[发明专利]基于Archive包的加固方法、装置、存储介质和计算机设备

说明书

本公开的实施方式涉及应用加固技术领域，更具体地，涉及基于Archive包的加固方法、装置、存储介质和计算机设备。基于Archive包的加固方法包括：对Archive包中的原始Macho文件进行加固处理，以获得对应的目标Macho文件；对Archive包中的原始dSYM文件进行更新，以获得对应的目标dSYM文件；将所述目标dSYM文件和所述目标Macho文件打包合并，以获得加固后的目标Archive包。本公开的基于Archive包的加固方案，能够以对源代码和开发工具无侵入的方式，基于编译生成的Archive包实现应用程序的高效、稳定的加固。

技术领域

本公开的实施方式涉及应用加固技术领域，更具体地，本公开的实施方式涉及基于Archive包的加固方法、装置、存储介质和计算机设备。

背景技术

本部分旨在为权利要求中陈述的本公开的实施方式提供背景或上下文，此处的描述不因为包括在本部分中就承认是现有技术。

为了提高应用程序(Application，APP)的安全性，需要对应用程序进行加固。目前的加固技术，通过修改应用程序的源代码或源代码的开发工具的方式来实现加固，存在对源代码/开发工具造成侵入的问题，且修改源代码/开发工具的加固方式耗时长、稳定性差。

发明内容

本公开的实施方式提供基于Archive包的加固方法、装置、存储介质和计算机设备，能够以对源代码和开发工具无侵入的方式，基于编译生成的Archive包实现应用程序的高效、稳定的加固。

根据本公开的一个方面，提供一种基于Archive包的加固方法，包括：对Archive包中的原始Macho文件进行加固处理，以获得对应的目标Macho文件；对Archive包中的原始dSYM文件进行更新，以获得对应的目标dSYM文件；将所述目标dSYM文件和所述目标Macho文件打包合并，以获得加固后的目标Archive包。

在本公开的示例性实施例中，所述对Archive包中的原始Macho文件进行加固处理，以获得对应的目标Macho文件，包括：按照目标架构将所述原始Macho文件拆分为相应架构下的独立Macho文件；对各所述独立Macho文件进行加固处理，以生成对应于各所述独立Macho文件的对象文件；链接各所述对象文件，以生成相应架构下的单架构Macho文件；合并所有的所述单架构Macho文件，以获得全架构下的所述目标Macho文件。

在本公开的示例性实施例中，所述对各所述独立Macho文件进行加固处理，包括：提取出所述独立Macho文件的原始中间代码；对所述原始中间代码进行代码转换处理，以获得对应的第一中间代码。

在本公开的示例性实施例中，所述对各所述独立Macho文件进行加固处理，还包括：对所述第一中间代码进行代码插桩处理，以获得加固后的目标中间代码；编译所述目标中间代码，以生成相应的所述对象文件。

在本公开的示例性实施例中，所述对所述第一中间代码进行代码插桩处理，包括：在所述第一中间代码的相应位置插入加固代码。

在本公开的示例性实施例中，所述原始中间代码为BitCode代码。

在本公开的示例性实施例中，所述目标架构包括ARMv7架构和ARMv64架构；所述按照目标架构将所述原始Macho文件拆分为相应架构下的独立Macho文件，包括：按照所述ARMv7架构将所述原始Macho文件拆分为ARMv7架构下的独立Macho文件，以及按照所述ARMv64架构将所述原始Macho文件拆分为ARMv64架构下的独立Macho文件。

在本公开的示例性实施例中，所述对Archive包中的原始dSYM文件进行更新，以获得对应的目标dSYM文件，包括：基于BCSymbolMaps文件对所述原始dSYM文件进行更新，以获得更新后的所述目标dSYM文件。