ОБНОВИТЬ

Пожалуйста, посетите и прочтите

Спасибо chpwn в комментариях.

Код слишком старый! - 11 мая 2009 г.

На данный момент есть более простой способ определить, было ли ваше приложение для iPhone взломано в целях пиратского использования. Это не требует от вас сверки уникальных идентификаторов iPhone со списком принятых идентификаторов.

В настоящее время взломщики делают три вещи:

1. Отредактируйте файл Info.plist
2. Расшифруйте Info.plist из двоичного кода в UTF-8 или ASCII
3. Добавьте пару ключей в Info.plist {SignerIdentity, Apple iPhone OS Application Signing}

Последний проще всего проверить с помощью этого кода:

NSBundle *bundle = [NSBundle mainBundle]; 
NSDictionary *info = [bundle infoDictionary]; 
if ([info objectForKey: @"SignerIdentity"] != nil) 
{ /* do something */  }

Как правило, у нас нет SignerIdentity ни в одном из приложений App Store, которые мы создаем, поэтому проверка на ноль и последующее выполнение установленных инструкций должны усложнить задачу взломщикам и пиратам.

Я не могу поверить в это, поэтому посетите страницу Как помешать iPhone IPA Взломщики. Там есть масса информации о пиратстве на iPhone и о том, как с ним бороться.

Как отметил Андрей Таранцов в комментариях, найти строку «SignerIdentity» в двоичном файле (с помощью такого приложения, как HexEdit) и заменить ее довольно просто.

Вы можете закодировать эту строку, но опять же, все, что вам нужно сделать, это изменить ее символ, и приложение больше не будет искать ключ «SignerIdentity», а будет искать другой ключ, который, вероятно, не существует (поэтому равен null ). Этот ключ имеет значение null, приложение считает, что он не взломан (поскольку SignerIdentity должен иметь значение null, если приложение не взломано).

Вместо этого я бы предпочел проверить размер info.plist и сравнить его с эталонным значением. Я заметил, что сборки Simulator и Devices не имеют одинакового размера файла info.plist. То же самое касается сборок отладки, выпуска и распространения. Поэтому убедитесь, что вы установили эталонное значение, используя размер файла info.plist для сборки распространения устройства.

Как найти размер файла при запуске:

Похоже, сохранение контрольной суммы MD5 Plist и проверка CryptID до некоторого времени должны работать.

Проверьте iTunesMetadata.plist дату покупки, поскольку иногда, когда приложение взломано, эта дата меняется на что-то невероятное.

Также проверьте, существует ли поле имени покупателя. По моему опыту взлома приложений для личного использования, это обычно удаляется. Если кто-нибудь знает, как работает защита от дампа в Temple Run, вы можете использовать ее в сочетании с некоторой защитой, которую poedCrackMod не может получить (google poedCrackMod создает учетную запись hackulo.us, перейдите в центр разработки, найдите poedCrackMod, установите его на iDevice) .

Сцепление, которое не сломает вещи с помощью защиты Temple Run, имеет функцию OverDrive, предназначенную для отключения обнаружения трещин в приложении. poedCrackMod имеет LamestPatch, что не так хорошо. Также poedCrackMod - это сценарий bash с открытым исходным кодом, который можно реконструировать. Напомним, у вас есть приложение с защитой от копирования, которую нельзя обойти с помощью сцепления / овердрайва, но можно взломать с помощью poedCrackMod. Однако poedCrackMod не может обойти проверку приложения на пиратство. Трудно вручную исправить проверки целостности в исполняемом файле приложения. Так что ваше приложение сложно взломать.