런타임 연결에서 iOS 앱 보호

Question

iOS 응용 프로그램을 장치에서 실행하면 많은 런타임 라이브러리에 연결됩니다. 다른 디버거에서 iOS 앱을 보호하여 애플리케이션 프로세스에 대한 공격을 막을 수있는 방법은 무엇입니까? GDB를 사용하는 것처럼 우리는 애플리케이션 프로세스를 해킹하고 런타임을 조작 할 수 있습니다. 설정이나 코드를 사용하는 것을 멈출 수있는 방법이 있습니까? 다른 런타임 라이브러리가 프로세스에 연결되어 있는지 확인하는 방법이 있습니까? 그런 시나리오에서 우리는 꽤 많은 앱을 사용할 수 있습니까?

Answer 1

Info.plist 파일 및 Appname의 수정 날짜를 확인하고 패키지 수정 날짜와 비교할 수 있습니다. 일치하지 않는 항목이 발견되면 앱 바이너리가 수정되었다고 결론 내릴 수 있습니다.

//Check date of modifications in files (if different - app cracked) 
NSString* path = [NSString stringWithFormat:@"%@/Info.plist", bundlePath]; 
NSString* path2 = [NSString stringWithFormat:@"%@/AppName", bundlePath]; 
NSDate* infoModifiedDate = [[manager attributesOfFileSystemForPath:path error:nil] fileModificationDate]; 
NSDate* infoModifiedDate2 = [[manager attributesOfFileSystemForPath:path2 error:nil] fileModificationDate]; 
NSDate* pkgInfoModifiedDate = [[manager attributesOfFileSystemForPath:[[[NSBundle mainBundle] resourcePath] stringByAppendingPathComponent:@"PkgInfo"] error:nil] fileModificationDate]; 
if([infoModifiedDate timeIntervalSinceReferenceDate] > [pkgInfoModifiedDate timeIntervalSinceReferenceDate]) { 
    return YES; 
} 
if([infoModifiedDate2 timeIntervalSinceReferenceDate] > [pkgInfoModifiedDate timeIntervalSinceReferenceDate]) { 
    return YES; 
}