Python-iOS代码混淆工具（iOS防黑加固之代码混淆篇）
本次更新V1.2.8（2019年10月12日）
1.新增导出混淆映射列表功能，方便查找对照；
2.修复UUID读取完成之后页面不能关闭Bug；
3.修复UUID建立错误致使项目打不开Bug；
4.修复开发语言获取失败Bug；
5.修复Swift垃圾代码属性字段未初始化；
6.优化混淆词库读取规则，防止组合词首字母大面积相同；
7.优化项目名混淆机制，混淆名与原项目名相同再也不混淆；
更新说明
gitee.com/zfj1128/ZFJ…
----------------------------------------分割线----------------------------------------git
前言
今天主要想说的是iOS的代码混淆，为何想作代码混淆？为了APP的安全，为了防止别人破壳轻易破解咱们代码；还有就是作马甲包了，咱们知道马甲包的市场需求很大，可是不能花费过多的精力在开发上，毕竟只是个马甲，不必花费太多的成本！github
混淆工具
网上搜了一下，开源免费的混淆都在转载念茜大姐大的sh脚本的混淆方法，或者在念茜的脚本基础上二次开发，你们去看过就知道念茜的这篇博客是在14年写的，那时我刚作iOS没多久🤗，并且那时候中国区审核尚未那么严格，若果你如今还使用那种方法进行混淆，你确定会收到苹果的2.3.1 大礼包🤓，因此咱们仍是探索别的混淆方法吧，不要再挖坟了！swift
ZFJObsLib主要是经过Python写的混淆工具，具体功能有方法混淆、属性混淆、类名混淆、添加垃圾代码、自动建立垃圾类、删除注释、修改资源文件Hash值、加密字符串、翻新资源名、模拟人工混淆、混淆文件名、混淆文件目录、混淆词库、混淆日志、映射列表、敏感词过滤、图片压缩、爬虫服务、修改项目名、翻新项目UUID，具体的以下：api
软件界面
ZFJObsLib混淆工具全面支持OC项目工程、swift项目和u3d项目！！！👍👍👍安全
1.下载地址：
Gitee:gitee.com/zfj1128/ZFJ…bash
GitHub:github.com/zfjsyqk/ZFJ…app
2.教学视频：
连接:pan.baidu.com/s/1pqUkgU8Y… 密码:9sll工具
ZFJObsLib软件的主要界面以下：优化
开始混淆
import addRubbishCode as addCode
import cunfusionObjName as conObjN
import confusionFun as conFunc
import cunfusionProperty as conPro
import confusionLog as conLog
import deleteNotes as delNot
import updateSourceHash as updHash
import encryptString as encStr
import sourceName as soName
import missFolder
from singletonModel import ZFJPersoninfo
def start_fun(file_dir, funMap = {}):
personinfo = ZFJPersoninfo()
personinfo.isMissing = True
if len(file_dir) == 0:
return
if int(funMap['property']) > 0:
# 混淆属性
conLog.tips('*' * 30 + 'Fun:开始混淆属性' + '*' * 30)
conPro.startConfusionPro(file_dir)
if int(funMap['funName']) > 0:
# 混淆方法
conLog.tips('*' * 30 + 'Fun:开始混淆方法' + '*' * 30)
conFunc.startConfusionFun(file_dir)
if int(funMap['objName']) > 0:
# 混淆类名
conLog.tips('*' * 30 + 'Fun:开始混淆类名' + '*' * 30)
prefix = funMap['funNamePrefix'].replace('0', '') #-添加类名前缀
personinfo.prefix = prefix #前缀存到单利里面
fixObjName = funMap['fixObjName'] #-自动修复过滤文件夹中引用的类名
conObjN.startObfuscatedObjName(file_dir, prefix)
if int(funMap['souHashKey']) > 0:
# 修改资源文件的hash值
conLog.tips('*' * 30 + 'Fun:修改资源HASH值' + '*' * 30)
updHash.startUpdateSourceHash(file_dir)
if int(funMap['upSouName']) > 0:
# 翻新资源文件名
conLog.tips('*' * 30 + 'Fun:翻新资源文件名' + '*' * 30)
soName.startSourceName(file_dir)
if int(funMap['encryStr']) > 0:
# 加密明文字符串
conLog.tips('*' * 30 + 'Fun:加密明文字符串' + '*' * 30)
encStr.startEncryptStr(file_dir)
if int(funMap['rubbishCode']) > 0:
# 垃圾代码
conLog.tips('*' * 30 + 'Fun:添加垃圾代码' + '*' * 30)
amount = int(funMap['rubbishLine']) # -添加行数
addCode.startAddRubbishCode(file_dir, amount)
if int(funMap['deleteNotes']) > 0:
# 混淆或者删除注释
conLog.tips('*' * 30 + 'Fun:开始删除注释' + '*' * 30)
delNot.startDeleteNotes(file_dir)
