameworks所有方法名和参数名作为忽略关键字
  • 遍历查找整个工程的所有.h、.m、.mm文件，提取关键字，主要提取方法名和参数名
  • 将系统关键字、IBAction方法的关键字、属性property的关键字（防止懒加载方法名造成冲突）去除
  • 将剩余的关键字进行方法混淆，混淆方案是将名字用#define宏定义方式替换名称，方法不能替换成随机字符串，这样任然不能通过机审，应替换成规律的单词拼接方法名
  • 将替换后方法名关键字宏名称写入到全局pch文件，xcodeproj动态引入
pgsql复制代码    # 生成混淆文件
    @staticmethod
    def create_confuse_file(output_file, confused_dict):
        log_info("Start creating confuse file, file fullpath is {0}".format(os.path.realpath(output_file)), 2, True)
        f = open(output_file, 'wb')
        f.write(bytes('#ifndef NEED_CONFUSE_h\n', encoding='utf-8'))
        f.write(bytes('#define NEED_CONFUSE_h\n', encoding='utf-8'))
        f.write(bytes('// 生成时间： {0}\n'.format(datetime.now().strftime('%Y-%m-%d %H:%M:%S')), encoding='utf-8'))
        for (key, value) in confused_dict.items():
            f.write(bytes('#define {0} {1}\n'.format(key, value), encoding='utf-8'))
        f.write(bytes('#endif', encoding='utf-8'))
        f.close()

生成垃圾代码

  • 遍历查找整个工程的所有.m、.mm文件
  • 为避免和混淆后的方法重名，添加垃圾方法的时候使用 随机前缀 + "_" + 规律单词 作为方法名，随意在方法中添加日志代码
  • 在文件结尾@end前插入这些方法
haxe复制代码#oc代码以@end结尾，在其前面添加text
def appendTextToOCFile(file_path, text):
    with open(file_path, "r") as fileObj:
        old_text = fileObj.read()
        fileObj.close()
        end_mark_index = old_text.rfind("@end")
        if end_mark_index == -1:
            print "\t非法的结尾格式: " + file_path
            return
        new_text = old_text[:end_mark_index]
        new_text = new_text + text + "\n"
        new_text = new_text + old_text[end_mark_index:]
    with open(file_path, "w") as fileObj:
        fileObj.write(new_text)
#处理单个OC文件，添加垃圾函数。确保其对应头文件存在于相同目录
def dealWithOCFile(filename, file_path):
    global target_ios_folder,create_func_min,create_func_max,funcname_set
    funcname_set.clear()
    end_index = file_path.rfind(".")
    pre_name = file_path[:end_index]
    header_path = pre_name + ".h"
    if not os.path.exists(header_path):
        print "\t相应头文件不存在：" + file_path
        return
    new_func_num = random.randint(create_func_min, create_func_max)
    print "\t给%s添加%d个方法" %(filename, new_func_num)
    prefix_list = ['btt_', 'gym_', 'muut_', 'ora_', 'vend_', 'enyt_', 'qotb_', 'ldt_', 'zndy_', 'tim_', 'yar_', 'toa_', 'rewwy_', 'twof_', 'theg_', 'guis_', 'dui_' ]
    random_index_list = random.sample(range(0,new_func_num), new_func_num)
    for i in range(new_func_num):
        prefix = prefix_list[random_index_list[i]]
        header_text = getOCHeaderFuncText(prefix)
        # print "add %s to %s" %(header_text, header_path.replace(target_ios_folder, ""))
        appendTextToOCFile(header_path, header_text + ";\n")
        funcText = getOCFuncText(header_text)
        appendTextToOCFile(file_path, funcText)

替换png等静态资源MD5

livecodeserver复制代码        if file_type == ".png":
            text = "".join(random.sample(string.ascii_letters, 11))
        elif file_type == ".jpg":
            text = "".join(random.sample(string.ascii_letters, 20))
        elif file_type == ".lua":
            text = "\n--#*" + "".join(random.sample(string.ascii_letters, 10)) + "*#--"
        else:
            text = " "*random.randint(1, 100)
        fileObj.write(text)
        fileObj.close()

info.plist文件添加垃圾字段

在info.plist中插入规律英文单词(已排除系统专用字段)，值为随机字符串

scss复制代码def addPlistField(plist_file):
    global create_field_min,create_field_max,word_name_list
    create_field_num = random.randint(create_field_min, create_field_max)
    random_index_list = random.sample(word_name_list, create_field_num)
    tree = ET.parse(plist_file)
    root = tree.getroot()
    root_dict = root.find("dict")
    for i in range(create_field_num):
        key_node = ET.SubElement(root_dict,"key")
        key_node.text = random_index_list[i]
        string_node = ET.SubElement(root_dict,"string")
        string_node.text = getOneName()
    tree.write(plist_file,"UTF-8")

