Swift 混淆方案探索

混淆方案主要分为一下两种类型：

• 源代码混淆： 混淆各种类名函数签名等，其主要目的是使其无法通过函数签名去推测函数功能。
• llvm混淆： 利用编译器进行汇编级别代码混淆,这样使得app的汇编代码更加难以阅读，详细示例

这里主要介绍第一种，对于llvm混淆感兴趣的可以看看：

• obfuscator
• Hikari

基于特定规则混淆code

事先规定对需要混淆的函数和类加上指定前缀，然后通过脚本正则匹配扫描源文件，使用随机字符串替换掉函数名和类名。

特点

实现起来比较简单，不需要做大量的脚本编写工作

缺陷

• 对于已经完成的项目，改动量太大
• 一定程度上增加了编码的工作量，以及影响了代码的阅读性

总结

侵入性比较大，不具备透明性这个特点，不是一个让人满意的方案

相关文章

iOS Framework混淆/编译打包脚本(支持swift/oc/c++)

基于Sirius 进行混淆

Sirius 提供代码混淆功能，并且提供多种混淆方案，但它存在一下缺陷：

• 需要手动配置files.json，这个工作量还是很大的

files.json 示例:

{
  "project": {
    "rootPath": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject",
    "projectFilePath": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp.xcodeproj"
  },
  "module": {
    "name": "iOSTestApp",
    "triple": "arm64-apple-ios11.0"
  },
  "sdk": {
    "name": "iphoneos",
    "path": "/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS11.0.sdk"
  },
  "sourceFiles": [
    "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/ViewController.swift",
    "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/AppDelegate.swift"
  ],
  "layoutFiles": [
    "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/Base.lproj/LaunchScreen.storyboard",
    "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/iOSTestApp/Base.lproj/Main.storyboard"
  ],
   "explicitlyLinkedFrameworks": [
      {
         "name":"CoreImage",
         "path":"/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS11.0.sdk/System/Library/Frameworks/"
      }
   ],
   "implicitlyLinkedFrameworks":[
      "UIKit"
   ],
   "frameworkSearchPaths": [
      "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/Pods/Crashlytics/iOS"
   ],
   "headerSearchPaths": [
      "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/Pods/Headers/Public"
   ],
   "configurationFile": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/.obfuscation.yml"
   ],
   "bridgingHeader": "/Users/siejkowski/Polidea/SwiftObfuscator/TestProjects/iOS/Original/XcodeSampleProject/Bridging-header.h"
   ]
}

如果你的工程文件多的话，手动配置这个文件很麻烦的。所以我尝试着使用脚本生成files.json

解析pbxproj ，生成 files.json

1. 使用 plutil（系统自带）工具 将project.pbxproj 解析为json

   plutil -convert json -s -r -o project.pbxproj.xml   project.pbxproj
   

2. 使用python脚本解析 json, 并且生成files.json

   首先要了解pbxproj 结构，才能做到比较好的解析。生成files.json

3. 使用 sirius 代码混淆操作

   
   $ bin/sirius -projectrootpath <path-to-xcode-project> - obfuscatedproject `<path-for-obfuscated-project>` [-    namemappingstrategy <name-mapping-strategy>] [- keepintermediates] [-inplace] [-verbose]
   
   
   

• 对于Swift的语法解析支持的不够，泛型闭包等无法解析

总结

对于第一个缺陷还能忍，但第二个真的无能为力了，各种编译错误会让你崩溃

swiftshield

使用起来超简单，只需要一个命令后就可以了，但会不会存在像Sirius一样的问题还有待，进一步观察。

swiftshield -automatic -project-root /app/MyApp -automatic-project-file /app/MyApp/MyApp.xcworkspace -automatic-project-scheme MyApp-AppStore

总结

目前来看使用swiftshield 是最优的选择，如果你有更好的方案，please call me.