苹果私有字符串规避审核方法

一、苹果禁止使用私有API，以及私有的一些字符串

　　比如：

?

1	let url = NSURL(string: "prefs:root=SAFARI")!

　　因为出现了prefs:root=SAFARI，现在有人想用下面的字符串规避

?

1	NSData *prefs = [[NSString stringWithFormat:@"%@%@%@%@",@"APP",@"-p",@"refs:r",@"oot=WIFI"] dataUsingEncoding:NSUTF8StringEncoding];

　　反编译一下看看生成的二进制代码

　　

　　这些私有的字符串截断存储在一起，如果苹果采用别的方式，很容易判断使用了私有方法。

 

二、解决办法

　　如果苹果允许参数为变量的方式，那么问题只剩下在运行中怎么生成想要的参数，这里给出我的方式

　　

使用方法：

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

- (void)openWIFI {     NSString *xxx = @"YnBsaXN0MDDUAQIDBAUGFRZYJHZlcnNpb25YJG9iamVjdHNZJGFyY2hpdmVyVCR0\     b3ASAAGGoKQHCA0OVSRudWxs0gkKCwxXY29udGVudFYkY2xhc3OAAoADXxAYYXBw\     LXNldHRpbmdzOnJvb3Q9U291bmRz0g8QERJaJGNsYXNzbmFtZVgkY2xhc3Nlc1tG\     dW5ueVN0cmluZ6ITFFtGdW5ueVN0cmluZ1hOU09iamVjdF8QD05TS2V5ZWRBcmNo\     aXZlctEXGFRyb290gAEIERojLTI3PEJHT1ZYWnV6hY6anamyxMfMAAAAAAAAAQEA\     AAAAAAAAGQAAAAAAAAAAAAAAAAAAAM4=";           NSLog(@"src str = %@", [FunnyTool sourceStringFromFunnyString:xxx]);           dispatch_after(dispatch_time(DISPATCH_TIME_NOW, (int64_t)(1 * NSEC_PER_SEC)), dispatch_get_main_queue(), ^{         NSURL *url = [NSURL URLWithString:[FunnyTool sourceStringFromFunnyString:xxx]];         //        NSURL *url = [NSURL URLWithString:UIApplicationOpenSettingsURLString];         [[UIApplication sharedApplication] openURL:url                                            options:@{}                                  completionHandler:^(BOOL success) {                                      NSLog(@"open %@ return %@", url, @(success));                                  }];     });   }

　

总结：

目前来看base64之后的私有方法名字字符串不会被扫描到，如果你需要加强，可以把base64后的字符串再次加密。

 

代码：

https://files.cnblogs.com/files/doudouyoutang/%E5%BD%92%E6%A1%A3.zip