混淆工具

混淆工具

关注
发信
关注(28)粉丝(399)

confuse(iOS马甲包混淆，上架神器)



前言

因公司发展需要，本人19年中旬开始从事iOS马甲包业务，前期也使用过目前市面上其他得工具，实际效果不太理想。经过大量实践，开发出一款功能齐全的混淆工具。工具的主要功能OC、C++已封装成Mac应用，其他功能还在封装中，敬请期待。目前公测阶段: 免费

提示

为了提高通用性，近期不断重构(>=v1.2.0)之前老版本的功能，为此新建测试工程confuse_test，大家在实际使用过程中如果遇到问题，欢迎扩展测试工程，请在工程中请注明bug细节。

目前Swift和OC混合项目的Swift默认不修改，但是Swift引用到OC的需要自己添加值黑名单，后续将优化。

自述

其实识别一个工具的优劣，只需看看它能否修改方法名的所有参数名（极少）、带block的参数的方法（极少），修改布局（较少）、插入的是代码还是‘垃圾’（Apple今年不止三岁了）。更别说“还有谁...”能识别宏、区分继承链等上下文关联内容，智能识别不可修改部分（+ (void)init;- (void)reloadData;基本能改，做到的有几个呢？），正常混淆完基本不报错（除了一些个别语法不严谨造成混淆后报错）。也欢迎大家使用不同工具混淆测试工程confuse_test，对比效果。
马甲包的本质：

  1. 阶段一减低重复率 ，本人开发初期的版本和目前市面上的其它工具基本相似，主要是‘名称’全局替换这一个基本的功能
  2. 阶段二减少相似度（相同元素的正态分布），目前该工具经过优化已经有了很大的改善，已经在慢慢往这方面靠近，详情见以下功能介绍。事物都有两面性，功能越强大混淆耗时越长，如果你的项目很大，混淆几个小时也是有可能的，请不要见怪，后续持续优化中。

功能

confuse是一款混淆工具，尽可能模拟人工开发，仿照Xcode部分功能，避免机核4.3、2.1、2.3.1、账号调查等。
目标：模拟人工修改一切能改的地方，这也是为什么本工具只有黑名单没有白名单的原因
详细功能如下（基本功能不做描述，详见其他工具）：

已完成

通用部分

  1. [项目配置]，只要选择项目路径，自动完成其他默认配置

    1. 全局设置‘忽略路径’，支持正则
    2. 可以根据‘target’混淆
    3. 自定义添加‘敏感词’
  2. [资源替换]，混淆前指定需要替换的资源文件夹，自动进行同名文件替换，方便快捷
  3. [修改文件属性]，如创建时间、访问时间、修改时间

  4. [修改项目]，无需删除Cocoapods

    1. 可设置‘修改uuid’，彻底翻新
    2. ‘修改target’名称，相关联信息同步更新
  5. 自动备份源码

Objective-C

  1. [删除注释]，可‘保留空格’‘保留pragma’设置，利于测试阶段查看
  2. [修改图片]，质量修改、大小偏移、局部像素微调

  3. [重命名图片]，智能名词替换，自动纠正图片名和xcassets文件夹名不对应的情况

    1. 可设置‘运行拼接名称’，用于运行时通过字符串拼接生成的图片名
    2. 可设置‘重命名关联字符串，用于修改字符串与图片名相等的情况
    3. 可设置‘忽略危险名称’开关
  4. [插入图片]，自动插入图片，同时根据上下文及类型模拟人工调用，可指定插入个数

  5. [重命名属性]，支持@property的所有类型，基本功能，改名字、前缀类似其他工具，不做过多描述，优势：

    1. 识别语法，识别类型、继承关系，属性名混淆和类名（包含继承链）关联，同名属性不同类混淆后将不一致，自动识别系统属性
    2. 可设置文件名Model后缀过滤
    3. 【智能名词替换】，混淆后不同类存在相同属性名，模拟正常开发
    4. 【智能识别不可修改部分】，实现最大化混淆

  6. [插入属性]，关联已有类型，智能名词替换

    1. ‘百分比控制’
    2. ‘Model后缀’开关，目的：避免Model归档或者数据转模型失败
    3. 可多次执行，指数x2递增

  7. [重命名方法]，近似Xcode的Rename功能，基本功能：改名字、前缀类似其他工具，不做过多描述，优势：

    1. 语法相关，识别类型、继承关系，支持多参修改，方法名混淆和类名（包含继承链）及类型关联，同名方法不同类、同类同名方法不同类型（类方法、对象方法）混淆后将不一致
    2. 【智能名词替换】，混淆后不同类存在相同方法名，以及相同类相同方法不同类型，模拟正常开发
    3. 【智能识别不可修改部分】，不放过任何一个可以修改的内容

  8. [插入方法]，插入并调用上下文关联方法，告别“垃圾代码”，优势：

    1. 根据方法的返回值类型，在分类中创建相应的方法。同时封装原方法的返回值并调用。
    2. 可多次执行，指数x2递增

  9. [修改方法]，模拟人工封装调用，优势：

    1. 对原方法进行拆分调用并根据参数类型（支持继承）局部调整，详情见支持参数类型汇总表
    2. 可多次执行，指数x2递增
  10. [重命名全局变量]，智能名词替换
  11. [修改全局变量]，替换全局变量名、全局变量转化为全局函数、混淆字符串变量值