目前公司产品线中存在大量功能类似的APP，按照模块化方式开发项目，核心模块业务代码是复用的，使用同一个开发者账号下iOS上架流程中有些APP在苹果机审过程中惨遭被拒的下场，通过更改部分页面UI效果也无济于事，于是采用代码混淆的方式也就是马甲包方案去绕过机审；

功能分析

  • 二进制不同，图标，包名，工程名，代码，静态资源等的修改。
  • 差异化UI风格，产品功能，页面布局等的修改

实现流程

  • 核心模块类名修改
  • 核心方法名修改
  • 加入垃圾代码
  • 替换png等静态资源MD5
  • info.plist文件添加垃圾字段

类名修改

  • 遍历查找需要替换的核心模块目录 (主工程\Pods目录)
  • 找到所有需要替换的类名(项目专用前缀)，将其存放到数组中
  • 遍历查找整个工程的所有目录，查找所有.h、.m、.xib、.string文件，逐行扫描文件，找到需要替换的类名关键字替换成别的名字前缀
  • 如发现.h、.m、.xib、.string文件的文件名包含需要替换的类名，替换之(xcodeproj工程需要重新引入文件，通过脚本动态引入)
  • 遇到有"+"号的分类文件，筛选出"+"号前面的类名然后替换之
applescript复制代码#遍历查找所有.h、.m、.xib、.strings文件，逐行扫描文件，找到需要替换的类名关键字替换成别的名字前缀
def do_replace_file_name(dir_path,need_name_list)
  Dir.foreach(dir_path) do |file|
    if file != "." and file != ".."
      file_path = dir_path + "/" + file
        if File.directory? file_path
          do_replace_file_name(file_path,need_name_list)
        else
          if file.end_with?(".h") or file.end_with?(".m") or file.end_with?(".xib") or file.end_with?(".strings") #只查找.h .m .xib .strings文件批量修改
          aFile = File.new(file_path, "r")
            if aFile
              file_content = aFile.read()
              aFile.close
              length = need_name_list.length - 1
              for i in 0..length do
                need_name = need_name_list[i]
                file_content = split_file_content(file_content,need_name)
              end
              aFile = File.new(file_path, "w")
              aFile.syswrite(file_content)
              aFile.rewind
          end
          end
          #如.h、.m、.xib、.string文件的文件名包含需要替换的类名，替换之
          if file.include?".h" or file.include?".m" or file.include?".xib" or file.include?".strings"
            file_suffix = file.split(".")[1]
            need_name_list.each { |need_name|
              need_file_name = need_name + "." + file_suffix
              if file.start_with?(need_file_name)
                new_file_name = new_file_name(file)
                new_file_path = dir_path + "/" + new_file_name
              File.rename(file_path, new_file_path) #文件名称替换
              end
            }
          end
        end
    end
  end
end

方法名修改

  • 获取系统文件关键字并缓存，主要是获取iOS SDK中Frameworks所有方法名和参数名作为忽略关键字
  • 遍历查找整个工程的所有.h、.m、.mm文件，提取关键字，主要提取方法名和参数名
  • 将系统关键字、IBAction方法的关键字、属性property的关键字（防止懒加载方法名造成冲突）去除
  • 将剩余的关键字进行方法混淆，混淆方案是将名字用#define宏定义方式替换名称，方法不能替换成随机字符串，这样任然不能通过机审，应替换成规律的单词拼接方法名
  • 将替换后方法名关键字宏名称写入到全局pch文件，xcodeproj动态引入
pgsql复制代码    # 生成混淆文件
    @staticmethod
    def create_confuse_file(output_file, confused_dict):
        log_info("Start creating confuse file, file fullpath is {0}".format(os.path.realpath(output_file)), 2, True)
        f = open(output_file, 'wb')
        f.write(bytes('#ifndef NEED_CONFUSE_h\n', encoding='utf-8'))
        f.write(bytes('#define NEED_CONFUSE_h\n', encoding='utf-8'))
        f.write(bytes('// 生成时间： {0}\n'.format(datetime.now().strftime('%Y-%m-%d %H:%M:%S')), encoding='utf-8'))
        for (key, value) in confused_dict.items():
            f.write(bytes('#define {0} {1}\n'.format(key, value), encoding='utf-8'))
        f.write(bytes('#endif', encoding='utf-8'))
        f.close()

