iOS-App vor Laufzeit-Hooking schützen

Question

iOS-Anwendung wird bei der Ausführung in einem Gerät an viele Laufzeitbibliotheken angehängt. Wie können wir unsere iOS App vor anderen Debuggern schützen, die beim Bewerbungsprozess angegriffen werden? Wie mit GDB können wir in den Anwendungsprozess hacken und Laufzeit manipulieren. Gibt es eine Möglichkeit, mit der Einstellung oder dem Code aufzuhören? Oder gibt es eine Möglichkeit zu überprüfen, ob andere Laufzeitbibliotheken an den Prozess angeschlossen werden? Können wir die App in solchen Szenarien durchaus nutzen?

Answer 1

Wir können das Änderungsdatum der Datei Info.plist und des Anwendungsnamens überprüfen und es mit dem Änderungsdatum des Pakets vergleichen. Wenn ein Treffer nicht gefunden wurde, können wir daraus schließen, dass die Binärdatei der App geändert wurde.

//Check date of modifications in files (if different - app cracked) 
NSString* path = [NSString stringWithFormat:@"%@/Info.plist", bundlePath]; 
NSString* path2 = [NSString stringWithFormat:@"%@/AppName", bundlePath]; 
NSDate* infoModifiedDate = [[manager attributesOfFileSystemForPath:path error:nil] fileModificationDate]; 
NSDate* infoModifiedDate2 = [[manager attributesOfFileSystemForPath:path2 error:nil] fileModificationDate]; 
NSDate* pkgInfoModifiedDate = [[manager attributesOfFileSystemForPath:[[[NSBundle mainBundle] resourcePath] stringByAppendingPathComponent:@"PkgInfo"] error:nil] fileModificationDate]; 
if([infoModifiedDate timeIntervalSinceReferenceDate] > [pkgInfoModifiedDate timeIntervalSinceReferenceDate]) { 
    return YES; 
} 
if([infoModifiedDate2 timeIntervalSinceReferenceDate] > [pkgInfoModifiedDate timeIntervalSinceReferenceDate]) { 
    return YES; 
}