if int(funMap['missFolder']) > 0:
# 混淆文件夹名
conLog.tips('*' * 30 + 'Fun:开始混淆文件夹名' + '*' * 30)
missFolder.startMissFolder(file_dir)
conLog.tips('*' * 30 + 'End:混淆结束' + '*' * 30)
personinfo.isMissing = False
复制代码
混淆日志
混淆的部分日志，混淆的时候回经过import logging自动生成混淆日志《ZFJ混淆日志.log》，便于开发者修改部分报错： ui
忽略路径
咱们在混淆的时候，不必所有进行混淆，特别是第三方库，或者Pods管理的第三方库；毕竟混淆的越多问题也就越多，因此我添加了混淆忽略文件📂，以下图：
import confusionLog as conLog
ignore_Files = ['/Pods/', '/Vendor/', '/LIB/', '/Util/']
conLog.tips('已忽略的路径 === ' + str(ignore_Files))
# 判断是不是忽略的文件夹
def isIgnoreFiles(tmp_path):
# if '+' in tmp_path:
# return True
for item in ignore_Files:
if item in tmp_path:
return True
return False
复制代码
混淆功能
✍️✍️✍️ZFJObsLib有不少功能，你们能够根据本身的实际使用状况自行选择！✍️✍️✍️
1.方法混淆
2.属性混淆
3.类名混淆
4.添加垃圾代码
垃圾代码的调用与实现
5.建立垃圾类
详细请看：👉《Python-ZFJObsLib完美生成iOS垃圾代码》zfj1128.blog.csdn.net/article/det…
6.删除注释
7.敏感词过滤
8.修改Hash值
针对项目中的资源文件，咱们能够经过修改Hash的方式来进行混淆，运行以下：
🔆Tips:已忽略的路径 === ['/Pods/', '/Vendor/', '/LIB/', '/Util/']
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/MainWeb_Back_Icon.imageset/fanhui-4.png
🎉Infor:[UPdHash Meg] Old:dd03889c2e8647b9377d08775333557ff11425dd<->New:4a72c7b640882ae436b18868aa021331169db3fa
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/60.png
🎉Infor:[UPdHash Meg] Old:2d73347848d7168c09c48efe28a7ac5a9ec7411b<->New:551483123b5cc2c4c5ff2f5bf876db0d075261a1
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/58.png
🎉Infor:[UPdHash Meg] Old:c0c671fe3707bca8c5accdcadd8aa9f4f1f2726c<->New:d022db1c1f99c263b69bc09c09bc52dd1fa97fb5
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/120-1.png
🎉Infor:[UPdHash Meg] Old:5a6a7ec42d7489be18888828c1a9caba0da688ca<->New:8bbddfbbbed9023e4537e9e6caeed79c88ef8955
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/120.png
🎉Infor:[UPdHash Meg] Old:5a6a7ec42d7489be18888828c1a9caba0da688ca<->New:dcc4b47092bca1d6a6bb6d7bd671a0ef7ce2f4da
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/180.png
🎉Infor:[UPdHash Meg] Old:fee9220dbba52040517a0f77ffe8335e9300a64b<->New:d28a9118e1cf4a2ce9fc2805184ad42e20500c95
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/GUEG_ICON.png
🎉Infor:[UPdHash Meg] Old:07ed6c66ec7d5550bfa1e32b4848687417027c90<->New:fb780d87591cc86dd0fd24cdfa41e76a091ad657
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/80.png
🎉Infor:[UPdHash Meg] Old:ca3b3f61fc4c391515fe895d81360d15ec598049<->New:769ebf182fbb3a3fd69c46c3a595c1669c505f63
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/40.png
🎉Infor:[UPdHash Meg] Old:1bb7908a2ba1295fa69ad476a81003f2f413a3a8<->New:10793e67b27cdf5ad1ee4b9d37aecc62074b8ffc
🎉Infor:[UPdHash OK] /Users/zhangfujie/Desktop/Obfuscated/GUEG_MJ/GUEG/GUEG/Assets.xcassets/AppIcon.appiconset/87.png
......等等......
