iOS應(yīng)用程序的安全防護及加固技術(shù).pdf

1、iOS系統(tǒng)是當(dāng)前移動互聯(lián)網(wǎng)時代十分受歡迎的也是公認的較為安全的移動操作系統(tǒng)，其用戶數(shù)量僅次于Android。iOS應(yīng)用程序是由第三方開發(fā)者開發(fā)的，通過蘋果公司的App Store提供給用戶下載，并最終運行在iOS設(shè)備上的應(yīng)用程序。隨著移動互聯(lián)網(wǎng)的快速發(fā)展，iOS應(yīng)用程序數(shù)量也出現(xiàn)了井噴式增長。雖然蘋果公司在系統(tǒng)安全與用戶隱私方面采取了很多保護措施，但在越獄環(huán)境下運行的應(yīng)用程序，將不再受到保護，被逆向分析和攻擊的風(fēng)險將大大增加。這種情況下

2、，iOS應(yīng)用程序的防護加固工作只能由開發(fā)者自己完成。然而數(shù)據(jù)顯示，有許多iOS應(yīng)用程序未做任何防護即上架到App Store。因此，為第三方iOS應(yīng)用程序開發(fā)者提供一套行之有效的安全防護加固技術(shù)，對于保護iOS應(yīng)用程序不被逆向分析與攻擊至關(guān)重要。目前學(xué)術(shù)界對iOS系統(tǒng)安全和用戶隱私保護相關(guān)的研究工作有不少，但是在如何增強應(yīng)用程序自身防護能力方面的研究是比較少的。
　　本文的主要目的是為iOS開發(fā)者提供一套切實可行的安全服務(wù)，防護并

3、加固他們的應(yīng)用程序。本文主要進行了如下的研究工作：
　　(1)分析了iOS應(yīng)用程序面臨的安全現(xiàn)狀，研究了針對iOS應(yīng)用程序的逆向分析和攻擊方法的原理，及現(xiàn)有的防范技術(shù)所存在的不足，提出了可抵抗class-dump攻擊、靜態(tài)反匯編分析、動態(tài)跟蹤調(diào)試分析、iOS runtime攻擊的iOS應(yīng)用程序防護加固模型PRiOS及其實現(xiàn)。
　　(2)提出了基于ARM二進制指令插入技術(shù)的Mach-O二進制可執(zhí)行文件的重寫技術(shù)，在此基礎(chǔ)上實現(xiàn)

4、了Mach-O數(shù)據(jù)段加解密、ARM指令混淆、越獄檢測、反動態(tài)調(diào)試、反dylib注入等iOS應(yīng)用程序防護加固技術(shù)。
　　(3)選取了真實的iOS應(yīng)用程序，對其進行PRiOS防護加固并測試，測試結(jié)果表明，PRiOS能夠為iOS應(yīng)用程序提供可行的防護加固服務(wù)。
　　相比于現(xiàn)有的防護加固技術(shù)，本文給出的PRiOS防護加固服務(wù)無需應(yīng)用程序源代碼，不改變應(yīng)用程序主體功能，幾乎不影響應(yīng)用程序性能，可無縫地應(yīng)用于iOS應(yīng)用程序開發(fā)和發(fā)布過程