iOS字符串安全

一个编译成功的可执行程序，其中已初始化的字符串都是完整可见的。针对于iOS的Mach-O二进制通常可获得以下几种字符串信息：资源文件名可见的函数符号名 SQL语句 format 通知名对称加密算法的key 攻击者如何利用字符串资源文件名通常用来快速定位逆向分析的入口点。想要知道判断购买金币成功与否的代码位置？只要确定购买成功时播放的音频文件名字或者背景图名字就可以顺藤摸瓜了。 kLoginSuccessNotification类似这种通知名称格外炸眼，利用Cycript发个此通知试试，也许会有什么意外收…