Verschleierung des iPhone / iPad-App-Codes - Ist dies möglich? Es ist es wert? [geschlossen]

Ich habe viel recherchiert, sowohl über SO als auch über das googeln überall, aber ich kann anscheinend keine eindeutige Antwort in Bezug auf die Codeverschleierung für iPhone / iPad-Apps finden, die in Objective-C geschrieben wurden .

Meine Fragen sind folgende:

1. Gibt es eine Möglichkeit, dies zu tun? Wenn das so ist, wie?
2. Ist es das wert?
3. Erlaubt Apple dies oder hat es ein Problem damit, wenn die App an sie gesendet wird?

Es scheint keinen Code-Verschleierer für Objective-C zu geben. Aber nehmen wir für einen Moment an, dass es einen gibt.

Apple wird eine verschleierte App wahrscheinlich nicht ablehnen, solange sie nicht abstürzt. Die Hauptfrage ist: Was ist der Punkt der Verschleierung? Normalerweise möchten Sie Code verschleiern, um Ihr Wissen zu schützen. Wenn Ihr Programm beispielsweise einen Kopierschutz verwendet, den Sie einem potenziellen Cracker erschweren möchten, oder wenn Sie einen erweiterten Algorithmus verwenden, möchten Sie nicht, dass die Geschäftskonkurrenten dies tun in der Lage, es zu dekompilieren.

Der Kopierschutz ist unter iOS bereits erledigt. Obwohl durch Jailbreaking eine normale App kopiert und ausgeführt werden kann, würde ich sagen, dass die tatsächliche Anzahl der Benutzer, die dies tun, ziemlich gering ist (zumindest viel geringer als auf "normalen" Computern wie PC und Mac). Erwarten Sie, dass Piraterie ein so großes Problem darstellt, dass Sie es verschleiern müssen?

Wenn Sie wichtige Kenntnisse zum Schutz haben, kann sich eine Verschleierung lohnen. Die Verschleierung hat ihre Nachteile: Sie können Ihre verschleierte App nicht mehr debuggen. Absturzberichte sind nutzlos.

Vielleicht möchten Sie auch den Artikel Verschleierung von Kakao lesen .

Zurück zu der Tatsache, dass es keinen Verschleierer zu geben scheint: Was Sie tun können , ist dieser Trick: Angenommen, Sie haben einen Header wie diesen:

@interface MyClass : NSObject {
}

- (void)myMethod;

Sie könnten eine billige Verschleierung wie diese machen:

#ifndef DEBUG
#define MyClass aqwe
#define myMethod oikl
#endif

@interface MyClass : NSObject {
}

- (void)myMethod;

Auf diese Weise können Sie weiterhin aussagekräftige Symbole in Ihrer Quelle verwenden, aber der Compiler würde sie in "Müll" verwandeln, wenn er nicht zum Debuggen kompiliert wird.

1. Ja, Sie können sich EnsureIT für Apple iOS oder Contaxiom Code Protection ansehen
2. Es hängt davon ab, ob. Sicherheit führt normalerweise zu Komplexität. Sie müssen die Benutzerfreundlichkeit in Einklang bringen.
3. Apple sollte kein Problem damit haben (korrigieren Sie mich, wenn ich falsch liege), und ich persönlich habe nur wenige Apps, die Code Obfuscator verwenden.

Zusätzlich zu den früheren Antworten gibt es jetzt mehrere Tools von Drittanbietern, die ein gewisses Maß an Verschleierung und Integritätsschutz bieten, darunter:

1. Arxan,
2. Metaforic,
3. Kryptanium

Sie unterscheiden sich in ihren Fähigkeiten und umfassen:

1. Verschleierung des Kontrollflusses, z. B. ARM-Befehlsflüsse werden mit redundanten Befehlen entstellt, um zu versuchen, den ursprünglichen Zweck des Codes zu verbergen.
2. Umbenennen von Klassen und Methoden - Benennt Ihre Methoden und Klassen in bedeutungslose Namen um, obwohl Sie vorsichtig sein müssen, wo dies verwendet wird, da Sie Ihre App leicht beschädigen können, da die Objective-C-Laufzeit bestimmte Namen erwartet.
3. Zeichenfolgenverschlüsselung - Alle statischen Zeichenfolgen in der App werden verschlüsselt und Code wird eingefügt, um die Zeichenfolgen unmittelbar vor der Verwendung zu entschlüsseln und die statische Analyse zu erschweren
4. Anti-Debug - Code wird eingefügt, um die üblichen Debugger zu brechen (nicht immer erfolgreich).
5. Manipulationsschutz - baut normalerweise ein Netzwerk von Prüfsummen auf, die den Binärcode vor Änderungen schützen.
6. Objective-C-Laufzeitschutz - Überprüft normalerweise die von obj-c registrierten Methodenimplementierungen, um sicherzustellen, dass sie sich in der App befinden und nicht "swizzled" wurden.

Alle diese Tools sind sehr teuer und nicht ohne Probleme. Sie benötigen also wirklich eine Anwendung, die ein hohes Maß an Integrität erfordert, um sie zu berücksichtigen, z. B. Bankgeschäfte oder Bereiche, in denen DRM sehr wichtig ist.

Für diese Art von App benötigen Sie auch qualifizierte Penetrationstester, um sicherzustellen, dass Ihre App nicht auf andere Weise verfügbar gemacht wird, da diese Tools oft nur so gut sind wie die Benutzer, und es gibt noch andere Betriebssystem-Schwachstellen, die gemindert werden müssen nicht ansprechen.

Die ausführbare Datei einer App ist bereits von Apple verschlüsselt, und das ausführbare Codesegment der App-Sandbox ist nicht beschreibbar. Sie können daher keine zusätzliche Verschlüsselung durchführen, die eine Änderung des Laufzeit-Armcodes erfordert. Und der Optimierungsdurchlauf des Objective C / C-Compilers erzeugt bereits etwas ganz anderes als der ursprüngliche Quellcode. Wenn Sie mehr C und weniger verwenden, zeigt Objective C weniger Ihrer Funktionsnamen an, da Methodennamen in sichtbaren Klartext eingebettet sind, C-Funktionsnamen jedoch nicht. Daher sollte jeder Geschäftsgeheimnis-Typcode wahrscheinlich in einfachem C codiert und mit dem Optimierer kompiliert werden, der vollständig aufgedreht ist. Sie können jedes im App-Bundle eingebettete WebKit-Javascript oder jeden anderen eingebetteten VM-Code verschleiern (solange der interpretierte Code nicht heruntergeladen wird).

Wahrscheinlich nicht, weil Objective-C nach Prozessoranweisungen kompiliert wird, anstatt interpretiert oder nach Bytecode kompiliert zu werden. Das Dekompilieren des Codes führt also bereits zu ziemlich undurchsichtigen Ergebnissen. Verschleierung ist etwas, das Sie normalerweise nur benötigen, wenn Sie die Quelle Ihres Codes wie in interpretierten Sprachen wie JavaScript verteilen müssen, damit er auch dann ausgeführt werden kann, wenn der Code geheim bleiben soll.