不过据我后来在网上查询很多人说，跑脚本的混淆，审核直接被拒。
-
- 混淆分许多思路，比如：
- 1.cd到你的工程目录下，创建两个文件
- 2.打开工程，把刚才创建的两个文件添加到工程中，在工程中再创建两个文件分别是pch文件和一个.h文件，并在pch中引入刚一同创建的.h
- 3.配置Phases
- 4.向脚本confuse.sh中添加代码
- 5.编译
- 注意：
- 附反编译：
- 1.1 Class-Dunp 简介
- 1.2 Class-Dump 下载地址
- 1.3 安装
- 1.4 使用
- 2.1 什么是Hopper
- 2.2 下载地址
- 2.3 使用
1）花代码花指令，即随意往程序中加入迷惑人的代码指令
2）易读字符替换
具体步骤：
confuse.sh： 存放混淆的脚本
func.list： 需要混淆的方法、变量名
pch不会配置的童鞋看过来，会的童鞋可自动忽略这一步：
然后点击4的后边输入：$(SRCROOT)然后把pch拖进来，删除前边多余路径。
如图：
（初学者尽量名字用这两个，否则可能会在后边的配置中出错）
填写 $PROJECT_DIR/confuse.sh（注：这儿的confuse.sh的路径随你创建这个文件的位置而改变）
#!/usr/bin/env bash
TABLENAME=symbols
SYMBOL_DB_FILE="symbols"
STRING_SYMBOL_FILE="func.list"
CONFUSE_FILE="$PROJECT_DIR/HXTest"
HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/Confuse.h"
export LC_CTYPE=C
#取以.m或.h结尾的文件以+号或-号开头的行 |去掉所有+号或－号|用空格代替符号|n个空格跟着<号 替换成 <号|开头不能是IBAction|用空格split字串取第二部分|排序|去重复|删除空行|删掉以init开头的行>写进func.list
grep -h -r -I "^[-+]" $CONFUSE_FILE --include '*.[mh]' |sed "s/[+-]//g"|sed "s/[();,: *\^\/\{]/ /g"|sed "s/[ ]*</</"| sed "/^[ ]*IBAction/d"|awk '{split($0,b," "); print b[2]; }'| sort|uniq |sed "/^$/d"|sed -n "/^hx_/p" >$STRING_SYMBOL_FILE
#维护数据库方便日后作排重,以下代码来自念茜的微博
createTable()
{
echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE
}
insertValue()
{
echo "insert into $TABLENAME values('$1' ,'$2');" | sqlite3 $SYMBOL_DB_FILE
}
query()
{
echo "select * from $TABLENAME where src='$1';" | sqlite3 $SYMBOL_DB_FILE
}
ramdomString()
{
openssl rand -base64 64 | tr -cd 'a-zA-Z' |head -c 16
}
rm -f $SYMBOL_DB_FILE
rm -f $HEAD_FILE
createTable
touch $HEAD_FILE
#这里也要做修改
echo '#ifndef Confuse_h
#define CodeConfuse' >> $HEAD_FILE
echo "//confuse string at `date`" >> $HEAD_FILE
cat "$STRING_SYMBOL_FILE" | while read -ra line; do
if [[ ! -z "$line" ]]; then
ramdom=`ramdomString`
echo $line $ramdom
insertValue $line $ramdom
echo "#define $line $ramdom" >> $HEAD_FILE
fi
done
echo "#endif" >> $HEAD_FILE
sqlite3 $SYMBOL_DB_FILE .dump
其中
STRING_SYMBOL_FILE="func.list"
CONFUSE_FILE="$PROJECT_DIR/HXTest"
HEAD_FILE="$PROJECT_DIR/$PROJECT_NAME/Confuse.h" #这里也要做修改
echo '#ifndef Confuse_h 均需要根据自己的进行修改（如果名字和位置和我的创建的一样，目前不需要修改）
hx_
是你在代码中要混淆的方法名和变量的前缀，方法变量前增加前缀是为了和系统方法区分开，可以根据自己写的方法自定义。
此时编译应该会报一个没有权限的错误，此时，切换到工程目录下，输入命令行 chmod 755 confuse.sh 给我们的脚本本间授权，如图：
此时应该能顺利编译通过，混淆成功。
前边是混淆前的，后边是混淆后的名字。
1、 系统的方法
2、XIB中拖线的控件名
这些都不能用这个方法混淆，因为会导致运行的时候出错。
参考
念茜女神javascript:void(0)
Class-Dump是一款可以导出头文件的命令行工具，改程序用于检查objective - c运行时信息存储在Mach-O文件，它生成类的声明,类别和协议。
http://stevenygard.com/projects/class-dump/
双击.dmg 文件打开，把里面的文件拖到 /usr/local/bin 目录下，因为是修改了系统的路径，所以需要输入本机的密码，这样就可以在终端使用 class-dump 命令了。
注意这里dump的是应用后缀是.app而不是.ipa：
然后打开终端，输入命令
class-dump -H XXX.app -o XXX
-H 后面的内容为需要dump的 .app 文件路径
-o 后面的内容为输出的头文件保存路径
因为我是保存到桌面的，所以等命令执行完成之后，我就可以在桌面上找到Dump这个名字的文件夹了，并且里面已经装满了我们想要的头文件了
打开ViewController.h，已经是混淆过的代码了