1.阻止动态调试

GDB、LLDB是Xcode内置的动态调试工具。使用GDB、LLDB可以动态的调试你的应用程序（通过下断点、打印等方式，查看参数、返回值、函数调用流程等）。

为了阻止hackers使用调试器 GDB、LLDB来攻击你的App，你可以在main.m文件中插入以下代码：

#import

typedefint(*ptrace_ptr_t)(int_request,pid_t_pid,caddr_t_addr,int_data);

#if !defined(PT_DENY_ATTACH)

#define PT_DENY_ATTACH31

#endif

voiddisable_gdb() {

    void* handle =dlopen(0,RTLD_GLOBAL|RTLD_NOW);

    ptrace_ptr_tptrace_ptr =dlsym(handle,"ptrace");

    ptrace_ptr(PT_DENY_ATTACH,0,0,0);

    dlclose(handle);

}

int main(intargc,char* argv[]) {

    appStartTime = [NSDate date];

#if !(DEBUG)

   //非 DEBUG 模式下禁止调试

    disable_gdb();

#endif

    @autoreleasepool {

        return UIApplicationMain(argc, argv, nil, NSStringFromClass([AppDelegate class]));

    }

}

2.越狱检测

a.判断设备是否安装了越狱常用工具：

一般安装了越狱工具的设备都会存在以下文件：

/Applications/Cydia.app

/Library/MobileSubstrate/MobileSubstrate.dylib

/bin/bash

/usr/sbin/sshd

/etc/apt

b.判断设备上是否存在cydia应用

c.是否有权限读取系统应用列表

d.没有越狱的设备是没有读取所有应用名称的权限

e.检测当前程序运行的环境变量 DYLD_INSERT_LIBRARIES

f.非越狱手机DYLD_INSERT_LIBRARIES获取到的环境变量为NULL。

- (BOOL)isBroken {

    // 检查是否存在越狱常用文件

    NSArray *jailFilePaths = @[@"/Applications/Cydia.app",

                               @"/Library/MobileSubstrate/MobileSubstrate.dylib",

                               @"/bin/bash",

                               @"/usr/sbin/sshd",

                               @"/etc/apt"];

    for(NSString*filePathinjailFilePaths) {

        if ([[NSFileManager defaultManager] fileExistsAtPath:filePath]) {

            returnYES;

        }

    }

    // 检查是否安装了越狱工具Cydia

    if([[UIApplication sharedApplication] canOpenURL:[NSURL URLWithString:@"cydia://package/com.example.package"]]){

        returnYES;

    }

    // 检查是否有权限读取系统应用列表

    if ([[NSFileManager defaultManager] fileExistsAtPath:@"/User/Applications/"]){

        NSArray *applist = [[NSFileManager defaultManager] contentsOfDirectoryAtPath:@"/User/Applications/"

                                                                               error:nil];

        NSLog(@"applist = %@",applist);

        returnYES;

    }

    //  检测当前程序运行的环境变量

    char *env = getenv("DYLD_INSERT_LIBRARIES");

    if(env !=NULL) {

        returnYES;

    }

    return NO;

}

3.防止二次打包

可以从反编译过来的程序安装包获取二进制文件或者图片等文件，进行修改之后替换回到安装包中。对于设备已经越狱的用户，大多数更倾向于从网上下载ipa安装包进行安装。攻击者修改文件内容并诱骗给用户安装，会造成用户敏感信息被窃取的风险。

检测ipa文件是否被篡改可以通过以下方法：

通过对CodeResources读取资源文件原始hash，和当前hash进行对比，判断是否经过篡改，被篡改过的文件应从服务器重新请求资源文件进行替换；

可以通过检测SignerIdentity判断是Mach-O文件否被篡改；

可以通过检测cryptid的值来检测Mach-O文件是否被篡改，篡改过cryptid的值为1。

这里主要介绍方法2.通过检测SignerIdentity判断是Mach-O文件否被篡改

原理是：SignerIdentity的值在info.plist中是不存在的，开发者不会加上去，苹果也不会，只是当ipa包被反编译后篡改文件再次打包，需要伪造SignerIdentity。

- (BOOL)isSecondPack {

    NSBundle *bundle = [NSBundle mainBundle];

    NSDictionary *info = [bundle infoDictionary];

    if([infoobjectForKey:@"SignerIdentity"] !=nil){

        //存在这个key，则说明被二次打包了

        returnYES;

    }

    return NO;

}

4.防止抓包篡改数据

#pragma mark -- 在网络请求前插入这个方法，再根据需求做相应的防范

- (BOOL)getDelegateStatus {

    NSDictionary *proxySettings = CFBridgingRelease((__bridge CFTypeRef _Nullable)((__bridge NSDictionary *)CFNetworkCopySystemProxySettings()));

    NSArray *proxies = CFBridgingRelease((__bridge CFTypeRef _Nullable)((__bridge NSArray *)CFNetworkCopyProxiesForURL((__bridge CFURLRef)[NSURL URLWithString:@"http://www.google.com"], (__bridge CFDictionaryRef)proxySettings)));

    NSDictionary*settings = [proxiesobjectAtIndex:0];

    NSLog(@"host=%@", [settings objectForKey:(NSString *)kCFProxyHostNameKey]);

    NSLog(@"port=%@", [settings objectForKey:(NSString *)kCFProxyPortNumberKey]);

    NSLog(@"type=%@", [settings objectForKey:(NSString *)kCFProxyTypeKey]);

    if ([[settings objectForKey:(NSString *)kCFProxyTypeKey] isEqualToString:@"kCFProxyTypeNone"])

    {

        //没有设置代理

        return NO;

    } else {

        //设置代理了

        return YES;

    }

}