代码混淆

Posted acee

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了代码混淆相关的知识,希望对你有一定的参考价值。

混淆原理

代码编译阶段将符号(方法名、属性名等)替换成随机生成的字符串

长话短说,直接上步骤。

混淆集成步骤

步骤一、创建shell文件(confuse.sh)并配置相应的运行环境。

  • 在项目根目录下新建一个文件夹
    技术图片
  • 这里取文件夹名称为CodeObfuscation,如下图所示
    技术图片
  • 在上一步的文件下新建一个shell文件(.sh文件)
    技术图片
  • 输入文件名:confuse.sh,点击Create按钮
    技术图片
    技术图片
  • 给.sh文件添加运行环境
    技术图片
  • 添加.sh文件的读取路径$PROJECT_DIR/CodeObfuscation/confuse.sh,如下图
    技术图片
  • 给.sh文件添加运行内容(运行代码)
    将下面的代码复制粘贴到confuse.sh文件中
TABLENAME=symbols
SYMBOL_DB_FILE="$PROJECT_DIR/CodeObfuscation/symbols"
STRING_SYMBOL_FILE="$PROJECT_DIR/CodeObfuscation/func.list"
HEAD_FILE="$PROJECT_DIR/CodeObfuscation/codeObfuscation.h"
export LC_CTYPE=C
 
#维护数据库方便日后作排重
createTable(){
  echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE
}
 
insertValue(){
  echo "insert into $TABLENAME values(‘$1‘ ,‘$2‘);" | sqlite3 $SYMBOL_DB_FILE
}
 
query(){
 echo "select * from $TABLENAME where src=‘$1‘;" | sqlite3 $SYMBOL_DB_FILE
}
 
ramdomString(){
  openssl rand -base64 64 | tr -cd ‘a-zA-Z‘ |head -c 16
}
 
rm -f $SYMBOL_DB_FILE
rm -f $HEAD_FILE
createTable
 
touch $HEAD_FILE
echo ‘#ifndef Demo_codeObfuscation_h
#define Demo_codeObfuscation_h‘ >> $HEAD_FILE
echo "//confuse string at `date`" >> $HEAD_FILE
cat "$STRING_SYMBOL_FILE" | while read -ra line; do
if [[ ! -z "$line" ]]; then
ramdom=`ramdomString`
echo $line $ramdom
insertValue $line $ramdom
echo "#define $line $ramdom" >> $HEAD_FILE
fi
done
echo "#endif" >> $HEAD_FILE
 
sqlite3 $SYMBOL_DB_FILE .dump

步骤二、创建func.list文件

技术图片

  • 输入文件名:func.list,点击Create按钮
    技术图片

步骤三、创建codeObfuscation.h文件

技术图片

  • 输入codeObfuscation.h,点击Create按钮
    技术图片

步骤四、包含codeObfuscation.h到pch文件中,添加要混淆的方法名或属性名到func.list

技术图片

  • 给func.list文件中添加要混淆的方法名或属性名
    技术图片

步骤五、更改confuse.sh文件的运行权限

  • 打开终端,cd到CodeObfuscation文件夹(不会cd到这个文件夹的可以私聊我)
  • 在终端输入ls命令并回车查看文件夹内的文件内容如下
    技术图片
  • 输入sudo chmod 777 confuse.sh命令并回车如下图
    技术图片
  • 更改文件权限为可读可写可运行,此时需要键入开机密码,mac下不显示输入的内容,输入完毕直接回车即可。
  • 更改confuse.sh文件运行权限完成

步骤六、查看结果

  • 查看codeObfuscation.h文件内容变化,如下图
    技术图片

步骤七、确认结果

如何知道替换成功了呢?我们找到替换的方法名或属性名,点击跳转到定义,会跳转到codeObfuscation.h中,说明替换成功。
技术图片

 

以上是关于代码混淆的主要内容,如果未能解决你的问题,请参考以下文章

安卓编程 如何进行代码混淆

JS代码混淆了,怎么反混淆回去?

谁给推荐个c++代码混淆工具

这段JS代码用了混淆,有很多![]+,请帮忙还原。

混淆过的js代码如何还原?

如何用llvm-obfuscator混淆代码