iOS混淆笔记

2021-01-01 00:00:00
zl
iOS混淆笔记

入职新公司，没有带笔记，结果就N脸懵了，记在掘金方便往后查找。

混淆：

将Hikari.xctoolchain解压到~/Library/Developer/Toolchains/ 或/Library/Developer/Toolchains/ 即可。区别是前者只有当前用户可用，后者所有用户都可使用

1.选择Xcode -> Toolchains -> HikariObfuscator将混淆工具和项目关联。

2.将所有与要运行的target相关的target（包括pod进来的库）Enable Index-While-Building 的值改为NO。

3.Optimization Level 的值设置为 None[-O0]

3.如果是全局混淆，则在需要混淆的target中直接将Other C Flags的值加上所需的混淆标记

Other C Flags

一般添加以下三种标记：

-mllvm -enable-fco

-mllvm -enable-funcwra

-mllvm -enable-strcry

-mllvm -enable-acdobf

4.编译即可完成混淆

其余全部标记：

-mllvm -enable-bcfobf 启用伪控制流

-mllvm -enable-cffobf 启用控制流平坦化

-mllvm -enable-splitobf 启用基本块分割

-mllvm -enable-subobf 启用指令替换

-mllvm -enable-acdobf 启用反class-dump

-mllvm -enable-indibran 启用基于寄存器的相对跳转，配合其他加固可以彻底破坏IDA/Hopper的伪代码(俗称F5)

-mllvm -enable-strcry 启用字符串加密

-mllvm -enable-funcwra 启用函数封装

-mllvm -enable-allobf 依次性启用上述所有标记

如果无法提审：正常使用Hikari工具链编译后删除IPA的Info.plist下的DefaultToolchainOverrideInfo 。然后重启Xcode和Organizer。

对于代码信息的修改，可以使用KLGenerateSpamCode程序，根据文档提示进行修改。

对于各功能的使用，需要注意顺序。

删除空行和注释可能存在少部分代码的误删。

项目过于复杂不建议修改类文件前缀，可能产生未知bug。部分目录修改前缀也不可取，未在目录内的引用不会更改，需要手动更改。

垃圾代码生成器，使用工具ChaosTool

/* 支持返回值/属性/参数类型 **/:NSString/NSArray/NSData/NSDictionary/UIImage 最好删除UIimage，否则部分垃圾代码容易产生报错