应用商店代码混淆？

Question

我只想确认一下:我的二进制文件中的所有字符串和urls发生了什么？

使用Smultron或任何其他源代码编辑器，我可以很容易地找到我在应用程序中使用的所有字符串，在这种情况下，我可以很容易地找到我在应用程序中使用的所有字符串，在这种情况下，我可以很容易地找到应用程序接口的URL和本地化关键字，如“something.app TITLE”(链接到Localization.strings)。

我的申请已经获得批准，我下载了应用程序。已将ipa重命名为zip and extracted。令我惊讶的是，在二进制文件中，我找不到任何字符串--既没有URL，也没有其他字符串。

这是否意味着我的应用程序被混淆了，还是被Apple DRM加密了？

致敬Chris

Answer 1

你确实可以很容易地找到这些。但是不用担心，通过监控网络连接也可以很容易地找到URL调用。诀窍是使用POST通过SSL进行通信。

逆向工程始终是一种选择。

我不会担心如何找到URL，我会担心这些调用有多安全。人们总能找到你喜欢隐藏的东西。诀窍是让他们不可能(错误地)使用它。