iOS安全防护的一些研究---越狱检测,二次打包,反调试

最近接受的项目是手机银行项目,对代码的安全性要求较高,与公司的测试公司也提出了安全隐患bug清单,看得我一愣一愣的.对此我对iOS安全防护做了一些研究,希望能简化大家以后的工作!(底部会有封装好的类)

星爷镇楼:

1.手机越狱会大大增加项目被破解或者窃取用户信息的风险

下面是检测手机是否越狱的代码!

方法1 方法2 方法3

下载链接:百度云地址

2.二次打包(应用完整性检测)

风险:对 APP 内相关文件进行修改，进行二次打包。

代码截图:

下载链接:百度云地址

3.反调试

风险:被动态调试的应用，则敏感数据、函数调用参数等可以在运行时被泄露和篡改。

这个直接贴代码了,在main.m上引用即可

#import

#import

typedefint(*ptrace_ptr_t)(int_request,pid_t_pid,caddr_t_addr,int_data);void* dlopen(constchar* pathname,intmode );

#if !defined(PT_DENY_ATTACH)

#define PT_DENY_ATTACH31

#endif

voiddisable_gdb() {

    void* handle =dlopen(0,RTLD_GLOBAL|RTLD_NOW);

    ptrace_ptr_tptrace_ptr =dlsym(handle,"ptrace");

    ptrace_ptr(PT_DENY_ATTACH,0,0,0);

    dlclose(handle);

}

intmain(intargc,char* argv[]) {

#ifndef DUBUG

//    disable_gdb();

#endif

不足之处,欢迎大家指导!!