app代码混淆防止反编译(二)

刚刚说了使用宏定义的方式来隐藏头文件方法名。感觉比较low，有没有更好的方法来做呢。

创建 confuse.sh, func.list,如图：

确认一下文件路径

cd到项目文件夹，然后执行 chmod 755 confuse.sh，开启root权限。

然后将sh和list文件导入到项目中

编辑sh脚本文件，如下

#!/usr/bin/env bash

TABLENAME=symbols

SYMBOL_DB_FILE="symbols"

STRING_SYMBOL_FILE="func.list"

HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/codeObfuscation.h"

export LC_CTYPE=C

#维护数据库方便日后作排重

createTable()

{

echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE

}

insertValue()

{

echo "insert into $TABLENAME values('$1' ,'$2');" | sqlite3 $SYMBOL_DB_FILE

}

query()

{

echo "select * from $TABLENAME where src='$1';" | sqlite3 $SYMBOL_DB_FILE

}

ramdomString()

{

openssl rand -base64 64 | tr -cd 'a-zA-Z' |head -c 16

}

rm -f $SYMBOL_DB_FILE

rm -f $HEAD_FILE

createTable

touch $HEAD_FILE

echo '#ifndef Demo_codeObfuscation_h

#define Demo_codeObfuscation_h' >> $HEAD_FILE

echo "//confuse string at `date`" >> $HEAD_FILE

cat "$STRING_SYMBOL_FILE" | while read -ra line; do

if [[ ! -z "$line" ]]; then

ramdom=`ramdomString`

echo $line $ramdom

insertValue $line $ramdom

echo "#define $line $ramdom" >> $HEAD_FILE

fi

done

echo "#endif" >> $HEAD_FILE

sqlite3 $SYMBOL_DB_FILE .dump

编辑完成后保存，然后在pch文件中添加如下代码

#ifdef  __OBJC__

#import "codeObfuscation.h"

#endif

此时编译器会报错。只是因为我们并没有将脚本加入构建资源中，未生成codeObfuscation.h文件。

设置如下：

然后编译，这时候可能会报 expected "filename" or<FILENAME>

可以先把pch文件中#import "codeObfuscation.h" 注释掉，然后手动输入就可以了。

现在配置已经完成，我们可以使用代码混淆了。

首先定义方法

-(void)sample;

-(void)send:(NSString *)string sel1:(NSUInteger)num;

然后在func.list添加

 sample

send

sel1

生成包后，反编译一下，可以参考我之前的那篇

打开viewController.h

可以看到之前定义的方法名已经改为随机代替。demo地址