iOS 源代码混淆（初步混淆）

这样就相当于在裸奔，这时候我们就需要用到代码混淆了。简单点讲，就是把你的这些个用户名和函数名弄得没有可读性，比如你的用户名的变量名定义为 userName，那你自己用肯定是正常的，如果黑客们 dump 出来的这个变量名会变成 abcd 或 1234 ，这样他也就不清楚你这是用来干吗的了。

第一、在工程项目路径中建立一个confuse.sh、一个func.list文件

   1、先打开终端，然后 cd 到你的项目工程路径下：

$ cd /Users/yoowei/Desktop/学习资料（hello）/重要资料/代码混淆实验/yoowei

  2、创建两个文件，一个 confuse.sh，一个 func.list

$ touch confuse.sh

$ touch func.list

  3、这时候我们打开这个工程文件夹，可以看到，这两个文件已经创建好了：

4、打开工程，把刚才创建的两个文件加进去，右键你的项目蓝色标志，然后选择 Add Files to yoowei：

5、点击 confuse.sh ，发现还是空白的，需要添加如下脚本：

#!/usr/bin/env bash

TABLENAME=symbols

SYMBOL_DB_FILE="symbols"

STRING_SYMBOL_FILE="func.list"

HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/codeObfuscation.h"

export LC_CTYPE=C

#维护数据库方便日后作排重

createTable()

{

echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE

}

insertValue()

{

echo "insert into $TABLENAME values(‘$1‘ ,‘$2‘);" | sqlite3 $SYMBOL_DB_FILE

}

query()

{

echo "select * from $TABLENAME where src=‘$1‘;" | sqlite3 $SYMBOL_DB_FILE

}

ramdomString()

{

openssl rand -base64 64 | tr -cd ‘a-zA-Z‘ |head -c 16

}

rm -f $SYMBOL_DB_FILE

rm -f $HEAD_FILE

createTable

touch $HEAD_FILE

echo ‘#ifndef Demo_codeObfuscation_h

#define Demo_codeObfuscation_h‘ >> $HEAD_FILE

echo "//confuse string at `date`" >> $HEAD_FILE

cat "$STRING_SYMBOL_FILE" | while read -ra line; do

if [[ ! -z "$line" ]]; then

ramdom=`ramdomString`

echo $line $ramdom

insertValue $line $ramdom

echo "#define $line $ramdom" >> $HEAD_FILE

fi

done

echo "#endif" >> $HEAD_FILE

sqlite3 $SYMBOL_DB_FILE .dump  

脚本来源于：http://blog.csdn.net/yiyaaixuexi/article/details/29201699

6、在 .pch 文件中引用文件