注:原文---念茜的博客
為了不讓攻擊者理清自己程序的敏感業(yè)務邏輯,于是我們想方設法提高逆向門檻。
本文就介紹一個防御技巧-------利用static關鍵字裁掉函數(shù)符號。
原理
如果函數(shù)屬性為 static ,那么編譯時該函數(shù)符號就會被解析為local符號。
在發(fā)布release程序時(用Xcode打包編譯二進制)默認會strip裁掉這些函數(shù)符號,無疑給逆向者加大了工作難度。
驗證
寫個demo驗證一下上述理論,以一段創(chuàng)建Button的代碼為例,對應補充一個static版本。

再來看一下反編的結果,對于createBtn()方法,我們可以得到它的偽代碼:

函數(shù)名雖然面目全非,但是基本操作還是清晰的。
對于static_createBtn()方法呢,我們已經無法看到它任何直觀的有價值信息了。
局限
當然這種方法也有局限性。正如你所知道的,static函數(shù),只在本文件可見。
打破局限
怎么讓別的文件也能調到本文件的static方法呢?
在本文件建造一個結構體,結構體里包含函數(shù)指針。把static函數(shù)的函數(shù)指針都賦在這個結構體里,再把這個結構體拋出去。
這樣做的好處是,既隱藏了函數(shù)代碼也豐富了調用方式。