复制代码
9.加密字符串
编译前的代码以下：
- (void)uiConfig{
ZFJView *zfjView = [[ZFJView alloc] initWithZFJ:@"ZFJ1128"];
zfjView.backgroundColor = [UIColor yellowColor];
zfjView.frame = CGRectMake(100, 100, 150, 150);
[zfjView setZFJViewTitleLab];
[zfjView setZFJViewTitleLab:@"aaaaaa"];
[zfjView setZFJViewTitleLab:@"aaa" efg:@"dscvdscsd"];
[zfjView setZFJViewTitleLab:@"ddscvsdv" efg:@"cdsvdfbdf" hijk:@"cdvsvbdsbdfgnfdhnhdg"];
[self.view addSubview:zfjView];
[ZFJView svdsvfdsvfdvbzdfb];
}
复制代码
编译后的代码以下：
- (void)uiConfig{
ZFJView *zfjView = [[ZFJView alloc] initWithZFJ:ZFJ_NSSTRING(((char []) {240, 236, 224, 155, 155, 152, 146, 0}))];
zfjView.backgroundColor = [UIColor yellowColor];
zfjView.frame = CGRectMake(100, 100, 150, 150);
[zfjView setZFJViewTitleLab];
[zfjView setZFJViewTitleLab:ZFJ_NSSTRING(((char []) {203, 203, 203, 203, 203, 203, 0}))];
[zfjView setZFJViewTitleLab:ZFJ_NSSTRING(((char []) {203, 203, 203, 0})) efg:ZFJ_NSSTRING(((char []) {206, 217, 201, 220, 206, 217, 201, 217, 206, 0}))];
[zfjView setZFJViewTitleLab:ZFJ_NSSTRING(((char []) {206, 206, 217, 201, 220, 217, 206, 220, 0})) efg:ZFJ_NSSTRING(((char []) {201, 206, 217, 220, 206, 204, 200, 206, 204, 0})) hijk:ZFJ_NSSTRING(((char []) {201, 206, 220, 217, 220, 200, 206, 217, 200, 206, 204, 205, 196, 204, 206, 194, 196, 194, 206, 205, 0}))];
[self.view addSubview:zfjView];
[ZFJView svdsvfdsvfdvbzdfb];
}
复制代码
加密混淆反编译先后Hopper对好比下：
10.翻新资源名
找到工程中的图片资源并翻新，而后自动替换代码中的引用。
11.混淆工程目录
12.图片压缩工具
ZFJObsLib集成图片压缩工具，支持一键生成iOS开发三套图标，也支持自定义压缩尺寸，还能够移除Alpha通道，转成RGB图片模式；实现逻辑可参考：zfj1128.blog.csdn.net/article/det… 具体以下图：
13.爬虫工具
教学视频
资源爬取：连接:pan.baidu.com/s/1xa9ruF_h… 密码:1zpg
节点爬取：连接:pan.baidu.com/s/1ebWWYtjo… 密码:cosa
使用截图
14.设置混淆前缀
