面试题：Objective-C反逆向工程中的高级混淆策略及应对新逆向技术的方法

标识符混淆：
- 将类名、方法名、变量名等标识符替换为无意义的名称，如随机生成的长字符串。例如，把 ViewController 类名替换为 OBF3748529，viewDidLoad 方法替换为 func8462391。这样逆向工程师很难从名称上理解代码的功能。
- 避免使用有语义的前缀或后缀，如传统的 NS 前缀，将其替换为自定义的、无意义的前缀。
控制流混淆：
- 插入虚假分支：在代码逻辑中插入一些看似有意义但实际不会影响程序核心功能的条件分支。例如：

if (arc4random() % 2 == 0) {
    // 一些无意义的计算或操作
    int temp = 1 + 2;
    temp = temp * 3;
}
// 正常代码逻辑继续

// 假设index是一个根据某些条件计算出的索引
typedef void (*FunctionPointer)();
FunctionPointer jumpTable[] = {func1, func2, func3};
jumpTable[index]();

数据混淆：
- 加密常量：对程序中使用的常量，如字符串、数字等进行加密存储。在使用时再进行解密。例如，对一个关键的API密钥字符串进行AES加密存储，在需要使用该密钥时，通过一段解密代码将其解密。
- 隐藏数据结构：将重要的数据结构进行变形或拆分存储。例如，将一个结构体拆分成多个部分，分别存储在不同的内存区域，通过复杂的逻辑将其组合使用。

跟踪逆向技术发展：
- 关注逆向工程领域的学术论文、技术博客和论坛。例如，关注REcon、Black Hat等安全会议上关于逆向工程的最新研究成果，及时了解新出现的逆向工具和技术。
- 订阅相关的邮件列表，如一些专注于iOS安全和逆向工程的邮件组，以便第一时间获取行业动态。
定期更新混淆策略：
- 根据新出现的逆向技术，调整代码混淆策略。例如，如果出现了一种新的能够自动分析控制流混淆的工具，那么可以研究更复杂的控制流混淆方法，如多层跳转表或更隐蔽的虚假分支插入方式。
- 采用动态混淆技术，即在程序运行时动态生成混淆代码，使得每次运行时的混淆效果都有所不同，增加逆向分析的难度。
结合多种保护手段：
- 代码签名和证书验证：确保应用的代码签名正确且证书有效，防止应用被篡改。在应用启动时，进行证书的完整性和有效性验证。
- 反调试技术：使用反调试手段，如检测调试器的存在并采取相应措施，如终止应用或进入反逆向模式。例如，通过检查 ptrace 系统调用的状态来判断是否被调试。
- 白盒密码学：对于关键的加密和解密操作，采用白盒密码学技术，使得即使逆向工程师获取了加密算法的代码，也难以提取出密钥。

星途面试题库