iOS app开发安全攻略

前言

此文旨在为iOS app开发者提供最全的常用安全防护手段。涉及到如字符串加密，类名以及方法名混淆，程序结构混淆加密，反调试、反注入等一些主动保护策略，并配上逆向app之后的截图进行效果展示。(持续更新中)

字符串加密

对于字符串加解密，常规的方法就是进行异或加解密。
来看下以下代码：

#define XOR_KEY 0xBB
void xorString(unsigned char *str, unsigned char key)
{
    unsigned char *p = str;
    while( ((*p) ^=  key) != '\0')  p++;
}

- (void)xorTest
{
    unsigned char str[] = {(XOR_KEY ^ 'w'),//welcome
        (XOR_KEY ^ 'e'),
        (XOR_KEY ^ 'l'),
        (XOR_KEY ^ 'c'),
        (XOR_KEY ^ 'o'),
        (XOR_KEY ^ 'm'),
        (XOR_KEY ^ 'e'),
        (XOR_KEY ^ '\0')};
    xorString(str, XOR_KEY);
    static unsigned char result[7];
    memcpy(result, str, 7);
    NSLog(@"%@", [NSString stringWithFormat:@"%s",result]);      //输出: welcome
}

现在我们在IDA中看看反编译之后的代码:

void __cdecl -[ViewController xorTest](ViewController *self, SEL a2)
{
  void *v2; // rax
  __int64 v3; // ST00_8
  __int64 v4; // [rsp+20h] [rbp-10h]

  v4 = -4909250334127825204LL;
  xorString(&v4, 187LL);
  xorTest_result = v4;
  word_100003E9C = WORD2(v4);
  byte_100003E9E = BYTE6(v4);
  v2 = objc_msgSend(&OBJC_CLASS___NSString, "stringWithFormat:", CFSTR("%s"), &xorTest_result);
  v3 = objc_retainAutoreleasedReturnValue(v2);
  NSLog(CFSTR("%@"), v3);
  objc_release(v3);
}

反调试

如何不让别人使用LLDB+debugserver来动态调试我们的app呢,阻止LLDB依附到app的常规办法是：

#import <UIKit/UIKit.h>
#import "AppDelegate.h"
#import <dlfcn.h>
#import <sys/types.h>

typedef int (*ptrace_ptr_t)(int _request, pid_t _pid, caddr_t _addr, int _data);
#if !defined(PT_DENY_ATTACH)
#define PT_DENY_ATTACH 31
#endif

void disable_gdb() {
    void* handle = dlopen(0, RTLD_GLOBAL | RTLD_NOW);
    ptrace_ptr_t ptrace_ptr = dlsym(handle, "ptrace");
    ptrace_ptr(PT_DENY_ATTACH, 0, 0, 0);
    dlclose(handle);
}

int main(int argc, char * argv[]) {
#ifndef DEBUG
    disable_gdb();
#endif 
    @autoreleasepool {
        return UIApplicationMain(argc, argv, nil, NSStringFromClass([AppDelegate class]));
    }
}

添加上述代码后，通过LLDB+debugserver来对进行动态调试。

LLDB附加失败.png