生成垃圾代码

  • 遍历查找整个工程的所有.m、.mm文件
  • 为避免和混淆后的方法重名，添加垃圾方法的时候使用 随机前缀 + "_" + 规律单词 作为方法名，随意在方法中添加日志代码
  • 在文件结尾@end前插入这些方法
haxe复制代码#oc代码以@end结尾，在其前面添加text
def appendTextToOCFile(file_path, text):
    with open(file_path, "r") as fileObj:
        old_text = fileObj.read()
        fileObj.close()
        end_mark_index = old_text.rfind("@end")
        if end_mark_index == -1:
            print "\t非法的结尾格式: " + file_path
            return
        new_text = old_text[:end_mark_index]
        new_text = new_text + text + "\n"
        new_text = new_text + old_text[end_mark_index:]
    with open(file_path, "w") as fileObj:
        fileObj.write(new_text)
#处理单个OC文件，添加垃圾函数。确保其对应头文件存在于相同目录
def dealWithOCFile(filename, file_path):
    global target_ios_folder,create_func_min,create_func_max,funcname_set
    funcname_set.clear()
    end_index = file_path.rfind(".")
    pre_name = file_path[:end_index]
    header_path = pre_name + ".h"
    if not os.path.exists(header_path):
        print "\t相应头文件不存在：" + file_path
        return
    new_func_num = random.randint(create_func_min, create_func_max)
    print "\t给%s添加%d个方法" %(filename, new_func_num)
    prefix_list = ['btt_', 'gym_', 'muut_', 'ora_', 'vend_', 'enyt_', 'qotb_', 'ldt_', 'zndy_', 'tim_', 'yar_', 'toa_', 'rewwy_', 'twof_', 'theg_', 'guis_', 'dui_' ]
    random_index_list = random.sample(range(0,new_func_num), new_func_num)
    for i in range(new_func_num):
        prefix = prefix_list[random_index_list[i]]
        header_text = getOCHeaderFuncText(prefix)
        # print "add %s to %s" %(header_text, header_path.replace(target_ios_folder, ""))
        appendTextToOCFile(header_path, header_text + ";\n")
        funcText = getOCFuncText(header_text)
        appendTextToOCFile(file_path, funcText)

替换png等静态资源MD5

livecodeserver复制代码        if file_type == ".png":
            text = "".join(random.sample(string.ascii_letters, 11))
        elif file_type == ".jpg":
            text = "".join(random.sample(string.ascii_letters, 20))
        elif file_type == ".lua":
            text = "\n--#*" + "".join(random.sample(string.ascii_letters, 10)) + "*#--"
        else:
            text = " "*random.randint(1, 100)
        fileObj.write(text)
        fileObj.close()

info.plist文件添加垃圾字段

在info.plist中插入规律英文单词(已排除系统专用字段)，值为随机字符串

scss复制代码def addPlistField(plist_file):
    global create_field_min,create_field_max,word_name_list
    create_field_num = random.randint(create_field_min, create_field_max)
    random_index_list = random.sample(word_name_list, create_field_num)
    tree = ET.parse(plist_file)
    root = tree.getroot()
    root_dict = root.find("dict")
    for i in range(create_field_num):
        key_node = ET.SubElement(root_dict,"key")
        key_node.text = random_index_list[i]
        string_node = ET.SubElement(root_dict,"string")
        string_node.text = getOneName()
    tree.write(plist_file,"UTF-8")

混淆前后对比

代码混淆前

Hopper查看混淆前

代码混淆后

Hopper查看混淆后

假如你不知道如何代码混淆和如何创建文件混淆，你可以参考下面这个教程来使用我们平台代码混淆和文件混淆以及重签名：怎么保护苹果手机移动应用程序ios ipa中的代码 | ipaguard使用教程

Ipa Guard是一款功能强大的ipa混淆工具，不需要ios app源码，直接对ipa文件进行混淆加密。可对IOS ipa 文件的代码，代码库，资源文件等进行混淆保护。 可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加ipa破解反编译难度。可以对图片，资源，配置等进行修改名称，修改md5。只要是ipa都可以，不限制OC，Swift，Flutter，React Native，H5类app。

总结

在移动互联网时代，代码混淆越来越受到开发者的重视。 iOS代码混淆可以提高难度，从而防止应用程序被盗用或反编译，保护开发者的权益。但是同时也带来了一些问题，例如混淆后的函数名可能会影响代码的可维护性。因此，在使用代码混淆时需要进行合理规划。