说明：设置混淆前缀，必定要点击保存哦！！！✌️✌️✌️
15.资源清理工具
在iOS项目开发的过程当中，若是版本迭代开发的时间比较长，那么在不少版本开发之后或者说有多人开发参与之后，工程中不免有一些垃圾资源，未被使用却占据着api包的大小！
这里我经过Python脚原本查找项目中未被使用的图片、音频、视频资源，而后删除掉；以达到减少APP包大小的目的！
详细请看：👉《Python-一键查找iOS项目中未使用的图片、音频、视频资源》zfj1128.blog.csdn.net/article/det…
16.混淆词库
ZFJObsLib自带二十多万的字典词库，因此不用担忧代码重复问题；若是你以为取得词库单词目标性不强或者无心思，你能够自定义词库，自定义词库解学视频以下：
17.读取UUID功能 / 翻新项目UUID功能
由于不知道Xcode的UUID详细生成规则，此项功能旨在从其余项目中读取UUID，方便建立垃圾类和修改UUID使用；在混淆的过程当中若是使用了建立垃圾类和修改UUID的功能，建议最好使用此功能读取一个其余项目的UUID，以达到更真实的目的；最好的使用方法是用Xcode新建一个iOS项目，而后本身随便建立几个类或者试图，接着再此功能读取该新建项目的Xcodeproj来获取UUID；若是在混淆过程当中使用到的UUID数量大于读取的UUID数量，则会先紧着读取的UUID使用，当读取的UUID使用完之后，ZFJObsLib会自动按照本身的规则建立UUID（不推荐）！
👉建议本身用Xcode建立一个项目，多建立几个类或者试图进行读取！👈
翻新UUID效果对比图
混淆示例
这个项目是某位群友提供的swift项目！
做者：ZFJ_张福杰
来源：CSDN
原文：zfj1128.blog.csdn.net/article/det… （第一时间更新）
- 1. ios加固，ios代码混淆，ios代码混淆工具， iOS源码混淆使用说明详解
- 2. iOS代码混淆
- 3. 代码混淆 iOS
- 4. iOS 代码混淆
- 5. iOS代码混淆安全加固
- 6. iOS-代码混淆加固策略
- 7. iOS代码混淆之XHObfuscator工具
- 8. Python代码混淆工具
- 9. Android代码混淆之混淆规则
- 10. 代码混淆
- 更多相关文章...
- • Markdown 代码 - Markdown 教程
- • Eclipse 代码模板 - Eclipse 教程
- • IntelliJ IDEA代码格式化设置
- • IntelliJ IDEA安装代码格式化插件
-
每一个你不满意的现在，都有一个你没有努力的曾经。
- 1. vs2019运行opencv图片显示代码时，窗口乱码
- 2. app自动化 - 元素定位不到？别慌，看完你就能解决
- 3. 在Win8下用cisco ××× Client连接时报Reason 422错误的解决方法
- 4. eclipse快速补全代码
- 5. Eclipse中Java/Html/Css/Jsp/JavaScript等代码的格式化
- 6. idea+spring boot +mabitys(wanglezapin)+mysql (1)
- 7. 勒索病毒发生变种 新文件名将带有“.UIWIX”后缀
- 8. 【原创】Python 源文件编码解读
- 9. iOS9企业部署分发问题深入了解与解决
- 10. 安装pytorch报错CondaHTTPError：******
- 1. ios加固，ios代码混淆，ios代码混淆工具， iOS源码混淆使用说明详解
- 2. iOS代码混淆
- 3. 代码混淆 iOS
- 4. iOS 代码混淆
- 5. iOS代码混淆安全加固
- 6. iOS-代码混淆加固策略
- 7. iOS代码混淆之XHObfuscator工具
- 8. Python代码混淆工具
- 9. Android代码混淆之混淆规则
- 10. 代码混淆