iOS安全防护系列之字符串及系统函数隐藏详解
时间：2021-08-10 09:25:04 | 栏目：iOS代码 | 点击：次
前言
用hopper打开macho文件可以看出你具体函数跳转与字符串的使用，那么在项目中，你的加密Key就容易泄漏，你使用的加密方法如果是系统的，那么可以被fishhook给hook住，所以字符串和系统方法的隐藏可以作为安全防护的一环。
一 字符串加密
如果你使用对称加密，你的秘钥很可能被macho文件暴露
要想字符串不进常量区，可以先用一个字符去异或，然后再异或回来，字符串直接换算，就不会被macho暴露。
//测试环境
static NSString * KEY(){
unsigned char key[] = {
(pw_encrypt_key ^ 'a'),(pw_encrypt_key ^ '2'),(pw_encrypt_key ^ 's'),(pw_encrypt_key ^ '5'),(pw_encrypt_key ^ '4'),(pw_encrypt_key ^ 'b'),
(pw_encrypt_key ^ 'e'),(pw_encrypt_key ^ '5'),(pw_encrypt_key ^ 'f'),(pw_encrypt_key ^ '3'),(pw_encrypt_key ^ 'f'),(pw_encrypt_key ^ '4'),
(pw_encrypt_key ^ 'f'),
(pw_encrypt_key ^ '\0')
};
unsigned char *p = key;
while (((*p) ^= pw_encrypt_key) != '\0') {
p++;
}
return [NSString stringWithUTF8String:(const char *)key];
}
二 隐藏系统函数
当你调用系统函数加密是，macho是可以找到对应的函数跳转的：
要想隐藏系统函数，可以直接从库里面找到函数句柄，然后调用函数指针进行加密。
1、找到库
下符号断点，找到自己的加密函数CCCryptorCreate；
然后lldb调试：(lldb) image list;
找到libcommonCrypto.dylib库在：[ 39] 50EEB933-DCEB-3AA2-8A43-DD3A791139CE 0x0000000182e1e000 /Users/mac/Library/Developer/Xcode/iOS DeviceSupport/11.3 (15E216)/Symbols/usr/lib/system/libcommonCrypto.dylib
libcommonCrypto.dylib的位置是：/usr/lib/system/libcommonCrypto.dylib
2、获取句柄
#import <dlfcn.h>
//句柄
void * handle = dlopen("/usr/lib/system/libcommonCrypto.dylib",RTLD_LAZY);
RTLD_LAZY：懒加载表
3、获取加密函数
unsigned char str[] = {
('a' ^ 'C'),
('a' ^ 'C'),
('a' ^ 'C'),
('a' ^ 'r'),
('a' ^ 'y'),
('a' ^ 'p'),
('a' ^ 't'),
('a' ^ 'o'),
('a' ^ 'r'),
('a' ^ 'C'),
('a' ^ 'r'),
('a' ^ 'e'),
('a' ^ 'a'),
('a' ^ 't'),
('a' ^ 'e'),
('a' ^ '\0')
};
unsigned char * p = str;
while (((*p) ^= 'a') != '\0') p++;
CCCryptorStatus (* CCCryptorCreate_p)(
CCOperation op, /* kCCEncrypt, etc. */
CCAlgorithm alg, /* kCCAlgorithmDES, etc. */
CCOptions options, /* kCCOptionPKCS7Padding, etc. */
const void *key, /* raw key material */
size_t keyLength,
const void *iv, /* optional initialization vector */
CCCryptorRef *cryptorRef) /* RETURNED */
__OSX_AVAILABLE_STARTING(__MAC_10_4, __IPHONE_2_0) = dlsym(handle, (const char *)str);
4、用函数指针加密
status = CCCryptorCreate_p( kCCEncrypt, algorithm, options,
[keyData bytes], [keyData length], [ivData bytes],
&cryptor );
结果如下
总结