我们这边文章内容较深,初学的开发者可能无法理解. 希望可以攒点收藏关注, 以便于巩固
在一个ipa包中, 我们可以通过拆解发现 有以下部分组成
1: 可执行文件
2: 动态库
3: 资源文件
那么苹果审核也是基于这几个作为主要查重指标进行4.3的判断
可执行文件
可执行文件其实是一个二进制文件,里面是由机器码组成, 通过层层反编译 我们才能得到高级代码, 也就是我们开发的oc,swift,go 等源代码
动态库
你适用的一些三方插件,比如AFN ,SD, MJ, 等等三方库插件目前大部分都是以动态库的形式存在ipa包的framework文件夹中,而不是编译到可执行文件中, 当然不是所有的插件都是动态库的形式存在,少部分以静态库的形式存在
我们看到动态库也是一个执行文件, 不错, 其实他们都属于二进制文件, 本身没有太大的差距.里面同样是机器码, 通过层层反编译得到高级代码
资源文件
资源文件就比较简单了,其实就是ipa里面的, png, gif,mp4,mp4,json,bundle,ttf, 等等我们统称为资源文件
重点来了
我们在简单的介绍了ipa的组成后, 来进行苹果的机审预测和分析
苹果在对比两个ipa包的时候, 到底是什么对比方式?
第一种猜测 : 平行对比
可执行文件 vs 可执行文件
动态库 vs 动态库
资源文件 vs 资源文件
这种平行对比是最有可能是苹果目前采用的对比方式
ipa1的可执行文件和ipa2 的可执行文件进行对比, 计算出一个可执行文件相似度
ipa1 的动态库和 ipa2 的动态库 对比 计算出一个动态库相似度
ipa1 的资源文件 和 ipa2 的资源文件 对比计算出一个资源文件相似度
三个相似度进行一个权重配比, 最后计算出一个总体相似度
那么问题来了,请注意,权重如何分配 ?
假设一种权重综合是1, 苹果是否会把权重写死 ? 不同部分分配不同的权重可能导致不同的相似度结果
比如可执行文件 0.4 , 动态库0.3 ,资源文件0.2 ?
结论: 可能行不大,苹果可能是动态分配权重的
比如两个ipa 可执行文件只有一行代码, 且是同一行代码, 那么可执行文件相似度100%, 直接拉满了相似度 . 这明显不合理,这会出现重大的误判
苹果可能是基于可执行文件和 动态库的总体代码占比, 来动态分配相似度, 这样明显最准确
如果可执行文件的代码较少, 那么他应该分配较低的权重
如果可执行文件远超于的动态库的代码量, 那么可执行文件的权重将会转移给动态库一些
如果可执行文件和动态库的代码量相当, 那么均分权重, 这才是最优对比方案
你会发现 明明是手写的全新代码 ,但是被判定4.3 ,其实是使用了大量使用了一些三方库, 导致动态库部分代码量远超于可执行文件, 动态库权重拉高, 整体相似度偏高
当然这里有一个重要的环节, 苹果会过滤常用的三方库, 以免造成误判
此处并非猜测, 是我在对接客户通过无数个电话录音确定的.
苹果会过滤哪些三方库? 未知 !!!! 哈哈
遇到4.3就评论区找我
：从入门到精通全解析)
