混淆方案主要分为一下两种类型：
- 源代码混淆： 混淆各种类名函数签名等，其主要目的是使其无法通过函数签名去推测函数功能。
- llvm混淆： 利用编译器进行汇编级别代码混淆,这样使得app的汇编代码更加难以阅读，详细示例
这里主要介绍第一种，对于llvm混淆感兴趣的可以看看：
基于特定规则混淆code
事先规定对需要混淆的函数和类加上指定前缀，然后通过脚本正则匹配扫描源文件，使用随机字符串替换掉函数名和类名。
特点
实现起来比较简单，不需要做大量的脚本编写工作
缺陷
- 对于已经完成的项目，改动量太大
- 一定程度上增加了编码的工作量，以及影响了代码的阅读性
总结
侵入性比较大，不具备透明性这个特点，不是一个让人满意的方案
相关文章
iOS Framework混淆/编译打包脚本(支持swift/oc/c++)
基于Sirius 进行混淆
Sirius 提供代码混淆功能，并且提供多种混淆方案，但它存在一下缺陷：
- 需要手动配置
files.json，这个工作量还是很大的
files.json 示例:
{
"project": {
"rootPath": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject",
"projectFilePath": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp.xcodeproj"
},
"module": {
"name": "iOSTestApp",
"triple": "arm64-apple-ios11.0"
},
"sdk": {
"name": "iphoneos",
"path": "/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS11.0.sdk"
},
"sourceFiles": [
"/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/ViewController.swift",
"/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/AppDelegate.swift"
],
"layoutFiles": [
"/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/Base.lproj/LaunchScreen.storyboard",
"/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/Base.lproj/Main.storyboard"
],
"explicitlyLinkedFrameworks": [
{
"name":"CoreImage",
"path":"/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS11.0.sdk/System/Library/Frameworks/"
}
],
"implicitlyLinkedFrameworks":[
"UIKit"
],
"frameworkSearchPaths": [
"/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/Pods/Crashlytics/iOS"
],
"headerSearchPaths": [
"/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/Pods/Headers/Public"
],
"configurationFile": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/.obfuscation.yml"
],
"bridgingHeader": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/Bridging-header.h"
]
}
如果你的工程文件多的话，手动配置这个文件很麻烦的。所以我尝试着使用脚本生成files.json
解析pbxproj ，生成 files.json
-
使用
plutil（系统自带）工具 将project.pbxproj 解析为jsonplutil -convert json -s -r -o project.pbxproj.xml project.pbxproj -
使用python脚本解析 json, 并且生成
files.json首先要了解pbxproj 结构，才能做到比较好的解析。生成
files.json -
使用 sirius 代码混淆操作
$ bin/sirius -projectrootpath <path-to-xcode-project> - obfuscatedproject `<path-for-obfuscated-project>` [- namemappingstrategy <name-mapping-strategy>] [- keepintermediates] [-inplace] [-verbose]
- 对于Swift的语法解析支持的不够，泛型闭包等无法解析
总结
对于第一个缺陷还能忍，但第二个真的无能为力了，各种编译错误会让你崩溃
swiftshield
使用起来超简单，只需要一个命令后就可以了，但会不会存在像Sirius一样的问题还有待，进一步观察。
swiftshield -automatic -project-root /app/MyApp -automatic-project-file /app/MyApp/MyApp.xcworkspace -automatic-project-scheme MyApp-AppStore
总结
目前来看使用swiftshield 是最优的选择，如果你有更好的方案，please call me.
