苹果私有字符串规避审核方法
一、苹果禁止使用私有API,以及私有的一些字符串
比如:
let url = NSURL(string: "prefs:root=SAFARI")!
因为出现了prefs:root=SAFARI,现在有人想用下面的字符串规避
NSData *prefs = [[NSString stringWithFormat:@"%@%@%@%@",@"APP",@"-p",@"refs:r",@"oot=WIFI"] dataUsingEncoding:NSUTF8StringEncoding];
反编译一下看看生成的二进制代码
这些私有的字符串截断存储在一起,如果苹果采用别的方式,很容易判断使用了私有方法。
二、解决办法
如果苹果允许参数为变量的方式,那么问题只剩下在运行中怎么生成想要的参数,这里给出我的方式
使用方法:
- (void)openWIFI { NSString *xxx = @"YnBsaXN0MDDUAQIDBAUGFRZYJHZlcnNpb25YJG9iamVjdHNZJGFyY2hpdmVyVCR0\ b3ASAAGGoKQHCA0OVSRudWxs0gkKCwxXY29udGVudFYkY2xhc3OAAoADXxAYYXBw\ LXNldHRpbmdzOnJvb3Q9U291bmRz0g8QERJaJGNsYXNzbmFtZVgkY2xhc3Nlc1tG\ dW5ueVN0cmluZ6ITFFtGdW5ueVN0cmluZ1hOU09iamVjdF8QD05TS2V5ZWRBcmNo\ aXZlctEXGFRyb290gAEIERojLTI3PEJHT1ZYWnV6hY6anamyxMfMAAAAAAAAAQEA\ AAAAAAAAGQAAAAAAAAAAAAAAAAAAAM4="; NSLog(@"src str = %@", [FunnyTool sourceStringFromFunnyString:xxx]); dispatch_after(dispatch_time(DISPATCH_TIME_NOW, (int64_t)(1 * NSEC_PER_SEC)), dispatch_get_main_queue(), ^{ NSURL *url = [NSURL URLWithString:[FunnyTool sourceStringFromFunnyString:xxx]]; // NSURL *url = [NSURL URLWithString:UIApplicationOpenSettingsURLString]; [[UIApplication sharedApplication] openURL:url options:@{} completionHandler:^(BOOL success) { NSLog(@"open %@ return %@", url, @(success)); }]; }); }
总结:
目前来看base64之后的私有方法名字字符串不会被扫描到,如果你需要加强,可以把base64后的字符串再次加密。
代码:
https://files.cnblogs.com/files/doudouyoutang/%E5%BD%92%E6%A1%A3.zip