Objective-C 代碼容易被 hook,暴露信息太赤裸裸,為了安全,改用 C 來寫吧!
當然不是全部代碼都要 C 來寫,我指的是敏感業務邏輯代碼。
本文就介紹一種低學習成本的,簡易的,Objective-C 邏輯代碼重寫為 C 代碼的辦法。
也許,程序中存在一個類似這樣的類:
當然不是全部代碼都要 C 來寫,我指的是敏感業務邏輯代碼。
本文就介紹一種低學習成本的,簡易的,Objective-C 邏輯代碼重寫為 C 代碼的辦法。
也許,程序中存在一個類似這樣的類:
@interface XXUtil : NSObject
+ (BOOL)isVerified;
+ (BOOL)isNeedSomething;
+ (void)resetPassword:(NSString *)password;
@end
被 class-dump 出來后,利用 Cycript 很容易實現攻擊,容易被 hook ,存在很大的安全隱患。
想改,但是不想大改程序結構,腫么辦呢?
把函數名隱藏在結構體里,以函數指針成員的形式存儲。 這樣做的好處是,編譯后,只留了下地址,去掉了名字和參數表,提高了逆向成本和攻擊門檻。
XXUtil.h? #importtypedef struct _util {
BOOL (*isVerified)(void);
BOOL (*isNeedSomething)(void);
void (*resetPassword)(NSString *password);
}XXUtil_t ;
#define XXUtil ([_XXUtil sharedUtil])
@interface _XXUtil : NSObject
+ (XXUtil_t *)sharedUtil;
@end
//XXUtil.m
#import "XXUtil.h"
static BOOL _isVerified(void)
{
//bala bala ...
return YES;
}
static BOOL _isNeedSomething(void)
{
//bala bala ...
return YES;
}
static void _resetPassword(NSString *password)
{
//bala bala ...
}
static XXUtil_t * util = NULL;
@implementation _XXUtil
+(XXUtil_t *)sharedUtil
{
static dispatch_once_t onceToken;
dispatch_once(&onceToken, ^{
util = malloc(sizeof(XXUtil_t));
util->isVerified = _isVerified;
util->isNeedSomething = _isNeedSomething;
util->resetPassword = _resetPassword;
});
return util;
}
+ (void)destroy
{
util ? free(util): 0;
util = NULL;
}
@end
最后,根據 Xcode 的報錯指引,把以前這樣的調用 [XXUtil isVerified];
對應改成: XXUtil->isVerified();
就可以了。
是的,絕不費一點腦子。