iOS越狱检测

作者: younger_times | 来源:发表于2017-02-23 15:20 被阅读216次

说多了都是泪,我说说我的情况,我们公司使用内购进行的产品购买,我全是按照网上(基本都一样)的流程进行了内购支付。支付成功后苹果公司会给一个回调代码,我根据回调成功的代码进行了公司的逻辑处理(就是开会员)。测试中,没什么问题,支付很愉快,没毛病,也看见了到账。

结果问题来了,接下来几个月有正常充值成功的,也有开会员接口调用成功的,但钱,没到账。也是就在开发者网址里没有记录。这尼玛钱哪里去了?

我查了一些资料,有说是越狱手机会伪造,绕过内购,于是我就写了今天的文章....
不知道有没有相同经历的人,来分享下经验,或者帮我分析下什么原因,(公司没有充值是一个借口,刷新就调用一次,完全没回调)

为了避免越狱的手机能获得下载的数据,我有担心越狱手机会影响内购的使用。于是我禁止了越狱手机进行内购。

参考文章

#import <UIKit/UIKit.h>

/**

 作用:用于检测设备是否越狱

 */

@interface UIDevice (Helper)

-(BOOL)isJailbroken;

@end
#import "UIDevice+Helper.h"

#import <sys/stat.h>

#import <dlfcn.h>

#import <mach-o/dyld.h>

@implementation UIDevice (Helper)

-(BOOL)isJailbroken

{

    BOOL jailbroken = NO;

    NSString *cydiaPath = @"/Applications/Cydia.app";

    NSString *aptPath = @"/private/var/lib/apt/";

    NSString *applications = @"/User/Applications/";

    NSString *Mobile = @"/Library/MobileSubstrate/MobileSubstrate.dylib";

    NSString *bash = @"/bin/bash";

    NSString *sshd =@"/usr/sbin/sshd";

    NSString *sd = @"/etc/apt";

    

    if([[NSFileManager defaultManager] fileExistsAtPath:cydiaPath]) {

        jailbroken = YES;

    }

    if([[NSFileManager defaultManager] fileExistsAtPath:aptPath]) {

        jailbroken = YES;

    }

    if ([[NSFileManager defaultManager] fileExistsAtPath:applications]){

        jailbroken = YES;

    }

    if ([[NSFileManager defaultManager] fileExistsAtPath:Mobile]){

        jailbroken = YES;

    }

    if ([[NSFileManager defaultManager] fileExistsAtPath:bash]){

        jailbroken = YES;

    }

    if ([[NSFileManager defaultManager] fileExistsAtPath:sshd]){

        jailbroken = YES;

    }

    if ([[NSFileManager defaultManager] fileExistsAtPath:sd]){

        jailbroken = YES;

        

    }

    

    //使用stat系列函数检测Cydia等工具

    struct stat stat_info;

    if (0 == stat("/Applications/Cydia.app", &stat_info)) {

        jailbroken = YES;

    }

    

    //你可以看看stat是不是出自系统库,有没有被攻击者换掉:如果结果不是 /usr/lib/system/libsystem_kernel.dylib 的话,那就100%被攻击了。

    //如果 libsystem_kernel.dylib 都是被攻击者替换掉的……

    

    int ret;

    Dl_info dylib_info;

    int (*func_stat)(const char *, struct stat *) = stat;

    if ((ret = dladdr(func_stat, &dylib_info))) {

        NSString *str = [NSString stringWithFormat:@"%s",dylib_info.dli_fname];

        if (![str isEqualToString:@"/usr/lib/system/libsystem_kernel.dylib"]) {

            jailbroken = YES;

        }

    }

    

    //通常情况下,会包含越狱机的输出结果会包含字符串: Library/MobileSubstrate/MobileSubstrate.dylib 。

    uint32_t count = _dyld_image_count();

    for (uint32_t i = 0 ; i < count; ++i) {

        NSString *name = [[NSString alloc]initWithUTF8String:_dyld_get_image_name(i)];

        if ([name containsString:@"Library/MobileSubstrate/MobileSubstrate.dylib"]) {

            jailbroken = YES;

        }

    }

    

    //未越狱设备返回结果是null,越狱设备就各有各的精彩了,尤其是老一点的iOS版本越狱环境。

    char *env = getenv("DYLD_INSERT_LIBRARIES");

    if(env){

        jailbroken = YES;

    }

    

    

    return jailbroken;

}
 if ([UIDevice currentDevice].isJailbroken) {

        [LYCalendarTool showAlertViewWithViewController:self title:@"温馨提示" message:@"为了你的财产安全,越狱的设备禁止使用内购" confirmBtnTitle:nil cancelBtnTitle:@"知道了" confirmHandler:nil cancelHandler:nil];

         return;

    }

相关文章

  • iOS的越狱检测和反越狱检测剖析

    iOS的越狱检测和反越狱检测原理剖析 为什么要检测越狱?因为越狱后会大幅降低安全性。对于一些金融类的APP或者游戏...

  • iOS越狱检测

    iOS越狱检测 检测当前程序运行的环境变量: 未越狱设备返回结果是null,越狱设备就各有各的精彩了,尤其是老一点...

  • 【iOS】越狱检测

    前段时间公司让做了个对越狱设备的检测和拦截,下面是综合自己的开发和网上一些帖子的总结,总体来说做起来还是比较简单的...

  • iOS越狱检测

    说多了都是泪,我说说我的情况,我们公司使用内购进行的产品购买,我全是按照网上(基本都一样)的流程进行了内购支付。支...

  • iOS 越狱检测

    重签名检测 查看证书的application-identifier 查看embedded.mobileprovis...

  • ios越狱检测

    目前所用越狱检测判断 判断手机越狱的几种方式: 通过手机越狱后增加的越狱文件判断 根据是否能打开cydia判断 3...

  • iOS 越狱检测

    1 2 3 4 5. 检测链接动态库,检测是否被链接了异常动态库,但动态库相关Api属于私有Api,调⽤的话app...

  • 《iOS防护11》越狱检测

    越狱检测的必要性 在iOS的安全防护中,对手机越狱的检测是十分必要的。如果发现手机是越狱的,那我们要对我们的应用做...

  • ios反越狱检测与检测剖析

    一、 越狱检测与反检测及越狱社区未来发展 随着ios系统本身的逐步完善以及智能手机的发展步入成熟阶段, 普通用户对...

  • iOS防护----越狱检测

    如何检测越狱手机一直是iOS应用安全防护的第一道门槛。在应用开发过程中,我们希望知道设备是否越狱,正以什么权限运行...

网友评论

  • 努力奋斗的绝望者:最近iOS12.1的系统,通过这些判断的是否越狱,上传到app store的包有用户反馈下载会出现提示越狱的情况,但是我提供企业分发的包又不会有问题,请问有遇到这个问题吗?

本文标题:iOS越狱检测

本文链接:https://www.haomeiwen.com/subject/mmrbwttx.html