最近接触银行类项目，对app安全才有了些认识...比较尴尬，除了之前经常做的网络参数加密解密，以及防止数据重放之外，还提到了防范反编译的风险，其实Apple算比较安全的了，反编译过来也就看到.h文件....但把代码混淆还是会比较好些。

confuse.sh 文件在编译过程中会执行gbFunc.list 用于自动混淆代码时，存放过滤出来需要混淆的方法名

GBConfuse.h 是在自动混淆代码时，将会把自动生成的字符串定义成宏，存放在此文件，也便于查看。

注意：需要把.h文件移到项目文件外，因为放项目文件中，到时被反编译过来，还是能得到GBConfuse.h里面的东西的，就能通过比对，得到方法。（后面用class-dump反编译过来就明白了...）

#取以.m或.h结尾的文件以+号或-号开头的行 |去掉所有+号或－号|用空格代替符号|n个空格跟着<号 替换成 <号|开头不能是IBAction|用空格split字串取第二部分|排序|去重复|删除空行|删掉以init开头的行>写进func.list

#维护数据库方便日后作排重,以下代码来自念茜的微博

需要修改的代码在于文件路径：

五、添加 PCH 文件

原因是.sh文件没有权限，所以需要去开启权限。

在confuse.sh文件目录下，执行命令：

先打包一个.ipa安装包进行测试！

把.ipa文件类型改成.zip，解压得到.app文件

新建Hear文件夹用于保存反编译后得到的文件：

class-dump -H 要破解的可执行文件路径 -o 破解后的头文件存放路径

得到没有进行代码混淆的文件：

可以看到都是项目中一些.h文件，打开可以看到完整的方法名....

然后客户说测试公司说不安全...

需要进行代码混淆...

重新打包..就可以得到混淆后的.ipa..

下面就是混淆后的结果。

其实，原理应该就是在编译过程中，把需要混淆的代码生成随机字符串进行替换....