  12. [修改局部变量]，模拟人工封装调用，变量名关联类型，优势：

    1. 局部变量值运行时保持不变，详情见支持类型汇总表
    2. 可多次执行，指数x2递增

  13. [修改字符串]，支持任意字符串，加密处理（硬编码->内存），原始字符串保留在注释中方便检查

    1. 设置‘最少长度’过滤
    2. 也可设置‘有效个数’搭配使用
  14. [修改xib、storyboard]，自动插入视图，并修改内部结构属性
  15. [修改字体]，对项目中使用的字体随机微调，识别宏
  16. [修改颜色]，对项目中UI控件颜色随机偏移，识别宏
  17. [UI布局偏移]，支持Frame、Mansonry、SDAutoLayout常见布局微调

  18. [重命名类]，类名不限制（例如：my、My），可指定添加前缀，优势：

    1. 智能名词替换
    2. 可设置‘重命名同名文件’
    3. 可设置‘重命名相似字符串’，(忽略|相等|包含)三种设置
    4. 新增‘纠正非标准点语法’，针对非标准的点语法调用（方法当做属性调用）
  19. [插入文件]，生成其它文件（创建自定义控件，模拟正常开发），项目中自动调用；注意：目前需要手动导入文件(在项目根路径下，会生成"other_xxx_file"的文件夹，将它拖入工程即可）
  20. [插入文本]，生成json、txt、doc、plist等文本文件，项目中自动调用；注意：目前需要手动导入文件(在项目根路径下，会生成"other_xxx_text"的文件夹，将它拖入工程即可）
  21. 优化中...

C++

  1. [重命名类]，支持模板等类型

    1. 可切换旧模式
    2. 前缀设置
    3. 可设置‘重命名同名文件’

  2. [重命名方法]，近似Xcode的Rename功能，【智能识别不可修改部分】

    1. 语法相关，识别类型、模板、重载、重写、继承等关系
    2. 【智能名词替换】，混淆后不同类存在相同方法名，模拟正常开发

  3. [重命名属性]，支持所有类型属性，【智能识别不可修改部分】

    1. 识别语法，识别类型、继承，同名属性不同类混淆后将不一致
    2. 【智能名词替换】，混淆后不同类存在相同属性名，模拟正常开发

  4. [修改字符串]，支持任意字符串，加密处理（硬编码->内存），原始字符串保留在注释中方便检查

    1. 设置‘最少长度’过滤
    2. 也可设置‘有效个数’搭配使用

Cocos2d-x

该部分功能整合至C++中，支持cocos2dx自动过滤
以上所有功能均支持黑名单过滤，对指定的内容进行屏蔽，忽略混淆。

名词解释

  • 智能名词替换：重命名时使用关联类型已有信息+相近语义+类型+部分旧词汇等组合，并且过滤敏感词汇，同时用户也可以自定义敏感词，

  • 智能识别不可修改部分：通过类型及继承链方式识别系统、第三方、Pod方法，并不是‘简单’的相等判断，例如：

    • 类方法：+ (void)init;原则上任何地方都能改
    • 对象方法：- (void)reloadData;不是UITableView的子类是可以改的
    • 属性：@property (readonly) NSUInteger length;如果不是NSString的子类也是可以改的

规划中

更新迭代将按照以下顺序依次进行

  1. Objective-C（90%），重构的目的是为了提高工具的通用性和稳定性，及强化功能

    1. 重构《多语言》
    2. 音频、视频文件使用少，后续添加

  2. C++（40%），开发中...

    1. 字符串加密混淆
    2. 方法：插入、修改
    3. 属性：修改、插入
  3. Lua（0%）的针对性太强了，暂时不开放，暂时不打算重构有需要在说吧
  4. Swift（5%），本人实际项目使用不多，故排在最后，看用户需求再决定

  5. 其他功能：

    1. 迭代混淆（50%），保留上次混淆记录，用户只要维护源码就行
    2. 快速混淆模式

图文介绍

运行APP效果图，使用前请详细阅读工具使用教程


更新日志

v3.4.0（2021.01.06）

  1. 新增C++[修改字符串],加密处理（硬编码->内存），原始字符串保留在注释中方便检查

    1. 设置‘最少长度’过滤
    2. 也可设置‘有效个数’搭配使用
  2. 新增局部变量模板支持类型NSDictionary
  3. 优化OC[修改字符串]，减少混淆时间20%~30%，没有字符串时不处理，避免插入空内容
  4. 更新‘target选项’为‘scheme选择’，移除名称限制，现在可任意

  5. 修复上一个版本bug，原因：上一个版本修改太多了，改懵了，抱歉

    1. OC[插入文件]混淆失效
    2. OC[重命名方法]init开头混淆异常

查看更多历史更新记录

感谢反馈

shizu2014、myhonior、imbahong

链接导航

  1. 工具使用教程
  2. 软件使用问答（Q&A）
  3. [[修改方法]参数类型汇总表](https://www.yuque.com/docs/sh...《修改方法-支持参数类型汇总表》)
  4. [[修改局部变量]修改局部变量-支持类型汇总表](https://www.yuque.com/docs/sh...《修改局部变量-支持类型汇总表》)
03-05 20:34
Powered by LMLPHP ©2024 混淆工具 0.077580