该方法只能针对有.m.h的类进行混淆,静态库等只有.h文件的没法进行混淆 代码混淆,刚刚看到是不是有点懵逼,反正我是最近才接触到这么个东西,因为之前对于代码和APP,只需要实现功能就好了,根本没有考虑什么安全问题。 而这一次应用交付时,客户进行安全评估提出一个问题: 使用classdump对原程序进 ...
分类:
移动开发 时间:
2018-04-14 13:56:39
阅读次数:
230
该方法只能针对有.m.h的类进行混淆,静态库等只有.h文件的没法进行混淆 代码混淆,刚刚看到是不是有点懵逼,反正我是最近才接触到这么个东西,因为之前对于代码和APP,只需要实现功能就好了,根本没有考虑什么安全问题。 而这一次应用交付时,客户进行安全评估提出一个问题: 使用classdump对原程序进 ...
分类:
移动开发 时间:
2017-12-04 16:41:29
阅读次数:
257
我们可以用classdump对原程序进行 dump,像上篇文章( Class-dump 安装和使用记录(导出应用的头文件)),我们可以看到所有.h 文件全暴露了(如下图) 点击HWAccount.h后,里面的函数名,属性名也一样清清楚楚: 这样就相当于在裸奔,这时候我们就需要用到代码混淆了。简单点讲 ...
分类:
移动开发 时间:
2017-10-09 19:37:25
阅读次数:
265
获取各类iOS私有api
安装工具class-dump
资源地址http://download.csdn.net/detail/map625/8191343
运行class-dump并编译src项目
编译之后在produce中找到编译好的class-dump将其拷贝到/usr/local/bin下
将xcode下的framwork导出.h文件
例,我导出...
分类:
移动开发 时间:
2014-11-24 10:03:10
阅读次数:
373