如何获取 ios 应用程序的代码签名应用程序证书信息

Question

我们有一个适用于 ios 的应用程序 最后 - 我们进行了代码设计，但我想添加一个额外的安全检查 - 在可执行文件本身内。

我知道苹果已经签署了应用程序。如何在我的应用程序中获取苹果签署的信息？比如苹果公钥之类的？

Answer 1

您不应该尝试对 Apple 的 Fairplay DRM 做出假设，假设您打算对其进行验证，如果没有 Apple 的密钥，您将无法做到这一点，但我假设您还有其他篡改/盗版指标正在寻找。

有多种方法可以检查您的应用是否被篡改。假设 Apple 的 Fairplay DRM 是安全的，那么如果您检测到您的应用程序未加密运行，那么它很可能被篡改，更有可能是盗版。您可以检查LC_ENCRYPTION_INFO 段中的cryptid 位（更多关于此here）。但是请记住，现在盗版工具要复杂得多，许多会在运行时修补cryptid 值。您可能会使用dyld_* API 来检查加载的库，如果加载了cryptid 黑客，您的应用程序可能会受到威胁。他们当然可以更改库的名称，而您又回到了原点。他们总是可以在应用程序运行时更改磁盘上cryptid 位的值，并在应用程序终止时将其切换回来。

因此，尽管您可以探索多种途径，但实际上您无能为力。苹果曾试图通过技术和法律措施防止越狱，但都失败了。而且只要能越狱，就可以通过这些方式篡改二进制文件。