ios - 混淆 iPhone 密码

Question

如果我需要混淆硬编码的 iPhone 密码(Oauth 客户端标识符和客户端密码)，是否可以采用这种方法？

NSString *a = @"a";
NSString *b = @"b";
NSString *c = @"c";
NSString *d = @"d";
NSString *e = @"e";
NSString *f = @"f";
NSString *g = @"g";
NSString *h = @"h";
NSString *i = @"i";
/*    hidden     */
NSString *w = @"w";
NSString *x = @"x";
NSString *y = @"y";
NSString *z = @"z";

NSString *pwd = [NSString stringWithFormat:@"%@%@%@%@%@%@%@%@", p,a,s,s,w,o,r,d];

我知道不建议混淆，但在阅读此 OAuth secrets in mobile apps 之后这似乎是唯一的方法。

Answer 1

如果您使用 clang -O3 进行编译，只有密码中实际使用的字母才会包含在 .o 文件中。您应该包含一些假装使用字母表其余部分的代码，例如对 + stringWithFormat 的另一个调用，其结果将被忽略。