参考资料

  1. IpaGuard文档 - 代码混淆
  2. iOS代码混淆方案
  3. iOS文件混淆方案
  4. iOS重签名与测试
文章标签：
iOS开发
开发者
开发工具
缓存
移动开发
iOS开发欢乐使者
目录
相关文章
iOS学霸
|
缓存 移动开发 开发工具
如何通过代码混淆绕过苹果机审，解决APP被拒问题
如何通过代码混淆绕过苹果机审，解决APP被拒问题
iOS学霸
117 0
iOS开发欢乐使者
|
7月前
|
缓存 移动开发 开发工具
如何通过代码混淆绕过苹果机审，解决 APP 被拒问题
如何通过代码混淆绕过苹果机审，解决 APP 被拒问题
iOS开发欢乐使者
149 1
顶象技术
|
数据采集 安全 定位技术
当心！你的App 可能是山寨的
一定程度上，App 市场的繁荣催生了山寨App。
顶象技术
177 0
当心！你的App 可能是山寨的
码农工程师
|
搜索推荐 数据安全/隐私保护 开发者
欧盟 DMA 法案泄露：苹果或将被迫对 Siri、App Store、浏览器等服务做彻底整改
欧盟 DMA 法案泄露：苹果或将被迫对 Siri、App Store、浏览器等服务做彻底整改
码农工程师
223 0
欧盟 DMA 法案泄露：苹果或将被迫对 Siri、App Store、浏览器等服务做彻底整改
网站安全
|
运维 安全 关系型数据库
APP数据被泄露接到境外电话 该怎么查服务器漏洞
上海经济7月份开始陆续恢复，一些在上海做APP项目的客户开始了一系列的营销推广和发展，在众多渠道推广下，用户下载安装APP的同时，一些安全上的漏洞频发，并被高级黑客给盯上，具体的数据泄露攻击的症状为：用户刚注册好的用户信息就被泄露，不一会就会收到电话推广营销，并且有些用户的数据被恶意篡改，导致APP运营平台损失较大，比如一些用户借贷额度被篡改成20w的额度，APP项目方发现问题后立即找了APP安全应急响应服务团队进行了全面的安全应急响应服务，要求尽快找出漏洞问题的原因以及攻击进行溯源。
网站安全
285 0
APP数据被泄露接到境外电话 该怎么查服务器漏洞
mPaaS小助手
|
存储 安全 Java
辛苦开发的 App 被山寨？mPaaS 帮你为 APK 上把加固锁
APK 锁了，钥匙 mPaaS 吞了
mPaaS小助手
4871 0
辛苦开发的 App 被山寨？mPaaS 帮你为 APK 上把加固锁
云栖号资讯小哥
|
安全 搜索推荐 数据管理
这些APP在偷窥你的隐私
真是防不胜防。
云栖号资讯小哥
1205 0
行者武松
|
Android开发
赛门铁克：安卓平台现恶意 app，无需代码就能定制
行者武松
1137 0
boxti
|
安全 测试技术 网络安全
iOS平台手机银行App大多存安全风险漏洞
boxti
1465 0
boxti
|
安全 测试技术 Android开发
新年警惕：多数手机银行App存安全隐患
boxti
1501 0

热门文章

最新文章

  • 1
    RDS入门——Excel文件转存到RDS数据库实践
  • 2
    3、Python与设计模式--建造者模式
  • 3
    PostgreSQL SQL HINT的使用
  • 4
    跟阿里云技术专家阙寒一起深度了解视频直播CDN技术
  • 5
    流批一体的近实时数仓的思考与设计
  • 6
    带你读《存储漫谈Ceph原理与实践》第三章接入层3.3.文件存储 CephFS（一）
  • 7
    java split()
  • 8
    （转载） 数组a[]={3,5,2,4,1,8}，要求从a中找出所有“和”等于10的子集
  • 9
    linux下java 调用 c jni 实现 HelloWorld
  • 10
    ASP.NET MVC Music Store教程（3)：视图和视图模型
  • 1
    一个包含了 50+ C#/.NET编程技巧实战练习教程
    46
  • 2
    使用 BenchmarkDotNet 对 .NET 代码进行性能基准测试
    29
  • 3
    C#集合数据去重的5种方式及其性能对比测试分析
    24
  • 4
    精选10款C#/.NET开发必备类库（含使用教程），工作效率提升利器！
    25
  • 5
    .NET MongoDB数据仓储和工作单元模式封装
    32
  • 6
    推荐几个不错的数据库设计工具
    34
  • 7
    C#正则表达式快速入门
    20
  • 8
    好消息，在 Visual Studio 中可以免费使用 GitHub Copilot 了！
    31
  • 9
    3款.NET开源、功能强大的通讯调试工具，效率提升利器！
    21
  • 10
    .NET 在 Visual Studio 中的高效编程技巧集
    22

    • 相关课程

    更多
  • 互联网安全-移动APP漏洞风险与解决方案

    • 相关电子书

    更多
  • APP加固新方向-混淆和瘦身
  • APP渠道推广作弊攻防那些事儿
  • APP加固新方向阿里安卓加固技术介绍

    • 相关实验场景

    更多
  • 星轨-钉钉APP分发实训
    • 下一篇
    手把手教你白嫖阿里云服务器(免费领服务器)