Эта статья в основном знакомит вас с принципами обфускации кода и распространенными методами обфускации кода. Пожалуйста, ознакомьтесь с ней~.

Безопасность кода мобильного приложения очень важна,Обращение кода приведет к получению логики кода,Дальнейшее зацепление потока управления,Линия безопасности сломана,ДаватьБезопасность приложенияприносить огромные риски,Поэтому разработчики обычно пишут код Запутать Защищать。В этой статье в основном представлен код Запутатьизпринцип、метод、А также методы и инструменты для распространённых кодов Запутать.

1. Принцип обфускации кода

Обфускация кода — это преобразование кода компьютерной программы в форму, которая функционально эквивалентна, но сложна для чтения и понимания. Обфускация заключается в реорганизации и обработке выпущенной программы так, чтобы обработанный код выполнял ту же функцию, что и предварительно обработанный код. Обфускированный код трудно декомпилировать. Даже если декомпиляция прошла успешно, трудно получить истинную семантику. , обфускация кода может эффективно снизить сложность обратного взлома приложений.

2. Методы обфускации кода

Шифрование строки:对应用程序中использовать到изнитьруководитьшифрование,Предотвратить получение основных бизнес-кодов позиционирования ключевых слов с помощью таких инструментов, как IDA;

Путаница имен классов и имен методов:Измените имя класса в коде、методимя、属性имя替换为无意义符号,Увеличить сложность обращения кода;

Шифрование структуры программы:对应用程序逻辑结构руководить打乱混排,Сведите читаемость исходного кода к минимуму.

3. Распространенные методы обфускации кода

Общие методы запутывания кода включают запутывание кода Java, запутывание кода C/C++ и запутывание сценария h5.

(1) Обфускация кода Java

Код Java относительно легко декомпилировать. Чтобы защитить исходный код Java, разработчики обычно запутывают скомпилированные файлы классов. ProGuard — это проект с открытым исходным кодом, который запутывает код. Он может запутывать, уменьшать размер и оптимизировать байт-код.

Процесс обработки ipa Guard включает в себя четыре основных звена: сжатие, оптимизацию, обфускацию и предварительную проверку, как показано на следующем рисунке:

​

сжатие：检测并移除代码中无用из类、Поле、методи особенности（Attribute）；

оптимизация：对字节码руководитьоптимизация,Удалите бесполезные инструкции. код оптимизации,Классы узлов без входа будут добавлены с помощью Private/static/final.,Неиспользуемые параметры будут удалены.,Некоторыйметод Может стать встроенным кодом；

Запутать：использоватьa、b、c、d — такое короткое и бессмысленное имя, что очень важно для класса、Полеиметодруководить重命имя；

Предполетная подготовка：существоватьJava平台上对处理后из代码руководить Предполетная подготовка, убедитесь, что загруженный файл класса является исполняемым.

Обфускация кода Java оказывает определенное влияние на некоторые обратные среды IDE. Вы можете рассмотреть возможность использования китайской обфускации, которая проста в реализации и эффективна. Эффект до и после замешательства следующий:

​

(2) Обфускация кода C/C++

На рисунке ниже показана обфускация кода C++. После защиты поток управления сильно искажен, что делает реверсирование очень трудным. Конечно, подделка потока управления также повлияет на эффективность работы, поэтому обычно защищаются только некоторые основные функции.

Защита некоторых строк, добавленных в процессе обфускации, показана ниже:

​

Представляя инструмент обфускации кода C/C++, Ipa Guard — это мощный инструмент обфускации ipa, который не требует исходного кода приложения iOS и напрямую запутывает и шифрует файлы ipa. Он может запутывать и защищать код, библиотеку кода, файлы ресурсов и т. д. файлов ipa IOS. Коды ключей, такие как имена функций, имена переменных, имена классов и т. д., могут быть переименованы и запутаны в соответствии с настройками, чтобы снизить читаемость кода и увеличить сложность взлома и декомпиляции IPA. Вы можете изменить имя и md5 изображений, ресурсов, конфигураций и т. д. Пока это ipa, он не ограничивается приложениями OC, Swift, Flutter, React Native и H5. . LLVM не только обеспечивает реализацию обфускации, но также достигает различных эффектов с помощью нескольких оптимизаций (оптимизаторов), таких как сглаживание потока управления кодом, ложный поток управления, шифрование строк, путаница символов, замена инструкций и т. д.

​

(3) Путаница со скриптом H5

Обфускация H5 относится к обфускации синтаксиса и логики JS. Обфускацию скриптов H5 можно настроить во многих средах IDE, поэтому я не буду здесь вдаваться в подробности. Обфускация сценариев H5 в основном обеспечивает такие функции, как шифрование строк, обфускация, удаление журналов, обработка имен переменных, сжатие, обработка имен функций, идентификация платформы и защита от несанкционированного доступа. Разница до и после защиты следующая:

​

Код Запутать может затруднить обратный анализ,Но это не мешает нам решить проблему обратного взлома. Разработчики могут закодировать приложение Запутать,сотрудничать одновременноУсиление защиты мобильных приложений,Для повышения уровня безопасности приложения.

Примечание. Статья собрана и составлена ​​из Интернета. В случае обнаружения каких-либо нарушений, пожалуйста, свяжитесь с нами, чтобы проверить изменение.