编译：就是把千千万万行字符串(也叫代码，或者源文件)，变成010101010101(机器码，也叫目标代码)；编译过程：预处理-编译-汇编-链接；混淆代码的shell脚本运行在预处理阶段。这里主要参考了网上一些比较流程的做法，对特定前缀的方法名（比如：hsk_function）进行字符串替换。
shell脚本添加的路径为：
Xcode -> Target -> Build Phases -> 添加Run Script
通过class-dump 反编译之后：Appdelegate 效果
程序每次预处理，都就会执行confuse.sh,从.m和.h文件中按照"一定的规则"抽取需要混淆的函数名，全部写到func.list临时文件中,然后再从func.list中逐行提取函数名进行宏定义,宏定义使用随机字符串,然后写到codeObfuscation.h文件中。
===============================================
以下为我的shell脚本代码，是基于HSKConfuse进行修改调整的
===============================================
#!/usr/bin/env bash
########################################
#
# 将代码中以scf_开头的方法名进行混淆处理 (scf:sensitive confused function)
#
########################################
TABLENAME=symbols
SYMBOL_DB_FILE="symbols"
TEM_SYMBOL_FILE="$PROJECT_DIR/***/Supporting-Files/confuse/func.list"#临时文件
CONFUSE_FILE="$PROJECT_DIR/***"
HEAD_FILE="$PROJECT_DIR/***/Supporting-Files/confuse/CodeOfConfuseHeader.h"
export LC_CTYPE=C
#####################################################################################################################
#混淆种子数组，用常规的单词替换随机生成的字符串，避免审核的时候被拒
confuse_sed_1=("touch""get""upload""push""take""make""send""reach""do""is""has""rest""add""check""pick""comment""change")
confuse_sed_2=("Item""Key""Midea""System""Route""Chat""Commis""Info""User""Direction""Moon""Url""Param""Random""Num")
confuse_sed_3=("Home""Page""Function""Method""Location""Count""Topic""Message""Info""Title""Icon""Image""Text""String")
confuse_sed_4=("At""On""In""Before""After""And""Front""Of""With""By""Without""Start""Max""Min""Level""Exist""Out")
confuse_sed_5=("Xing""Hou""Cation""Prj""Direction""Symbol""Name""Value""Fun""Action""Info""Email""Index""Table""Seed")
# 混淆字符串容器
confuse_string_container=()
# 获取随机数组下标,需要传入数组长度作为参数
# eg:$(randomSenArrayIndex 5)
function randomSenArrayIndex(){
max=$1
num=$RANDOM#系统随机数变量
((retnum=num%max+min))
#进行求余数运算即可
echo$retnum
#这里通过echo 打印出来值，然后获得函数的，stdout就可以获得值
#还有一种返回，定义全价变量，然后函数改下内容，外面读取
}
# 传入的字符串是否出现在confuse_string_container中
# eg:(isRandomStringExist "123")
# return: 0:不存在 1:存在
function isRandomStringExist(){
sed=$1
isSedExist=false
for iin${confuse_string_container[@]};do
if[[$i==$sed]];then
isSedExist=true
break
fi
done
echo$isSedExist
}
# 基于混淆种子数组获取随机字符串,不可重复
function randomString(){
# 下标
idx1=$(randomSenArrayIndex${#confuse_sed_1[*]})
idx2=$(randomSenArrayIndex${#confuse_sed_2[*]})
idx3=$(randomSenArrayIndex${#confuse_sed_3[*]})
idx4=$(randomSenArrayIndex${#confuse_sed_4[*]})
idx5=$(randomSenArrayIndex${#confuse_sed_5[*]})
r="${confuse_sed_1[${idx1}]}${confuse_sed_2[${idx2}]}${confuse_sed_3[${idx3}]}${confuse_sed_4[${idx4}]}${confuse_sed_5[${idx5}]}"
if[[$(isRandomStringExist$r)=false]]
then
confuse_string_container=(${confuse_string_container[@]}$r)
echo$r
else
randomString
fi
}
#####################################################################################################################
#创建list临时文件
touch$TEM_SYMBOL_FILE
#取以.m或.h结尾的文件以+号或-号开头的行 |去掉所有+号或－号|用空格代替符号|n个空格跟着<号 替换成 <号|开头不能是IBAction|用空格split字串取第二部分|排序|去重复|删除空行|删掉以init开头的行>写进func.list
grep-h-r-I"^[-+]"$CONFUSE_FILE--include'*.[mh]'|sed"s/[+-]//g"|sed"s/[();,: *\^\/\{]/ /g"|sed"s/[ ]*$TEM_SYMBOL_FILE
#维护数据库方便日后作排重,一下代码来自念茜的微博
function createTable(){
echo"create table $TABLENAME(src text, des text);"| sqlite3$SYMBOL_DB_FILE
}
function insertValue(){
echo"insert into $TABLENAME values('$1' ,'$2');"| sqlite3$SYMBOL_DB_FILE
}
function query(){
echo"select * from $TABLENAME where src='$1';"| sqlite3$SYMBOL_DB_FILE
}
rm-f$SYMBOL_DB_FILE
rm-f$HEAD_FILE
createTable
touch$HEAD_FILE
echo'#ifndef CodeOfConfuseHeader_h
#define CodeOfConfuseHeader_h'>>$HEAD_FILE
echo"//confuse string at `date`">>$HEAD_FILE
cat"$TEM_SYMBOL_FILE"|while read-raline;do
if[[!-z"$line"]];then
ramdom=`randomString`
echo$line$ramdom
insertValue$line$ramdom
echo"#define $line $ramdom">>$HEAD_FILE
fi
done
echo"#endif">>$HEAD_FILE
sqlite3$SYMBOL_DB_FILE.dump
#删除list临时文件
rm-f$TEM_SYMBOL_FILE
致谢大牛们的无私分享：
2、念茜《https://blog.csdn.net/yiyaaixuexi/article/details/29201699》
网友评论